如何利用Dominator发现诺基亚(Nokia)官网DOM型XSS漏洞

背景

DOM型XSS(跨站脚本)漏洞一般较难于发现,本文中作者使用Dominator来发现并利用一个诺基亚(Nokia)OVI官网的DOM XSS,这让我想起了二哥的那个神器:)

简述

去年,作者发现并报告了一个 http://store.ovi.com/ 的高危DOM XSS,http://store.ovi.com/ 使用了H5的CORS来获取网页资源并渲染 DOM ,所以,它的 URL 一般都是下面这种形式:

http://store.ovi.com/#/applications?categoryId=14

DIV 中的资源都是通过 location.hash 指定的,作者用 Dominator 跑了一下,发现了如下结果:

20150316024956852

上图显示找到一个可控点:location.hash,并且是通过XMLHR.open来加载资源的,把刚才的地址用chrome打开,发现console输出如下:

20150316025019559

重新加载如下 URL:

http://store.ovi.com/#/jasminder

Dominator 显示如下:

20150316025054916

作者想看看能不能加载第三方网站的资源,就把自己的网站加载location.hash的位置,并发起请求,结果如下:

20150316025118774

发起的请求实际如下,请求并没有发送到作者自己的网站上

http://store.ovi.com/jasminderapalsingh.info?fragment=1

但是后来作者发现如果在 chrome 下面发起如下请求:

20150316025143741

http://store.ovi.com/#/\jasminderapalsingh.info

就会发现浏览器发起的请求如下:

上图说明,可以通过这种方式给第三方host发起请求并加载第三方 host 的数据,就这样,作者在自己的网站放了payload,最终实现结果如下:

20150316025205781

扩展阅读

DOMinatorPro,原博还有一段视频,请自备梯子。

文章来源:FreeBuf黑客与极客(FreeBuf.COM)

 

发表评论

邮箱地址不会被公开。 必填项已用*标注