DOM XSS
Vulnerabilidades DOM
Las vulnerabilidades DOM ocurren cuando los datos de fuentes controladas por atacantes (como location.search
, document.referrer
o document.cookie
) se transfieren de manera insegura a sumideros. Los sumideros son funciones u objetos (por ejemplo, eval()
, document.body.innerHTML
) que pueden ejecutar o renderizar contenido dañino si se les proporciona datos maliciosos.
Fuentes son entradas que pueden ser manipuladas por atacantes, incluyendo URLs, cookies y mensajes web.
Sumideros son puntos finales potencialmente peligrosos donde los datos maliciosos pueden llevar a efectos adversos, como la ejecución de scripts.
El riesgo surge cuando los datos fluyen de una fuente a un sumidero sin la validación o saneamiento adecuado, lo que permite ataques como XSS.
Puedes encontrar una lista más actualizada de fuentes y sumideros en https://github.com/wisec/domxsswiki/wiki
Fuentes comunes:
Common Sinks:
jQuery | |||
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
|
|
|
|
| |
|
|
|
|
|
|
| |
|
|
| |
|
|
| |
|
|
|
|
|
|
| |
|
|
| |
|
|
| |
|
| ||
|
| `` | `` |
El innerHTML
sink no acepta elementos script
en ningún navegador moderno, ni se activarán eventos svg onload
. Esto significa que necesitarás usar elementos alternativos como img
o iframe
.
Este tipo de XSS es probablemente el más difícil de encontrar, ya que necesitas mirar dentro del código JS, ver si está usando algún objeto cuyo valor controlas, y en ese caso, ver si hay alguna forma de abusar de él para ejecutar JS arbitrario.
Tools to find them
Extensión de navegador para verificar cada dato que llega a un sink potencial: https://github.com/kevin-mizu/domloggerpp
Examples
Open Redirect
De: https://portswigger.net/web-security/dom-based/open-redirection
Las vulnerabilidades de redirección abierta en el DOM ocurren cuando un script escribe datos, que un atacante puede controlar, en un sink capaz de iniciar navegación entre dominios.
Es crucial entender que ejecutar código arbitrario, como javascript:alert(1)
, es posible si tienes control sobre el inicio de la URL donde ocurre la redirección.
Sinks:
Manipulación de cookies
From: https://portswigger.net/web-security/dom-based/cookie-manipulation
Las vulnerabilidades de manipulación de cookies basadas en DOM ocurren cuando un script incorpora datos, que pueden ser controlados por un atacante, en el valor de una cookie. Esta vulnerabilidad puede llevar a un comportamiento inesperado de la página web si la cookie se utiliza dentro del sitio. Además, puede ser explotada para llevar a cabo un ataque de fijación de sesión si la cookie está involucrada en el seguimiento de sesiones de usuario. El sumidero principal asociado con esta vulnerabilidad es:
Sinks:
Inyección de JavaScript
From: https://portswigger.net/web-security/dom-based/javascript-injection
Las vulnerabilidades de inyección de JavaScript basadas en DOM se crean cuando un script ejecuta datos, que pueden ser controlados por un atacante, como código JavaScript.
Sinks:
Manipulación del dominio del documento
From: https://portswigger.net/web-security/dom-based/document-domain-manipulation
Las vulnerabilidades de manipulación del dominio del documento ocurren cuando un script establece la propiedad document.domain
utilizando datos que un atacante puede controlar.
La propiedad document.domain
juega un papel clave en la aplicación de la política de mismo origen por parte de los navegadores. Cuando dos páginas de diferentes orígenes establecen su document.domain
al mismo valor, pueden interactuar sin restricciones. Aunque los navegadores imponen ciertos límites en los valores asignables a document.domain
, impidiendo la asignación de valores completamente no relacionados con el origen real de la página, existen excepciones. Típicamente, los navegadores permiten el uso de dominios hijos o padres.
Sinks:
WebSocket-URL poisoning
From: https://portswigger.net/web-security/dom-based/websocket-url-poisoning
WebSocket-URL poisoning ocurre cuando un script utiliza datos controlables como la URL objetivo para una conexión WebSocket.
Sinks:
El constructor WebSocket
puede llevar a vulnerabilidades de WebSocket-URL poisoning.
Link manipulation
From: https://portswigger.net/web-security/dom-based/link-manipulation
Las vulnerabilidades de manipulación de enlaces basadas en DOM surgen cuando un script escribe datos controlables por el atacante en un objetivo de navegación dentro de la página actual, como un enlace clicable o la URL de envío de un formulario.
Sinks:
Manipulación de solicitudes Ajax
From: https://portswigger.net/web-security/dom-based/ajax-request-header-manipulation
Las vulnerabilidades de manipulación de solicitudes Ajax surgen cuando un script escribe datos controlables por el atacante en una solicitud Ajax que se emite utilizando un objeto XmlHttpRequest
.
Sinks:
Manipulación de rutas de archivos locales
From: https://portswigger.net/web-security/dom-based/local-file-path-manipulation
Las vulnerabilidades de manipulación de rutas de archivos locales surgen cuando un script pasa datos controlables por el atacante a una API de manejo de archivos como el parámetro filename
. Esta vulnerabilidad puede ser explotada por un atacante para construir una URL que, si es visitada por otro usuario, podría llevar a que el navegador del usuario abra o escriba un archivo local arbitrario.
Sinks:
Inyección SQL del lado del cliente
From: https://portswigger.net/web-security/dom-based/client-side-sql-injection
Las vulnerabilidades de inyección SQL del lado del cliente ocurren cuando un script incorpora datos controlables por el atacante en una consulta SQL del lado del cliente de manera insegura.
Sinks:
Manipulación de almacenamiento HTML5
From: https://portswigger.net/web-security/dom-based/html5-storage-manipulation
Las vulnerabilidades de manipulación de almacenamiento HTML5 surgen cuando un script almacena datos controlables por el atacante en el almacenamiento HTML5 del navegador web (localStorage
o sessionStorage
). Aunque esta acción no es inherentemente una vulnerabilidad de seguridad, se vuelve problemática si la aplicación posteriormente lee los datos almacenados y los procesa de manera insegura. Esto podría permitir a un atacante aprovechar el mecanismo de almacenamiento para llevar a cabo otros ataques basados en DOM, como scripting entre sitios e inyección de JavaScript.
Sinks:
Inyección XPath
De: https://portswigger.net/web-security/dom-based/client-side-xpath-injection
Las vulnerabilidades de inyección XPath basadas en DOM ocurren cuando un script incorpora datos controlables por el atacante en una consulta XPath.
Sinks:
Inyección de JSON del lado del cliente
De: https://portswigger.net/web-security/dom-based/client-side-json-injection
Las vulnerabilidades de inyección de JSON basadas en DOM ocurren cuando un script incorpora datos controlables por el atacante en una cadena que se analiza como una estructura de datos JSON y luego es procesada por la aplicación.
Sinks:
Manipulación de mensajes web
From: https://portswigger.net/web-security/dom-based/web-message-manipulation
Las vulnerabilidades de mensajes web surgen cuando un script envía datos controlables por el atacante como un mensaje web a otro documento dentro del navegador. Un ejemplo de manipulación de mensajes web vulnerable se puede encontrar en la Academia de Seguridad Web de PortSwigger.
Sinks:
El método postMessage()
para enviar mensajes web puede llevar a vulnerabilidades si el listener de eventos para recibir mensajes maneja los datos entrantes de manera insegura.
Manipulación de datos DOM
From: https://portswigger.net/web-security/dom-based/dom-data-manipulation
Las vulnerabilidades de manipulación de datos DOM surgen cuando un script escribe datos controlables por el atacante en un campo dentro del DOM que se utiliza dentro de la UI visible o la lógica del lado del cliente. Esta vulnerabilidad puede ser explotada por un atacante para construir una URL que, si es visitada por otro usuario, puede alterar la apariencia o el comportamiento de la UI del lado del cliente.
Sinks:
Denial of Service
From: https://portswigger.net/web-security/dom-based/denial-of-service
Las vulnerabilidades de denegación de servicio basadas en DOM ocurren cuando un script pasa datos controlables por el atacante de manera insegura a una API problemática de la plataforma. Esto incluye APIs que, al ser invocadas, pueden llevar a que la computadora del usuario consuma cantidades excesivas de CPU o espacio en disco. Tales vulnerabilidades pueden tener efectos secundarios significativos, como que el navegador restrinja la funcionalidad del sitio web al rechazar intentos de almacenar datos en localStorage
o termine scripts ocupados.
Sinks:
Dom Clobbering
Dom ClobberingLast updated