XSS blir ett allvarligt hot

2006-10-03T14:41:00Z

Cross Site Scripting (XSS), SQL-injektion, Kommando-injektion, etc. Alla populära brister i webbapplikationer. Till för inte så länge sedan har XSS ofta ansetts som ganska harmlöst, inte alls lika allvarligt som SQL/LDAP/Kommando-injektion. Inte ens efter att de första XSS maskarna/virus blev alla övertygade om att det verkligen var ett problem.

För er som redan är övertygade och bara vill få ta del av den magiska världen av browser-hacking, och för er som inte alls är övertygade och behöver få mera information, föreslår jag att ni kollar in http://www.gnucitizen.org/projects/attackapi/. Denna site inkluderar även länkar/artiklar om hur ni kan trojanisera både mp3 och pdf (har inte hunnit läsa själv än, tyvärr) osv.

Gnucitizen (länken ovan) har även en intressant artikel om hur man kan bygga en slave/master relation mellan en browser som kört vårat javascript och en av oss kontrollerad webbserver. Ganska sweet och skrämmande (på samma gång) i mina öron.

Jag tänkte jag skulle ge er en till länk, en presentation från blackhat där det demonstreras hur javascript kan användas för att angripa interna resurser, mycket inressant. http://www.blackhat.com/presentations/bh-usa-06/BH-US-06-Grossman.pdf#search=%22hacking%20intranet%20websites%20from%20the%20outside%22

Virus, malware och rootkits, i dagsläget och framtiden

2006-09-26T12:55:00Z

Dagen började inte bra. Jag väcktes i morse av ett samtal från Jonas (Jonas Ländin på TrueSec), som ringer för att berätta att H D Moore har släppt en metasploit plugin till IE VML bristen. Jag och Jonas hade nämligen redan satt upp en av demonstrationerna till miniseminariet "Virus, malware och rootkits", där vi med en egen ihopkokad exploit utnyttjade IE VML bristen. Nu när metaasploit har en publik plugin blir demonstrationen kanske inte lika imponerande (ni kanske inte bryr er lika mycket som jag och Jonas :). Jaja, vi kanske får hitta på något annat.
Jag tänkte jag skulle brainstorma lite grejjer som dyker upp på "Virus, malware och rootkits", bland annat för att se vad ni andra tycker. På den preliminära agendan står ämnen som boot/bios/vm/eeprom rootkits, trojaner och (anti)virus. Jag tycker personligen att rootkits är mycket intressanta, men efter att man hör om rootkits som gömmer sig i bootsektorer och BIOS blir det bara ännu mera imponerande (och väldigt kraftfulla). Jag är dessutom sugen på att ge en demostration av meterpreter, en mycket avancerad trojan som kommer att utnyttjas flitigt av angripare i framtiden. En nästan självklar demonstration är hur man lurar antivirusmjukvaror och på så sätt kan infektera "skyddade" system med publikt tillgänglig malware. Vad händer när när hårdvara börjar stödja virtuallisering, kommer det odetekterbara rootkitet? Hur kan man upptäcka rootkits? vad händer med antivirus och de nya 64-bit processorerna? och en massa mera :).

Johannes Gumbel [Pentestare]

XSS blir ett allvarligt hot

Virus, malware och rootkits, i dagsläget och framtiden