Client Side Template Injection (CSTI)
WhiteIntelは、ダークウェブを活用した検索エンジンで、企業やその顧客が盗難マルウェアによって侵害されていないかをチェックする無料機能を提供しています。
WhiteIntelの主な目標は、情報窃取マルウェアによるアカウント乗っ取りやランサムウェア攻撃と戦うことです。
彼らのウェブサイトをチェックして、無料でエンジンを試すことができます:
概要
これはサーバーサイドテンプレートインジェクション(SSTI)のようですが、クライアント側で行われます。SSTIはリモートサーバーでコードを実行できますが、CSTIは被害者のブラウザで任意のJavaScriptコードを実行できます。
この脆弱性のテストは、SSTIの場合と非常に類似しています。インタプリタはテンプレートを期待し、それを実行します。たとえば、{{ 7-7 }}
のようなペイロードを使用すると、アプリが脆弱であれば0
が表示され、そうでなければ元の{{ 7-7 }}
が表示されます。
AngularJS
AngularJSは広く使用されているJavaScriptフレームワークで、**ng-app
**などのディレクティブとして知られる属性を介してHTMLとやり取りします。このディレクティブにより、AngularJSがHTMLコンテンツを処理し、二重中括弧内でJavaScript式を実行できるようになります。
ユーザー入力がng-app
でタグ付けされたHTML本文に動的に挿入されるシナリオでは、任意のJavaScriptコードを実行することが可能です。これは、入力内でAngularJSの構文を活用することで実現できます。以下は、JavaScriptコードを実行する方法を示す例です:
You can find a very basic online example of the vulnerability in AngularJS in http://jsfiddle.net/2zs2yv7o/ and in Burp Suite Academy
Angular 1.6 removed the sandbox so from this version a payload like {{constructor.constructor('alert(1)')()}}
or <input ng-focus=$event.view.alert('XSS')>
should work.
VueJS
You can find a vulnerable Vue implementation in https://vue-client-side-template-injection-example.azu.now.sh/
Working payload: https://vue-client-side-template-injection-example.azu.now.sh/?name=%7B%7Bthis.constructor.constructor(%27alert(%22foo%22)%27)()%7D%
And the source code of the vulnerable example here: https://github.com/azu/vue-client-side-template-injection-example
V3
VUEにおけるCSTIに関する非常に良い投稿は、https://portswigger.net/research/evading-defences-using-vuejs-script-gadgets で見つけることができます。
Credit: Gareth Heyes, Lewis Ardern & PwnFunction
V2
Credit: Mario Heiderich
さらにVUEのペイロードをチェックする https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#vuejs-reflected
Mavo
ペイロード:
さらなるペイロードは https://portswigger.net/research/abusing-javascript-frameworks-to-bypass-xss-mitigations
ブルートフォース検出リスト
WhiteIntelは、ダークウェブを活用した検索エンジンで、企業やその顧客が盗難マルウェアによって侵害されていないかをチェックするための無料機能を提供しています。
WhiteIntelの主な目標は、情報窃取マルウェアによるアカウント乗っ取りやランサムウェア攻撃と戦うことです。
彼らのウェブサイトをチェックし、無料でエンジンを試すことができます:
Last updated