Google डॉक्स में एक्सेल फ़ार्मुलों को इंजेक्ट करना

Google के वेब संसाधनों पर कमजोर स्थानों के बारे में जानकारी प्रदान करने के लिए सूचना सुरक्षा शोधकर्ताओं को प्रोत्साहित करने के लिए आप सभी शायद Google के कार्यक्रम के बारे में जानते हैं। हम भी इस कार्यक्रम में भाग लेने में कामयाब रहे। यहाँ मेरे और लेसा सिन्टसोवा d00kie की एक छोटी कहानी है।

एक बार जब हमें वास्तव में एक छोटा सा सर्वेक्षण करने की आवश्यकता थी, और यह प्रश्नावली के लिए Google डॉक्स को एक मंच के रूप में उपयोग करने का निर्णय लिया गया।
Google डॉक्स में Google प्रपत्र जैसी कोई वस्तु होती है, और इसका उपयोग किया जाता है, जैसा कि नाम का अर्थ है, सभी प्रकार के फ़ॉर्म, सर्वेक्षण और प्रश्नावली बनाने के लिए।




एक फॉर्म बनाने के बाद, एक नियम के रूप में, इसके लिए एक लिंक इंटरनेट पर प्रकाशित किया जाता है या उन लोगों को वितरित किया जाता है जिन्हें एक सर्वेक्षण से गुजरना पड़ता है।
इस तरह से फॉर्म भरा जाता है:



और इसलिए फॉर्म का निर्माता प्रश्नों के उत्तर देखता है:



यह मुझे लगता है कि कोई भी वेब-रिसीवर सहज रूप से ',',> और अन्य दिलचस्प अक्षर सम्मिलित करता है जब फॉर्म को देखते हैं :)
हमने कोशिश की और हम, हालांकि, उम्मीद के मुताबिक, सब कुछ एन्कोडेड और फ़िल्टर किया गया था।
हम्म ... लेकिन सभी उपयोगकर्ता इनपुट को एक्सेल स्प्रेडशीट में डाला जाता है, तो क्यों न इसमें कुछ फॉर्मूला इंजेक्ट करने की कोशिश की जाए?
एक्सेल में सूत्र "=" प्रतीक से शुरू होते हैं।
ठीक है, कोशिश करो।



असफल। ट्रिकी Google "=" संकेत से पहले एक स्थान सम्मिलित करता है, जो सूत्र को सेल में सादे पाठ के रूप में प्रकट करता है।
अंतर को कैसे दूर करें? बहुत सरल: बैकस्पेस का उपयोग करें :)
% 08 - बैकस्पेस कुंजी के लिए हेक्स कोड



तदनुसार, फॉर्म फील्ड में हम लिखते हैं:
% 08 = 1 + 2 + C3

और वोइला!



सूत्र पूरी तरह से तालिका में डाला गया।
यह केवल इस तरह के अजीब इंजेक्शन के लिए एक दिलचस्प और व्यावहारिक वेक्टर के साथ आने के लिए बना रहा। यहां Google फ़ंक्शंस बचाव में आए:



Google फ़ंक्शंस की मदद से, किसी भी डोमेन के लिए अनुरोधों को पूरा करना और क्वेरी परिणामों को निर्दिष्ट सेल में पेस्ट करना संभव हो गया।
इस प्रकार, निम्नलिखित हमले वेक्टर विकसित हुए हैं:

1) हम सेल A1 में महत्वपूर्ण उपयोगकर्ता डेटा डालते हैं (या वे पहले से ही वहां स्थित हैं)
2) सेल Z31337 में हम एक सूत्र सम्मिलित करते हैं जो चिपिक_एसटाइट.com/secret_data_in_base64_from_A1 पर GET अनुरोध करेगा
3) वेब सर्वर लॉग पढ़ें, कोशिकाओं से डेटा प्राप्त करें
...
4) लाभ!

Google सुरक्षा टीम के लोगों के लिए बग और संभावित हमले के वेक्टर का वर्णन करने के बाद, हमें बहुत जल्द ही निम्न पत्र प्राप्त हुआ:



और थोड़ी देर बाद, उन्होंने Google हॉल ऑफ फ़ेम में अपना नाम देखा:



और अंत में - एक छोटा Google हैक;)