How we hacked and how you can be safe and what happened next Ruben - - PowerPoint PPT Presentation

▶

Apr 01, 2024 271 likes •570 views

How we hacked How we hacked and how you can be safe and what happened next Ruben van Vreeland Ruben van Vreeland Web Application Security Web hosting / infrastructure Web applications / platforms VB6, C#, PHP, (Spring) Java

SLIDE 1

How we hacked

and how you can be safe

Ruben van Vreeland

How we hacked

and what happened next

SLIDE 2

Ruben van Vreeland

Web Application Security
Web hosting / infrastructure
Web applications / platforms
VB6, C#, PHP, (Spring) Java
The art of exploitation of the Web
Co-Founder BitSensor: security & insight

SLIDE 3

Fixed

SLIDE 4

Fixed

SLIDE 5

Black magic?

SLIDE 6

The ¡art ¡of ¡exploita.on

Dissect ¡in ¡5 ¡steps ¡
Intro ¡XSS ¡ ¡
Visual ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡HTML ¡+ ¡styling ¡ ¡
Whitelist ¡bypass ¡ ¡
Internet ¡Explorer ¡password ¡autocomplete ¡ ¡
¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡ ¡combining ¡both ¡ ¡

SLIDE 7

Easy ¡intro ¡XSS

SLIDE 8

Comand ¡& ¡Control ¡

Browser ¡Exploita.on ¡Framework

BeEF ¡ BROWSER ¡ WEBPAGE ¡ XSS ¡ Bootstrap ¡ Payload ¡ WEBPAGE ¡ User ¡Data ¡ Firewalled ¡ Change ¡Data ¡ Passwords ¡

SLIDE 9

Common ¡XSS ¡vectors

Unsani.z Unsani.zed ed ¡HTML HTML <script>payload</script> Unesc Unescaped aped ¡ ¡aGribut aGribute <img ¡src=“” ¡/><script>payload</script><a ¡“” ¡/> <img ¡src=“/favicon.png” ¡onload=“payload” ¡/> Unsani.z Unsani.zed ed ¡ ¡aGribut aGribute ¡c ¡con

nten

ent <a ¡href=“javascript:payload” ¡/> Unsani.z Unsani.zed ed/Wr Wrongly ¡ ¡en encod

ed ¡scrip ¡script Var ¡a ¡= ¡b; ¡ ¡Payload; Unsani.z Unsani.zed ed ¡S ¡Style ¡( yle ¡(ol

lder

er ¡IE ¡ ¡IE ¡on

nly)

) <img ¡src=“” ¡style=“width: ¡expression(payload); ¡” ¡/>

SLIDE 10

<a ¡href="javascript:alert(/Exploit ¡me!/)"> javascript:alert(/Exploit ¡me!/) </a>

¡ ¡

SLIDE 11

hMp://output.jsbin.com/cipozanute/1/ ¡ ¡

SLIDE 12

But, ¡wait

Unsanitized Style (older IE only) <img src=“” style=“width: expression(payload); ” />

SLIDE 13

¡<head> ¡ ¡ ¡ ¡<meta ¡charset="u[-‑8"> ¡ ¡ ¡ ¡<meta ¡hGp-‑equiv="X-‑UA-‑Compa.ble" ¡ content="IE=edge"> ¡ ¡ ¡ ¡<meta ¡name="viewport" ¡content="width=device-‑ width, ¡ini.al-‑scale=1"> ¡ ¡ ¡ ¡<!-‑-‑ ¡Bootstrap ¡core ¡CSS ¡-‑-‑> ¡ ¡ ¡ ¡<l <link ¡ ¡hr href=" ="hGp://getbootstrap.com/ m/dis dist/cs css/ bootstrap.mi min.css" ¡ ¡re rel=" ="stylesheet"> >

SLIDE 14

Defined ¡in ¡bootstrap.min.css

3663 ¡.dropdown-‑backdrop ¡{ ¡ ¡ 3664 ¡ ¡ ¡posiZon: ¡fixed; ¡ ¡ 3665 ¡ ¡ ¡top: ¡0; ¡ ¡ 3666 ¡ ¡ ¡right: ¡0; ¡ ¡ 3667 ¡ ¡ ¡boMom: ¡0; ¡ ¡ 3668 ¡ ¡ ¡le`: ¡0; ¡ ¡ 3669 ¡ ¡ ¡z-‑index: ¡990; ¡ ¡ 3670 ¡} ¡ ¡ 4299 ¡.navbar-‑fixed-‑top, ¡ ¡ 4300 ¡.navbar-‑fixed-‑boMom ¡{ ¡ ¡ 4301 ¡ ¡ ¡posiZon: ¡fixed; ¡ ¡ 4302 ¡ ¡ ¡right: ¡0; ¡ ¡ 4303 ¡ ¡ ¡le`: ¡0; ¡ ¡ 4304 ¡ ¡ ¡z-‑index: ¡1030; ¡ ¡ 4305 ¡} ¡ ¡

SLIDE 15

Exploi.ng ¡with ¡style

¡ ¡ ¡ ¡ hMp://output.jsbin.com/zoqipeloca/1/ ¡ ¡ ¡

SLIDE 16

SLIDE 17

Hijack ¡login

Using ¡class ¡aGribute Recreate ¡pixel-‑perfect ¡clone

¡ ¡ ¡ ¡ ¡ ¡ hMp://jsbin.com/dejite/13/edit ¡ ¡ ¡

user ¡ password ¡ Login ¡

SLIDE 18

Abuse ¡Password ¡Manager

Same-‑Origin ¡IE: ¡Autofilled
Submit ¡buGon ¡overlay ¡100% ¡x ¡100% ¡
Not ¡autofilled: ¡spoof

hMp://jsbin.com/dejite/13/edit

user ¡ password ¡ Login ¡

hMps://www.cs.utexas.edu/~suman/publicaZons/suman_pwdmgr.pdf ¡

SLIDE 19

Fixed

SLIDE 20

SLIDE 21

Failed: ¡javascript ¡link

SLIDE 22

Failed: ¡iframe ¡cross ¡domain

SLIDE 23

Worked ¡100% ¡covering ¡iframe ¡

SLIDE 24

Failed: ¡iframe ¡open ¡redirect

SLIDE 25

Worked: ¡Covering ¡link

SLIDE 26

Worked: ¡Covering ¡image ¡+ ¡Link

SLIDE 27

SLIDE 28

To ¡conclude

Sani.z Sani.ze AGribute: ¡id, ¡class, ¡style

embed/embed.ly

Har Harden en HTML5 ¡IFrame ¡Sandbox

SLIDE 29

info@bitsensor.io ¡

Black magic?

LinkedIn