Client Side Template Injection (CSTI)
WhiteIntel은 다크 웹을 활용한 검색 엔진으로, 회사나 그 고객이 스틸러 악성 코드에 의해 침해당했는지 무료로 확인할 수 있는 기능을 제공합니다.
WhiteIntel의 주요 목표는 정보를 도난당한 악성 코드로 인한 계정 탈취 및 랜섬웨어 공격을 막는 것입니다.
그들의 웹사이트를 방문하여 엔진을 무료로 시험해 볼 수 있습니다:
요약
이는 서버 측 템플릿 삽입과 유사하지만 클라이언트에서 발생합니다. SSTI는 원격 서버에서 코드를 실행할 수 있게 해주지만, CSTI는 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있게 합니다.
이 취약점을 테스트하는 방법은 SSTI의 경우와 매우 유사합니다. 해석기는 템플릿을 기대하고 실행할 것입니다. 예를 들어, {{ 7-7 }}
와 같은 payload로, 앱이 취약하다면 0
을 볼 수 있고, 그렇지 않으면 원본인 {{ 7-7 }}
을 볼 수 있습니다.
AngularJS
AngularJS는 HTML과 상호 작용하는 널리 사용되는 JavaScript 프레임워크로, **ng-app
**과 같은 디렉티브로 HTML을 처리할 수 있게 합니다. 이 디렉티브는 AngularJS가 HTML 콘텐츠를 처리하고 중괄호 안에 JavaScript 표현식을 실행할 수 있게 합니다.
사용자 입력이 ng-app
으로 태그된 HTML 본문에 동적으로 삽입될 때, 임의의 JavaScript 코드를 실행할 수 있습니다. 입력 내에서 AngularJS 구문을 활용하여 이를 달성할 수 있습니다. 아래는 JavaScript 코드를 실행하는 방법을 보여주는 예시입니다:
당신은 http://jsfiddle.net/2zs2yv7o/와 Burp Suite Academy에서 AngularJS 취약점의 매우 기본적인 온라인 예제를 찾을 수 있습니다.
Angular 1.6은 샌드박스를 제거했습니다 따라서 이 버전부터 {{constructor.constructor('alert(1)')()}}
또는 <input ng-focus=$event.view.alert('XSS')>
와 같은 페이로드가 작동해야 합니다.
VueJS
https://vue-client-side-template-injection-example.azu.now.sh/에서 취약한 Vue 구현을 찾을 수 있습니다.
작동하는 페이로드: https://vue-client-side-template-injection-example.azu.now.sh/?name=%7B%7Bthis.constructor.constructor(%27alert(%22foo%22)%27)()%7D%
그리고 취약한 예제의 소스 코드는 여기에 있습니다: https://github.com/azu/vue-client-side-template-injection-example
V3
Vue에서 CSTI에 대한 매우 좋은 포스트를 여기에서 찾을 수 있습니다.
V2
크레딧: Gareth Heyes, Lewis Ardern & PwnFunction
Credit: Mario Heiderich
더 많은 VUE payloads를 확인하세요 https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#vuejs-reflected
Mavo
페이로드:
더 많은 페이로드 https://portswigger.net/research/abusing-javascript-frameworks-to-bypass-xss-mitigations
무차별 대입 탐지 목록
WhiteIntel은 다크 웹을 기반으로 한 검색 엔진으로, 회사나 그 고객이 도난당한 악성 소프트웨어에 의해 침해를 당했는지 확인할 수 있는 무료 기능을 제공합니다.
WhiteIntel의 주요 목표는 정보를 도난하는 악성 소프트웨어로 인한 계정 탈취 및 랜섬웨어 공격을 막는 것입니다.
그들의 웹사이트를 방문하여 무료로 엔진을 시험해 볼 수 있습니다:
Last updated