Steal postmessage modifying iframe location
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Promena lokacija child iframes
Prema ovom izveštaju, ako možete da iframe-ujete veb stranicu bez X-Frame-Header koja sadrži drugi iframe, možete promeniti lokaciju tog child iframe-a.
Na primer, ako abc.com ima efg.com kao iframe i abc.com nema X-Frame header, mogao bih da promenim efg.com u evil.com cross origin koristeći frames.location
.
Ovo je posebno korisno u postMessages jer ako stranica šalje osetljive podatke koristeći wildcard kao windowRef.postmessage("","*")
, moguće je promeniti lokaciju povezanog iframe-a (child ili parent) na lokaciju koju kontroliše napadač i ukrasti te podatke.
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated