Весь веб за несколько секунд (MiTM) + ByPass TLS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Весь веб за несколько секунд (MiTM) + ByPass TLS

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

11.02.2016, 11:19

Filipp

Участник форума

Регистрация: 10.05.2015

Сообщений: 251

С нами: 5795606

Репутация: 31

Всем Hi. Недавно решил поспуфить парочку ресурсов и нашел очень интересную методу получения кук всех нужных сайтов.

Теория

Суть сего метода заключается в мини-баге браузеров и не совсем безопасного назначения политики кук.

Допустим у нас есть цель, defcon.ru. Работает он только на https. Однако, еслиобратиться к нему сайту по http, то браузер сольет все данные, а мы легко сможем посмотреть что там внутри.

Рассмотрим на примере. Нам нужно заставить браузер зайти на нужный сайт по http. Делается это без дополнительных трудностей:

Теперь заглянем в head запроса:

Как видим, все успешно отправилось до момента установки шифрованного соединения

PoC

В реальной атаке нужно просто подождать пока жертва зайдет на какой-нибудь сайт без SSL'я, проинжектить ответ и заставить браузер обратиться к нужным ресурсам, дальше дело в шляпе. Перехватом заголовков http-запросов занимается любая MiTM тулза.

Defend

Покопавшись в этом деле, я нашел защиту от подобных дел, только ней почти никто не пользуется. Можно присвоить кукам опцию "Только по SSL".

𝕏 Twitter Reddit Telegram Копировать ссылку

11.02.2016, 13:14

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

Это не баг.

11.02.2016, 14:29

psihoz26

Постоянный

Регистрация: 22.11.2010

Сообщений: 545

С нами: 8142806

Репутация: 324

Цитата:

Сообщение от Filipp

↑

"Только по SSL".

Флаг Secure.

Это баг если на сессионных Куках не стоит этот флаг а сайт поддерживает https

11.02.2016, 14:56

Filipp

Участник форума

Регистрация: 10.05.2015

Сообщений: 251

С нами: 5795606

Репутация: 31

Цитата:

Сообщение от Isis

↑
Это не баг.

Может ошибся в формулировке. Но это явно недоработка.

Цитата:

Сообщение от psihoz26

↑

Флаг Secure.

Это баг если на сессионных Куках не стоит этот флаг а сайт поддерживает https

Ну я об этом и говорю

11.02.2016, 16:40

Chrome~

Постоянный

Регистрация: 13.12.2008

Сообщений: 354

С нами: 9162683

Репутация: 175

Содержание статьи совсем не соответствует заголовку...

11.02.2016, 17:39

Filipp

Участник форума

Регистрация: 10.05.2015

Сообщений: 251

С нами: 5795606

Репутация: 31

Цитата:

Сообщение от Chrome~

↑
Содержание статьи совсем не соответствует заголовку...

А смысл мне расписывать на примере? Я дал идею, а как это сделать гуглиться без особой сложности.

11.02.2016, 18:05

Chrome~

Постоянный

Регистрация: 13.12.2008

Сообщений: 354

С нами: 9162683

Репутация: 175

Цитата:

Сообщение от Filipp

↑
А смысл мне расписывать на примере? Я дал идею, а как это сделать гуглиться без особой сложности.

Имею ввиду, что "кукисы только для https" никак не сопоставляются с "Весь веб за несколько секунд (MiTM) + ByPass TLS".

11.02.2016, 18:12

Filipp

Участник форума

Регистрация: 10.05.2015

Сообщений: 251

С нами: 5795606

Репутация: 31

Цитата:

Сообщение от Chrome~

↑
Имею ввиду, что "кукисы только для https" никак не сопоставляются с "Весь веб за несколько секунд (MiTM) + ByPass TLS".

Эмм, мож я где-то не догоняю. Все что есть в браузере можно слить описанным способом не ожидая пока жертва зайдет на нужный веб-ресурс. Инжектишь десяток сайтов через тот же и получаешь все что нужно. Видимо все таки писатель из меня не очень..