Эвристический метод обнаружения DOM-based XSS с использованием толерантных синтаксических анализаторов
•
0 likes•275 views
Будет описан подход к обнаружению и предотвращению атак DOM-based XSS на клиентской стороне веб-приложения с использованием синтаксических анализаторов JavaScript, толерантных к синтаксическим ошибкам. Метод ориентирован на применение в межсетевых экранах уровня приложения (WAF).
Recommended
Recommended
More Related Content
What's hot
What's hot (6)
Similar to Эвристический метод обнаружения DOM-based XSS с использованием толерантных синтаксических анализаторов
Similar to Эвристический метод обнаружения DOM-based XSS с использованием толерантных синтаксических анализаторов (20)
More from Positive Hack Days
More from Positive Hack Days (20)
Эвристический метод обнаружения DOM-based XSS с использованием толерантных синтаксических анализаторов
- 1. © Digital Security Эвристический метод обнаружения DOM-based XSS с использованием толерантных синтаксических анализаторов Докладчик: Перцев Алексей Научный руководитель: Денис Колегов
- 2. © Digital Security 2 github.com/ptresearch/DOMSanitizer Disclaimer Исследование базируется на работе «WAF.js: как защищать веб-приложения с использованием JavaScript» PHDays2016. Докладчики: ● Денис Колегов (@dnkolegov) ● Арсений Реутов (@ru_raz0r)
- 3. © Digital Security 3 DOMSanitizer как часть WAF.js
- 4. © Digital Security 4 Работа DOMSanitizer Анализирует Sources: ● document.url ● location.hash ● location.search ● document.title ● .... Но не знает Sinks: ● document.write ● window.location = "..." ● и другие. Acorn.js
- 5. © Digital Security 5 github.com/ternjs/acorn Работа Acorn.js Абстрактное синтаксическое дерево (AST) if (x > y) { max = x; } else { max = y; } Запрещенные узлы: ● Обращения в window, document; ● var a = 1; ● function () {alert(‘xss’)}; ● ...
- 6. © Digital Security 6 Решение: github.com/ternjs/acorn#distacorn_loosejs DOMSanitizer bypass Название контекста Условия Обход Атрибут HTML тега ● <img bar="ввод" > ● <img bar=‘ввод’ > ● <img bar=ввод > '><svg/onload='alert(1) ' onLoad="alert(1);// Javascript <body onload=”think.oob(ввод)”> )},{0:promt(1 <body onload=”think.oob()},{0:promt(1)”>
- 7. © Digital Security 7 Ложные срабатывания
- 8. © Digital Security 8 SecLists - goo.gl/8QClsM Тестирование 176.195.109.91 - - [19/Nov/2016:18:05:30 +0300] "GET /assets/default/images/lock.png HTTP/1.1" 200 601 176.195.109.91 - - [19/Nov/2016:18:05:30 +0300] "GET /assets/default/images/logo-garant-group.png HTTP/1.1" 200 2502 176.195.109.91 - - [19/Nov/2016:18:05:30 +0300] "GET /assets/default/images/black-bg.png HTTP/1.1" 200 11122 176.195.109.91 - - [19/Nov/2016:18:05:30 +0300] "GET /assets/default/images/violet-bg.png HTTP/1.1" 200 27325 95.27.245.109 - - [14/Nov/2016:06:52:32 +0300] "GET /catalog/ekskavatory/?utm_source=yandex&utm_medium=cpc &utm_campaign=19039635&utm_content=2256195269&utm_term={PHRASE} HTTP/1.1" 200 3808 allinurl: %3fparam%3d OR %26param%3d OR %23param Google Custom Search
- 9. © Digital Security 9 Ошибки Acornloose for your (eyes in open) window
- 10. © Digital Security 10 Исправление ошибок Корректная обработка следующих ситуаций: ● не распознанные узлы помечаются «Х»; ● пропускаются фрагменты строки; ● нарушения семантики.
- 11. © Digital Security 11 github.com/pertsev/DOMSanitizer Выводы ● Снижение количества ложных срабатываний до уровня DOMSanitizer в обычном режиме ● Поверхность обнаруживаемых атак (attack surface) расширена
- 12. © Digital Security 12 github.com/pertsev/DOMSanitizer Спасибо за внимание С вами был @p4lex