关于XSS漏洞另一个攻击趋势 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 新闻中心 >> 漏洞公告 >> 文章正文	用户登录新用户注册

XSS漏洞另一个攻击趋势

★★★

【字体：小大】

关于XSS漏洞另一个攻击趋势

作者：茄子宝文章来源：安全中国点击数：更新时间：2008-6-27

XSS漏洞一般是基于WEB程序的输入输出问题，但最近80SEC开始发现了一系列以IE为内核的第三方浏览器的漏洞，在评估其中的XSS漏洞，我们发现了基于浏览器软件自身设计造成的XSS漏洞所暴发的威力有多么大！

通过类似的漏洞我测试了一个功能十足的浏览器木马，这个“木马”可以控制浏览器所有的行为，甚至包括读取本地任意文件和运行本地任意可执行文件。其实这个木马的权限相当于一个本地直接打开的HTML文档的权限，在这里AJAX没有域的限制，可以对任意域发送请求，window.open弹窗不再被浏览器拦截等等~

下面我就大概描叙下这类攻击的特性：

1.攻击的本质：

实际上这是一小段JAVASCRIPT，我们只是通过漏洞把这段JS感染到每一个用户的浏览器，但是他不再受系统的限制，任何一个有漏洞的浏览器访问了类似页面都会受到攻击。

2.传播的途径：

从传播方式上来说它和传统的网页木马攻击方式没有区别，由于这种攻击对于HTTP请求包括AJAX都没有域的限制，能使用浏览器本地保存的COOKIE，所以可以劫持用户所有WEB应用的身份，它完全能够让已感染主机配合任何网站的应用做蠕虫式的传播。

3.攻击的危害：

我们可以像传统的僵尸网络一样控制大量的浏览器肉鸡，控制浏览器做任意的访问行为和动作。

同时也能针对单个用户做渗透攻击，劫持他所有WEB应用的身份，读取运行本地的任意敏感文件。

4.攻击的展望：

当Active X等溢出漏洞不再风光的时候，以后利用XSS漏洞针对浏览器进行劫持攻击将是一个大的趋势。

文章录入：血腥魔术师责任编辑：血腥魔术师

上一篇文章： Data URI XSS与验证About XHR POST Form Data

下一篇文章： IBM AFP查看器插件SRC存在属性堆溢出漏洞

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				美国最大黑客盗窃案美国密情微软推新计划打击黑客帮助安 Apache Tomcat XSS Vulnerab 无ARP欺骗的嗅探技术赛门铁克：谨防黑客借奥运发瑞星公司07月03日发布每日计黑客入侵花旗银行ATM 窃取用 “伪颗粒”变种后台秘密监视灰鸽子变种NH远程控制用户偷 06月27日病毒播报

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM