Cross Site Scripting in the Cloud

Debe de ser esa oleada tan asfixiante de calor, las tardes pegados a la cerveza y las mozas escotadas que pasean por la Gran Vía de Madrid, las que influyen en que en esta época, no tengamos término medio. Desvariamos hasta el punto de terminar en los bares bajo la sombrilla o en la casa abrazados al aire acondicionado.

Otra de las cosas a destacar del verano, es la parsimonia... esos cinco segundos de boquilla, que se convierten en treeeeeeeeiinta largos minutos, debidos al sofocante calor que se respira, hacen que nuestro día parezca vacío. Pausado, como si el tiempo adormecedor fuera hecho adrede, mientras nos encontramos con ganas de que llegue el siguiente día para estar aún más sosegados, no olvidamos y con recelo vemos como se termina el verano.

Por este motivo, nació esta entrada.

Con ganas de romper el tópico, me siento en la silla para contarles algo que todo el mundo sabe, como siempre... ¡nada nuevo! Esta vez algo relativo a los Cross Site Scripting, aunque con una graciosa denominación “in the cloud” xD

Esta tarde preparaba algo de temario para montar futuros cursos y no quedarme sin reservas, ni más ni menos que algún ejemplo real de una de las vulnerabilidades web más conocidas, el RFI. Esa inclusión de ficheros externos, permitida desde un parámetro vulnerable, suele tener gracia cuando nuestra Shell, es interpretada por la aplicación en cuestión. En caso de no ser así, siempre queda la oportunidad de intentar hacer una inyección de código HTML o de SCRIPT.

Jugando un rato con el hostin de malware que nos permitía SkyDrive y un acortados de URL, siempre queda tiempo para hacer publicidad impresa en los XSS.

Aunque nada más majestuoso como un robo de cookies, pues ya vimos algo más detallado en la famosa página de ligues.

Haciendo las pruebas sobre Google Chrome, para que quede claro como se hace un buen bypassing a los filtros Anti-Cross Site Scripting. De esta forma, podremos explotar la vulnerabilidad en todos los navegadores... ;)

Posiblemente en algunos casos, la inclusión sea más compleja que la de agregar a un archivo de texto, un SCRIPT con “document.cookie” dentro de una alerta. Como en el siguiente caso, en el que necesitaremos un cuerpo bien definido en HTML, para que la página coja ciertos campos para mostrarlos... aunque esto no impide que llevemos a cabo nuestra maligna idea.

Una vez subido a nuestro servidor de Skydrive y acortado, se verá así de chulo.

Sin olvidarnos de la ejecución de malware en Javascript, como la conocida botnet de Beef.

¡Buenas noches a todos! Y como siempre...

Saludos 4n4les! ;)