# Koekie Gooi

<details>

<summary><strong>Leer AWS-hacking vanaf nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Ander maniere om HackTricks te ondersteun:

* As jy jou **maatskappy geadverteer wil sien in HackTricks** of **HackTricks in PDF wil aflaai** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)!
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**Die PEASS Familie**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Deel jou haktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github-opslag.

</details>

### Beskrywing

As 'n aanvaller 'n **subdomein of die domein van 'n maatskappy kan beheer of 'n XSS in 'n subdomein vind**, sal hy hierdie aanval kan uitvoer.

Soos aangedui is in die Koekies Hakafdeling, wanneer 'n **koekie na 'n domein ingestel word (dit spesifiseer), sal dit in die domein en subdomeine gebruik word.**

{% hint style="danger" %}
Daarom **sal 'n aanvaller in staat wees om 'n spesifieke koekie na die domein en subdomeine te stuur deur iets soos** `document.cookie="session=1234; Path=/app/login; domain=.example.com"`
{% endhint %}

Dit kan gevaarlik wees omdat die aanvaller dalk in staat sal wees om:

* **Die koekie van die slagoffer na die aanvaller se rekening te fikseer** sodat as die gebruiker nie agterkom nie, **sal hy die aksies in die aanvaller se rekening uitvoer** en die aanvaller mag interessante inligting verkry (kyk na die geskiedenis van die soektogte van die gebruiker op die platform, die slagoffer mag sy kredietkaart in die rekening stel...)
* As die **koekie nie verander na aanmelding nie**, kan die aanvaller net **'n koekie fikseer (sessie-fiksasie)**, wag totdat die slagoffer aanmeld en dan **daardie koekie gebruik om aan te meld as die slagoffer**.
* Soms, selfs as die sessiekoekies verander, kan die aanvaller die vorige een gebruik en hy sal ook die nuwe een ontvang.
* As die **koekie 'n aanvanklike waarde instel** (soos in flask waar die **koekie** die **CSRF-token** van die sessie **kan instel en hierdie waarde sal behou word nadat die slagoffer aanmeld**), **kan die aanvaller hierdie bekende waarde instel en dit dan misbruik** (in daardie scenario kan die aanvaller dan die gebruiker 'n CSRF-versoek laat uitvoer omdat hy die CSRF-token ken).
* Net soos die waarde instel, kan die aanvaller ook 'n ongeverifieerde koekie wat deur die bediener gegenereer is, kry, die CSRF-token daaruit kry en dit gebruik.

### Koekie Volgorde

Wanneer 'n webblaaier twee koekies met dieselfde naam ontvang wat **gedeeltelik dieselfde omvang beïnvloed** (domein, subdomeine en pad), sal die **blaaier beide waardes van die koekie stuur** wanneer beide geldig is vir die versoek.

Afhanklik van wie die **spesifiekste pad het** of watter een die **oudste een is**, sal die blaaier **die waarde van die koekie eerste instel** en dan die waarde van die ander een soos in: `Cookie: iduser=MeerSpesifiekEnOuderKoekie; iduser=MinderSpesifiek;`

Meeste **webwerwe sal net die eerste waarde gebruik**. Dus, as 'n aanvaller 'n koekie wil instel, is dit beter om dit in te stel voordat 'n ander een ingestel word of om dit met 'n meer spesifieke pad in te stel.

{% hint style="warning" %}
Verder is die vermoë om **'n koekie in 'n meer spesifieke pad in te stel** baie interessant omdat jy die **slagoffer in staat sal stel om met sy koekie te werk behalwe in die spesifieke pad waar die bose koekie ingestel sal word voordat dit gestuur word**.
{% endhint %}

### Beskerming deurloop

Moontlike beskerming teen hierdie aanval sou wees dat die **webbediener nie versoek met twee koekies met dieselfde naam maar twee verskillende waardes sal aanvaar nie**.

Om die scenario te deurloop waar die aanvaller 'n koekie instel nadat die slagoffer reeds die koekie ontvang het, kan die aanvaller 'n **koekie-oorvloed** veroorsaak en dan, sodra die **wettige koekie uitgevee is, die bose een instel**.

{% content-ref url="cookie-jar-overflow.md" %}
[cookie-jar-overflow.md](cookie-jar-overflow.md)
{% endcontent-ref %}

'n Ander nuttige **deurloop** kan wees om die naam van die koekie **URL-kodeer** aangesien sommige beskermings vir 2 koekies met dieselfde naam in 'n versoek sal kyk en dan sal die bediener die name van die koekies ontkodeer.

### Koekiebom

'n Koekie Gooi-aanval kan ook gebruik word om 'n **Koekiebom**-aanval uit te voer:

{% content-ref url="cookie-bomb.md" %}
[cookie-bomb.md](cookie-bomb.md)
{% endcontent-ref %}

### Verdediging**e**

#### **Gebruik die voorvoegsel `__Host` in die koekienaam**

* As 'n koekienaam hierdie voorvoegsel het, **sal dit slegs aanvaar word** in 'n Set-Cookie-aanwysing as dit gemerk is as Veilig, van 'n veilige oorsprong af gestuur is, nie 'n Domeinatribuut insluit nie, en die Padatribuut op / ingestel is
* **Dit voorkom dat subdomeine 'n koekie na die apex-domein dwing aangesien hierdie koekies as "domein-gesluit" beskou kan word**

### Verwysings

* [**@blueminimal**](https://twitter.com/blueminimal)
* [**https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers**](https://speakerdeck.com/filedescriptor/the-cookie-monster-in-your-browsers)
* [**https://github.blog/2013-04-09-yummy-cookies-across-domains/**](https://github.blog/2013-04-09-yummy-cookies-across-domains/)
* [**Cookie Crumbles: Unveiling Web Session Integrity Vulnerabilities**](https://www.youtube.com/watch?v=F\_wAzF4a7Xg)

<details>

<summary><strong>Leer AWS-hacking vanaf nul tot held met</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>

Ander maniere om HackTricks te ondersteun:

* As jy jou **maatskappy geadverteer wil sien in HackTricks** of **HackTricks in PDF wil aflaai** Kyk na die [**INSKRYWINGSPLANNE**](https://github.com/sponsors/carlospolop)!
* Kry die [**amptelike PEASS & HackTricks swag**](https://peass.creator-spring.com)
* Ontdek [**Die PEASS Familie**](https://opensea.io/collection/the-peass-family), ons versameling eksklusiewe [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Sluit aan by die** 💬 [**Discord-groep**](https://discord.gg/hRep4RUj7f) of die [**telegram-groep**](https://t.me/peass) of **volg** ons op **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Deel jou haktruuks deur PR's in te dien by die** [**HackTricks**](https://github.com/carlospolop/hacktricks) en [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github-opslag.

</details>