Japanese - Ht

DOM Invader

AWSハッキングをゼロからヒーローまで学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

DOM Invader

DOM Invaderは、Burpの組み込みブラウザにインストールされたブラウザツールです。さまざまなソースとシンク（Webメッセージやプロトタイプ汚染を含む）を使用して、DOM XSS脆弱性を検出するのに役立ちます。このツールは拡張機能として事前にインストールされています。

DOM Invaderは、ブラウザのDevToolsパネル内にタブを統合し、次の機能を提供します：

  1. DOM XSSテスト用のウェブページ上の制御可能なシンクの識別、コンテキストおよびサニタイズの詳細を提供します。

  2. postMessage()メソッドを介して送信されたウェブメッセージのロギング、編集、再送信を行い、DOM XSSテストを行います。DOM Invaderは、特別に作成されたウェブメッセージを使用して脆弱性を自動的に検出することもできます。

  3. クライアントサイドのプロトタイプ汚染ソースの検出およびリスクのあるシンクに送信される制御可能なガジェットのスキャン。

  4. DOM clobbering脆弱性の識別。

有効にする

Burpの組み込みブラウザでBurp拡張機能に移動して、それを有効にします：

ページを更新し、Dev ToolsでDOM Invaderタブが見つかります：

キャナリアをインジェクト

前の画像で見られるランダムな文字グループがキャナリアです。これを今、ウェブの異なる部分（パラメータ、フォーム、URLなど）にインジェクトし、毎回検索をクリックします。DOM Invaderは、悪用できる興味深いシンクにキャナリアが到達したかどうかをチェックします。

さらに、URLパラメータをインジェクトおよびフォームをインジェクトのオプションは、見つけたすべてのURLパラメータとフォームにキャナリアを自動的にインジェクトする新しいタブを自動的に開きます。

空のキャナリアをインジェクト

潜在的なシンクを見つけたい場合（それが悪用できなくても）、空のキャナリアを検索できます。

メッセージの送信

DOM Invaderを使用して、Webメッセージを使用してDOM XSSをテストできます。次の機能を備えたWebメッセージのテストが可能です：

  1. postMessage()を介して送信されたウェブメッセージのロギングは、Burp ProxyのHTTPリクエスト/レスポンス履歴のロギングに似ています。

  2. DOM XSSを手動でテストするためのWebメッセージの修正および再発行は、Burp Repeaterの機能に類似しています。

  3. DOM XSSを探るための自動的な変更およびウェブメッセージの送信。

メッセージの詳細

各メッセージについての詳細情報を表示するには、それをクリックします。これには、クライアントサイドのJavaScriptがメッセージのorigin、data、またはsourceプロパティにアクセスするかどうかが含まれます。

  • origin：メッセージのオリジン情報がチェックされていない場合、任意の外部ドメインからイベントハンドラに対してクロスオリジンメッセージを送信できるかもしれません。ただし、これがチェックされていても、安全であるとは限りません。

  • data：これはペイロードが送信される場所です。このデータが使用されていない場合、シンクは無意味です。

  • source：通常、iframeを参照するソースプロパティがオリジンの代わりに検証されているかどうかを評価します。これがチェックされていても、検証がバイパスされないことを保証するものではありません。

メッセージの返信

  1. メッセージビューから、メッセージをクリックしてメッセージの詳細ダイアログを開きます。

  2. 必要に応じてデータフィールドを編集します。

  3. 送信をクリックします。

プロトタイプ汚染

DOM Invaderはプロトタイプ汚染脆弱性を検索することもできます。まず、それを有効にする必要があります：

その後、Object.prototypeに任意のプロパティを追加できるソースを検索します。

何か見つかった場合、テストボタンが表示され、見つかったソースをテストすることができます。それをクリックすると、新しいタブが表示され、コンソールでオブジェクトを作成し、testpropertyが存在するかどうかを確認できます：

let b = {}
b.testproperty

一度ソースを見つけたら、ガジェットをスキャンできます：

  1. DOM Invader は、DOM ビュー内の特定のプロトタイプ汚染ソースの隣にある Scan for gadgets ボタンをクリックすると、新しいタブが開かれます。適切なガジェットをスキャンする作業が始まります。

  2. 同時に、同じタブで DOM Invader タブを DevTools パネルで開く必要があります。スキャンが完了すると、特定されたガジェットを介してアクセス可能なシンクが DOM ビューに表示されます。例えば、html というガジェットプロパティが innerHTML シンクに渡される場合、以下の例に示されています。

DOM clobbering

前の画像では、DOM clobbering スキャンをオンにできることがわかります。完了すると、DOM Invader は DOM clobbering 脆弱性を検索し始めます。

参考文献

AWS ハッキングをゼロからヒーローまで学ぶ htARTE (HackTricks AWS Red Team Expert)!

HackTricks をサポートする他の方法：

PreviousDom ClobberingNextDOM XSS

Last updated