mXSS
mXSS Tuesday, 6 May 2014 Mutation XSS was coined by me and Mario Heiderich to describe an XSS vector that is mutated from a safe state into an unsafe unfiltered state. The most common form of mXSS is from incorrect reads of innerHTML. A good example of mXSS was discovered by Mario where the listing element mutated its contents to execute XSS. <listing><img src=1 onerror=alert(1)></listing> W
å˜ç´”ã§ã¯ãªã„ã€æœ€æ–°ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€äº‹æƒ…
å˜ç´”ã§ã¯ãªã„ã€æœ€æ–°ã€Œã‚¯ãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティングã€äº‹æƒ…：HTML5時代ã®ã€Œæ–°ã—ã„ã‚»ã‚ュリティ・エãƒã‚±ãƒƒãƒˆã€ï¼ˆ2）（1/3 ページ） 連載目次 皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€‚ãƒãƒƒãƒˆã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆã®ã¯ã›ãŒã‚よã†ã™ã‘ã§ã™ã€‚第1回目ã¯ã€Webアプリケーションセã‚ュリティã®å¢ƒç•Œæ¡ä»¶ã§ã‚るオリジンã¨ã„ã†æ¦‚念ã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã—ãŸã€‚ ç¾åœ¨ã®Webブラウザーã§ã¯ã€åŒä¸€ã‚ªãƒªã‚¸ãƒ³ã®ãƒªã‚½ãƒ¼ã‚¹ã¯åŒã˜ä¿è·ç¯„囲ã«ã‚ã‚‹ã‚‚ã®ã¨ã—ã€ã‚ªãƒªã‚¸ãƒ³ã‚’超ãˆãŸã‚¢ã‚¯ã‚»ã‚¹ã«ã¤ã„ã¦ã¯ãƒªã‚½ãƒ¼ã‚¹ã®æ供元ãŒæ˜Žç¤ºçš„ã«è¨±å¯ã—ãªã„é™ã‚Šã¯ã‚¢ã‚¯ã‚»ã‚¹ã§ããªã„ã¨ã„ã†ã€ã€ŒåŒä¸€ã‚ªãƒªã‚¸ãƒ³ãƒãƒªã‚·ãƒ¼ï¼ˆSame-Origin Policy）ã€ã«å¾“ã£ã¦ãƒªã‚½ãƒ¼ã‚¹ã‚’ä¿è·ã—ã¦ã„ã¾ã™ã€‚ ãã®ä¿è·ç¯„囲ã§ã‚るオリジンを超ãˆã€ãƒªã‚½ãƒ¼ã‚¹ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹æ”»æ’ƒã®ä»£è¡¨äº‹ä¾‹ã§ã‚るクãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（XSS）ã«ã¤ã„ã¦ã€ä»Šå›žã€ãŠã‚ˆã³æ¬¡å›žã®2回ã«åˆ†ã‘ã€HTML5ã«ãŠã„ã¦ã‚ˆã‚Šé«˜åº¦åŒ–ã•ã‚ŒãŸæ”»æ’ƒã¨ã€ãã®å¯¾ç–を説明ã—ã¾
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
æƒ…å ±å‡¦ç†è©¦é¨“å•é¡Œã«å¦ã¶JavaScriptã®XSS対ç–
æŒ‡æ‘˜äº‹é …Aä¸ã®(a)ã¯ã€ä»–を見ãªãã¦ã‚‚「セã‚ュアã€å±žæ€§ã ã¨åˆ†ã‹ã‚Šã¾ã™ã。徳丸本（体系的ã«å¦ã¶ 安全ãªWebアプリケーションã®ä½œã‚Šæ–¹ï¼‰ã§ã¯ã€4.8.2クッã‚ーã®ã‚»ã‚ュア属性ä¸å‚™(P209)ã«èª¬æ˜ŽãŒã‚ã‚Šã¾ã™ã€‚ æŒ‡æ‘˜äº‹é …Bã¯ã€ã“ã“ã ã‘èªã‚€ã¨ã€XSSã®ã‚ˆã†ã§ã‚‚ã‚ã‚Šã€ã‚µãƒ¼ãƒãƒ¼ã‚µã‚¤ãƒ‰ã®ã‚¹ã‚¯ãƒªãƒ—トインジェクションã®ã‚ˆã†ã§ã‚‚ã‚ã‚Šã¾ã™ãŒã€æ¤œæŸ»ãƒã‚°ã‹ã‚‰XSSã§ã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã™ï¼ˆä¸‹å›³ã¯IPAã‹ã‚‰ã®å¼•ç”¨ï¼‰ã€‚XSSã¯ã€å¾³ä¸¸æœ¬4.3.1クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（基本編）ã¨4.3.2クãƒã‚¹ã‚µã‚¤ãƒˆã‚¹ã‚¯ãƒªãƒ—ティング（発展編）ã«ã¦èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚ ã“ã“ã¾ã§ã¯ã€ã”ã基本的ãªå•é¡Œã§ã™ãŒã€å•é¡Œæ–‡P6ã«å‡ºã¦ãる以下ã®éƒ¨åˆ†ã¯ã€å°‘ã—ã ã‘ã²ãã£ã¦ã¾ã™ã。 ã“ã®ãƒ—ãƒã‚°ãƒ©ãƒ ã¯ã€åˆ©ç”¨è€…ãŒå…¥åŠ›ã—ãŸæ–‡å—列をダイアãƒã‚°ã«è¡¨ç¤ºã™ã‚‹ãŸã‚ã«ã€å—ã‘å–ã£ãŸãƒ‘ラメタã®å€¤ã‚’スクリプトã«åŸ‹ã‚è¾¼ã¿ã€å‹•çš„ã«ã‚¹ã‚¯ãƒªãƒ—トを生æˆã™ã‚‹ã€‚図4ã®(  c   )行目ã§ã¯
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠- ã¯ã¦ãªã®å‘ŠçŸ¥
ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®çµ‚了日を2020å¹´1月31æ—¥(金)ã«æ±ºå®šã—ã¾ã—㟠以下ã®ã‚¨ãƒ³ãƒˆãƒªã®é€šã‚Šã€ä»Šå¹´æœ«ã‚’目処ã«ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—を終了予定ã§ã‚る旨をãŠçŸ¥ã‚‰ã›ã—ã¦ãŠã‚Šã¾ã—ãŸã€‚ 2019年末を目処ã«ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®æ供を終了ã™ã‚‹äºˆå®šã§ã™ - ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã“ã®ãŸã³ã€æ£å¼ã«çµ‚了日を決定ã„ãŸã—ã¾ã—ãŸã®ã§ã€ä»¥ä¸‹ã®é€šã‚Šã”確èªãã ã•ã„。 終了日: 2020å¹´1月31æ—¥(金) エクスãƒãƒ¼ãƒˆå¸Œæœ›ç”³è«‹æœŸé™:2020å¹´1月31æ—¥(金) 終了日以é™ã¯ã€ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã®é–²è¦§ãŠã‚ˆã³æŠ•ç¨¿ã¯è¡Œãˆã¾ã›ã‚“。日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãŒå¿…è¦ãªæ–¹ã¯ä»¥ä¸‹ã®è¨˜äº‹ã«ã—ãŸãŒã£ã¦æ‰‹ç¶šãã‚’ã—ã¦ãã ã•ã„。 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—ã«æŠ•ç¨¿ã•ã‚ŒãŸæ—¥è¨˜ãƒ‡ãƒ¼ã‚¿ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã«ã¤ã„㦠- ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記 ã”利用ã®ã¿ãªã•ã¾ã«ã¯ã”迷惑をãŠã‹ã‘ã„ãŸã—ã¾ã™ãŒã€ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã„ãŸã—ã¾ã™ã€‚ 2020-06-25 追記 ã¯ã¦ãªã‚°ãƒ«ãƒ¼ãƒ—日記ã®ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆãƒ‡ãƒ¼ã‚¿ã¯2020å¹´2月28
XHR XSS ã®è©±ï¼Ž - ã»ã‚€ã‚‰ã¡ã‚ƒã»ã‚€ã»ã‚€
æ¦‚è¦ CORS ãŒã€Œå¹¾ã¤ã‹ã®ãƒ–ラウザã®å…ˆè¡Œå®Ÿè£…ã€ã®çŠ¶æ³ã‹ã‚‰ã€Œå¤ã„ブラウザã§ã¯ã‚µãƒãƒ¼ãƒˆã•ã‚Œãªã„機能ã€ã«å¤‰ã‚ã‚Šã¤ã¤ã‚ã‚‹é ƒåˆã„ãªã®ã§ï¼ŒXHR2 ㌠XSS ã®èµ·ç‚¹ã«ãªã‚Šã¾ã™ã‚ˆã£ã¦ãŠè©±ï¼Ž ãã‚‚ãã‚‚ XHR XSS ã£ã¦ä½•ã‚ˆ ç°¡å˜ã«è¨€ã†ã¨XHR2 ã«ã‚ˆã‚‹ XSS ã®ã“ã¨ã®ã¤ã‚‚り．身近ãªã¨ã“ã‚ã ã¨ï¼ŒjQuery Mobile ãŒã‚„らã‹ã—ãŸã‚Šï¼Œå¤§é˜ªåºœè¦ãŒã‚„らã‹ã—ãŸã‚Šã—ãŸï¼Ž 具体例1 jQuery Mobile jQuery Mobile ã«ã¤ã„ã¦ã¯ï¼ŒjQuery Mobileã®XSSã«ã¤ã„ã¦ã®è§£èª¬ ã§è§£èª¬ã•ã‚Œã‚‹ã¨ãŠã‚Šï¼Ž ã‹ã„ã¤ã¾ã‚“ã§è¨€ã†ã¨ï¼ŒjQuery Mobile ã« location.hash ã®å¤‰æ›´( hashchange イベント発ç«ï¼‰æ™‚ã«ï¼Œlocation.hash ã‚’ URL ã¨ã¿ãªã—ã¦èªè¾¼ã‚“ã§ï¼Œãƒšãƒ¼ã‚¸å†…容を変更ã¨ã„ã†æ©Ÿèƒ½ãŒã‚ã£ã¦ï¼Œãã®èªè¾¼å…ˆ URL ã«ã‚¯ãƒã‚¹ãƒ‰ãƒ¡ã‚¤ãƒ³ã®åˆ¶ç´„ãŒãªã‹ã£ãŸã®ã§ X
Masato Kinugawa Security Blog: Googleã®metaリダイレクトã«å˜åœ¨ã—ãŸå•é¡Œ
Googleã«å˜åœ¨ã—ãŸãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’窃å–ã§ããŸå•é¡Œã«ã¤ã„ã¦æ›¸ãã¾ã™ã€‚ã“ã‚Œã¯2011å¹´1月30æ—¥ã«å ±å‘Šã—ã€å ±å‘Šå¾Œæ•°æ—¥ä»¥å†…ã«ä¿®æ£ã•ã‚ŒãŸå•é¡Œã§ã™ã€‚ ã“ã‚“ãªãƒšãƒ¼ã‚¸ãŒã‚ã‚Šã¾ã—ãŸã€‚ http://example.google.com/redirect?continue=http://example.google.com/xyz <meta http-equiv="refresh" content="0;url='http://example.google.com/xyz'"> <script> location.replace("http://example.google.com/xyz") </script> continueã¨ã„ã†ãƒ‘ラメータã«æŒ‡å®šã•ã‚ŒãŸURLã‚’metaã‚¿ã‚°ã¨location.replace()ã«ãã‚Œãžã‚Œå…¥ã‚Œã¦ã€JavaScriptã®æœ‰åŠ¹/無効ã®è¨å®šã«é–¢ã‚らãšãƒªãƒ€ã‚¤
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ma<s>atokinugawaã®æ—¥è¨˜
ã¯ã¾ã¡ã¡ã‚ƒã‚“ã®ã‚»ã‚ュリティ講座 ã“ã“ãŒã‚ミã®è„†å¼±ãªã¨ã“ã‚…ï¼ï¼šç¬¬5回　ã“ã¾ã£ã¡ã‚ƒã†ãƒŠ XSSã«ãらã‚ã‚Œã¦ï½œgihyo.jp … 技術評論社
＜å‰å›žã®ãŠè©±ï¼žã€€ä¸€é›£åŽ»ã£ã¦ã¾ãŸä¸€é›£â€¦ CSRF対ç–ã‚‚ã°ã£ã¡ã‚Šç†è§£ã—ã¦ã“ã‚Œã§ä¸‡å…¨ã¨æ€ã„ãã‚„ã€ã•ã‚‰ãªã‚‹ä¸Šæ‰‹ã€ŒXSSã€ã®ç™»å ´ã§ã™ã€‚噂ã§ã¯ã‚ã‚“ãªã“ã¨ã‚‚ã“ã‚“ãªã“ã¨ã‚‚ã§ãã¡ã‚ƒã†å‡„ã„ã‚„ã¤ã‚‰ã—ã„ã‘ã©ã€ã¯ãŸã—ã¦ãã®å®Ÿæ…‹ã¯!? 敵を知れã°ç™¾æˆ¦å±ã†ã‹ã‚‰ãšã¨ã„ã†ã“ã¨ã§ã€ã¾ãšã¯æ°—ã«ãªã‚‹ãã®æ£ä½“を探ã£ã¦ã„ãã¾ã—ょã†ï¼
XSSã¯ãã®ã‚µã‚¤ãƒˆã‚’ä¿¡é ¼ã—ã¦ã„る人ãŒå¤šã„ã»ã©è„…å¨ã«ãªã‚Šã†ã‚‹ - ã¼ãã¯ã¾ã¡ã¡ã‚ƒã‚“ï¼(Hatena)
ã¯ã„ï¼ ã“ã‚“ã«ã¡ã¯ï¼ 今日ã¯çã—ãã‚»ã‚ュリティã«ã¤ã„ã¦ä¸€è¨€ã§ã™ï¼ タイトルã«ã‚る通り〠XSSã¯ãã®ã‚µã‚¤ãƒˆã‚’ä¿¡é ¼ã—ã¦ã„る人ãŒå¤šã„ã»ã©è„…å¨ã«ãªã‚Šã†ã‚‹ ã£ã¦ã“ã¨ãªã‚“ã ã‘ã©â€¦ã€‚ã“ã‚Œã ã‘ã ã¨ã€ã‚ãŸã‚Šã¾ãˆã£ã½ã„よã。 ã¾ãšXSS脆弱性ã£ã¦ãªã«ï¼Ÿ ã£ã¦äººã®ãŸã‚ã«ç°¡å˜ã«èª¬æ˜Žã—ã¡ã‚ƒã†ã¨ã€ã“ã‚Œ サイトを作ã£ãŸäººä»¥å¤–ã®äººã§ã‚‚ã€å¥½ããªã‚¹ã‚¯ãƒªãƒ—トを実行ã§ãã¡ã‚ƒã†çŠ¶æ…‹ ã£ã¦ã“ã¨ãªã‚“ã よã。 ã§ã‚‚よã考ãˆã¦ã¿ã¦ã»ã—ã„。 スクリプトãŒå®Ÿè¡Œã§ãる。ã¸ã‚“ãªã‚¹ã‚¯ãƒªãƒ—トãŒå®Ÿè¡Œã•ã‚Œã¡ã‚ƒã†ã‹ã‚‚ã—ã‚Œãªã„ページ。 ã“ã‚Œã£ã¦åˆ¥ã«ã€ã€Œãµã¤ã†ã«ã‚¹ã‚¯ãƒªãƒ—トを許å¯ã•ã‚Œã¦ã„ã‚‹ã€ãã“らã¸ã‚“ã®ãƒ–ãƒã‚°ã‚„ホームページã¨åŒã˜ã€ã˜ã‚ƒãªã„？ ã„ã‚„ã€å¾®å¦™ã«é•ã†ã‹ãªã€‚ é•ã†ç‚¹ã¯ã²ã¨ã¤ã€‚ スクリプトを埋ã‚è¾¼ã‚ã‚‹ã®ãŒã€Œã‚µã‚¤ãƒˆã®ç®¡ç†è€…オンリーã€ãªã®ã‹ã€Œèª°ã§ã‚‚ã€ãªã®ã‹ã®é•ã„ãŒã‚ã‚‹ã‚“ã よã。 … ã˜ã‚ƒã‚ã€ã€Œåã‚‚ãªãサイトã®ç®¡ç†è€…ã€ã¨ã€Œèª°ã§ã‚‚ã€ã®é•ã„ã£ã¦ãªã‚“ã ã‚ã†ï¼Ÿ ãªã‚“ã ã‚
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
XSS with location.href behavior of some browsers · Issue #4787 · jquery-archive/jquery-mobile
http://blog.monoweb.info/article/2012031523.html
yuga.jsã®XSSç›´ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒãªã‹ãªã‹ãƒªãƒªãƒ¼ã‚¹ã•ã‚Œãªã„ã®ã§å‹æ‰‹ã«ç›´ã—ãŸã‚„ã¤
{{#tags}}- {{label}}
{{/tags}}