ในการบรรยายครั้งนี้เราจะดูที่ NCIS หรือการร้องขอข้ามไซต์สำหรับ Jerry
ช่องโหว่เหล่านี้ทำให้เราสามารถบังคับให้ผู้ใช้ทำสิ่งที่พวกเขาไม่ต้องการ
ตัวอย่างเช่นเมื่อคุณเข้าสู่เว็บไซต์ลองใช้ Facebook คุณจะสามารถทำสิ่งต่าง ๆ
กับโปรไฟล์ของคุณเพื่อให้คุณสามารถอัปโหลดรูปภาพ
คุณสามารถเปลี่ยนรหัสผ่านที่คุณสามารถเปลี่ยนข้อมูลของคุณส่งข้อความและโพสต์สิ่งที่ผนังของคุณ
ตอนนี้เธอเป็น SRF Ockers
เมื่อเว็บไซต์ไม่ได้ตรวจสอบว่าผู้ใช้ต้องการทำงานบางอย่างหรือไม่ดังนั้นจึงไม่ตรวจสอบว่าผู้ใช้ต้องการเปลี่ยนรูปโปรไฟล์หรือเปลี่ยนรหัสผ่าน
ดังนั้นหากเว็บไซต์ไม่ทำเช่นนั้นเราจะสามารถเขียนโปรแกรมอีเมลเร่งด่วนได้
และหากผู้ใช้คลิกหรือเรียกใช้พวกเขาจะถูกบังคับให้ทำงานบางอย่างที่เราตั้งโปรแกรมให้ทำเช่นเราสามารถให้ผู้ใช้เปลี่ยนรหัสผ่านโดยที่ไม่รู้ตัว
ลองมาตัวอย่างเกี่ยวกับสิ่งที่เกิดขึ้นและมันจะชัดเจนมากขึ้นสำหรับคุณ
ดังนั้นฉันมี DVD Avenue ของฉันที่นี่และฉันจะเข้าสู่ระบบด้วยชื่อผู้ใช้และรหัสผ่านของฉันซึ่งเป็น
admen และฉันจะใส่รหัสผ่านของฉัน
ตอนนี้ถ้าเราไปที่ C อาร์ ฉันท่องที่นี่คุณจะเห็นว่ามันช่วยให้เราสามารถเปลี่ยนรหัสผ่านของเรา
ดังนั้นนี่เป็นเหมือนแผงควบคุมปกติกับเว็บไซต์ปกติ
และโดยปกติเมื่อคุณเข้าสู่บัญชีของคุณหนึ่งในคุณสมบัติที่คุณสามารถทำได้คือคุณสามารถเปลี่ยนรหัสผ่านเป็นรหัสผ่านอื่น
ดังนั้นจากที่นี่ฉันจะตั้งรหัสผ่านเป็น 2 2 2 2 2 2 และฉันจะบอกว่าที่นี่ด้วยรหัสผ่านเดียวกัน
ฉันจะกด Enter
และอย่างที่คุณเห็นกำลังบอกเราว่ารหัสผ่านถูกเปลี่ยน
ดังนั้นนี่คือตัวอย่างของคุณลักษณะที่ผู้ใช้สามารถทำกับบัญชีของพวกเขาสามารถเปลี่ยนรหัสผ่านของพวกเขาหากเว็บไซต์เป้าหมายซึ่งเป็น
DVD-Video ไม่ได้ตรวจสอบว่าผู้ใช้ต้องการทำงานนี้
จากนั้นเราสามารถสร้างหน้าเว็บที่คล้ายกับหน้านี้
และเมื่อผู้ใช้เรียกใช้หน้านั้นพวกเขาจะเปลี่ยนรหัสผ่านจริงโดยที่พวกเขาไม่รู้ตัว
ขณะนี้มีหลายวิธีในการวิเคราะห์การเชื่อมต่อและชีวิตของเราจะส่งข้อมูลระหว่างไคลเอนต์และเป้าหมายเพื่อให้ SRF
ใช้ประโยชน์
ฉันจะแสดงวิธีที่ง่ายที่สุดและน่าเชื่อถือที่สุดให้กับคุณและทำงานได้โดยไม่คำนึงถึงประเภทของแบบฟอร์มไม่ว่าจะเป็นการโพสต์หรือการรับ
ดังนั้นด้วยอันนี้จริงๆแล้วมันเป็นเรื่องง่ายที่จะใช้ประโยชน์จากถ้าคุณเพียงแค่ส่งหรือที่นี่เพื่อผู้ใช้เป้าหมาย
และถ้าหากพวกเขาอยู่ในนั้นพวกเขาจะเปลี่ยนรหัสผ่าน
แต่ด้วยวิธีที่ซับซ้อนกว่าบางครั้งคุณไม่เห็นว่าบางครั้งมีการใช้โพสต์
ดังนั้นฉันจะแสดงวิธีที่น่าเชื่อถือที่สุดในการโจมตีแบบนี้
ดังนั้นสิ่งแรกที่ต้องทำคือคลิกขวาที่แบบฟอร์มที่คุณต้องการจี้
คุณจะตรวจสอบองค์ประกอบและเราจะดูที่ที่ฟอรัมอยู่ดังนั้นเราจะดูว่าจุดเริ่มต้นของแท็กฟอรัมและจุดสิ้นสุดของแท็กฟอรัม
จริง ๆ แล้วฉันจะคลิกขวาที่นี่ภายในฟอรัม
และอย่างที่คุณเห็นตอนนี้เรามีจุดเริ่มต้นของฟอรัมอยู่ที่นี่และมันจบลงด้วยฟอรัมเฉือนไปข้างหน้าฟอรัมเฉือน
และคุณสามารถดูได้ที่นี่ในตอนท้าย
นี่คือส่วนหนึ่งของรหัสที่เราสนใจนี่คือส่วนหนึ่งของรหัสที่เราต้องการแก้ไขและส่งไปยังผู้ใช้เป้าหมายดังนั้นเมื่อพวกเขาเรียกใช้มันพวกเขาจะเปลี่ยนรหัสผ่านจริงโดยที่พวกเขาไม่รู้
ดังนั้นฉันจะคลิกขวาที่นี่และฉันจะแก้ไขเป็นอีเมลและฉันจะคัดลอกทุกอย่างภายในที่นี่ดังนั้นฉันจะควบคุมฉันควบคุมดูและนั่นคือการคัดลอกมาให้ฉัน
แล้วฉันจะไปที่หน้าซ้ายของฉันที่นี่และฉันจะวางไว้และฉันจะบันทึกสิ่งนี้และเราจะเรียกมันว่าใช่หรือค้างอยู่ในคอเขาแล้วฉันจะใส่มันไว้ในเดสก์ท็อป และคลิกที่บันทึก
และนั่นคือประหยัด
ตอนนี้ถ้าเราลองเรียกใช้รหัสนี้ตอนเริ่มต้นและดูว่าเราได้อะไร
ดังนั้นฉันมีที่นี่บนเดสก์ทอปของฉัน
และฉันจะคลิกมัน
และอย่างที่คุณเห็นเพียงแค่ได้รับหน้าและทั้งหน้าซึ่งขอรหัสผ่านใหม่และบัญชียืนยันรหัสผ่านเพื่อให้คุณเห็นแบบฟอร์มที่นี่จริง
ๆ แล้วคล้ายกับแบบฟอร์มที่เราต้องการจี้
ตอนนี้เพื่อให้หน้านั้นทำงานเราจำเป็นต้องแก้ไขบางสิ่ง
ตอนนี้คุณสามารถดูได้ที่นี่เรามีแบบฟอร์มที่นี่และการกระทำถูกตั้งค่าเป็นแท็กแฮชดังนั้นจริง ๆ แล้วไม่ได้ให้เว็บไซต์ส่งแบบฟอร์มนี้ไป
ดังนั้นสิ่งแรกที่คุณต้องการแก้ไขคือคุณต้องการมอบให้เว็บไซต์ส่งแบบฟอร์มนี้และนี่จะเป็นเว็บไซต์เดียวกันกับที่เราอยู่ในขณะนี้
ดังนั้นฉันจะควบคุมการคัดลอกนี้และฉันจะวางไว้ที่นี่แทนแฮชแท็ก
ตอนนี้บางครั้งคุณก็จริง ๆ
ถ้าคุณกำลังคัดลอกแบบฟอร์มจากเว็บไซต์อื่นคุณอาจเห็นชื่อของไฟล์ดังนั้นคุณจะเห็นชื่อไฟล์ที่คุณต้องการให้แน่ใจว่าคุณมี URL แบบเต็มไปยัง ฟอร์ม
เพราะถ้าคุณมีชื่อไฟล์เช่นถ้าคุณเพิ่งจัดทำดัชนี BHB
มันจะไม่ทราบว่าดัชนีที่ BHP นั้นอยู่ที่ใดตอนนี้เมื่ออยู่บนเว็บไซต์เพราะมันเริ่มต้นแล้วบนเว็บไซต์
แต่เมื่อเราใช้ไฟล์แบบนี้และเก็บไว้ในเครื่องของเราคุณต้องการให้แน่ใจว่าคุณมีทั้งหมดคุณและทั้งหมดดังนั้นแม้ว่าคุณจะเห็นบางสิ่งบางอย่างแทนแท็กแฮชสำหรับการใช้บางอย่างเช่นดัชนีที่ หรืออะไรก็ตาม
เก็บไว้ในนั้น แต่ให้แน่ใจว่าคุณให้มันเต็มหรือ L ที่มาก่อนหน้านั้น
ดังนั้นนี่คือทั้งหมดที่ดี
ตอนนี้ถ้าฉันบันทึกสิ่งนี้และถ้าเราเรียกใช้สิ่งนี้เราจะสามารถเปลี่ยนรหัสผ่านโดยใช้สิ่งนี้ในตอนนี้สิ่งที่สวยงามเกี่ยวกับการหาประโยชน์เหล่านี้
คุณสามารถยืนยันได้ว่ามันทำงานให้คุณก่อนจากนั้นคุณสามารถส่งไปยังลูกค้าเป้าหมายหรือไปยังบุคคลของ Daggett
ดังนั้นหากเรารีเซ็ตรหัสผ่านจริงที่นี่ดังนั้นฉันจะตั้งรหัสผ่าน 2 3 3
3 3 3 ยืนยันในที่นี่
แล้วฉันจะทำ
กด Enter
คุณจะเห็นว่าเราได้รับข้อความแจ้งให้เราทราบว่ารหัสผ่านมีการเปลี่ยนแปลงและตอนนี้เราสามารถออกจากระบบและเข้าสู่ระบบด้วยรหัสผ่านใหม่
ดังนั้นนี่เป็นสิ่งที่ดี
ตอนนี้เรามีฟอรัมที่ไม่ได้จัดเก็บไว้ในเว็บไซต์ แต่ใช้งานเราสามารถไปที่เว็บไซต์นั้นและเปลี่ยนรหัสผ่านได้
ดังนั้นนี่เป็นการยืนยันว่าเว็บไซต์เป้าหมายมีความเสี่ยงที่จะเห็น f เพราะมันไม่ได้ตรวจสอบว่าคำขอมาจากเว็บไซต์เอง
ดังนั้นจึงไม่ตรวจสอบหากผู้ใช้ต้องการทำเช่นนั้น