Mitternachtshacking

In der Präsentation „Unusual Web Bugs“ von kuza55 ging es Schlag auf Schlag mit den unterschiedlichen Sicherheitslücken in Browsern und Servern, in PHP und anderen Sprachen. Das ging so schnell, viele Punkte konnte ich gar nicht mitschreiben, ich hoffe die FeM-Leute kriegen das Video bald (und brauchbar) kodiert. Die folgenden Stichpunkte sind daher lediglich meine eigene Gedächtnisstütze, schaut Euch das Video selbst an.

• XSS bei angemeldeten Benutzern
  • Missbrauch des Passwort-Managers
  • Automatisches Einfügen von Passwörtern in Formulare
• Session Fixation
  • Abhängig von Cookies und Regeneration der Cookies
• Cache auslesen (nur IE)
  • mittels XMLHttpRequest
• Sonstige Cookie-Spiele
  • Logout durch blockieren des Cookie (CSRF/Flash, Firefox-Tool)
  • Login als der Angreifer (Cookie via Flash in Header einschleusen)
  • Hilfreich ist, dass die Cookie Policy schwächer als die Same Origin Policy ist
• IE FindMimeFromData
  • Encoding-Angriffe gegen SQL-Server (Multibyte-Char)
• und vieles mehr

Ferruh Mavituna hat einiges in diesem Bereich gemacht und bietet u.a. ein SQL Injection Sheet auf seiner Homepage an. Eine andere Quelle ist Ha.ckers.org.

Für meinen Geschmack richten sich die meisten Probleme jedoch gegen den Browser und nicht gegen den Server und die Webapplikation. Angriffe gegen Browser sind mehr für Leute, die Schadprogramme auf die Clients bekommen wollen und ich bin sicher, einige der Angriffe sind bereits im berüchtigten MPack implementiert. Für meine Pentest-Arbeit sind jedoch Lücken in Serverapplikationen nützlicher, da lässt sich auch legal (§ 202c StGB) noch der eine oder andere Exploit anwenden.