Cross Site Tracing (XST)

June 7, 2009 yazan x0x

Cross Site Tracing (XST)

Cross Site Tracing, hakkında Türkçe doküman bulunmayan, XSS ile yakından benzer olan bir

vulnerable.

Giriş

Cross Site Tracing sözlük anlamı olarak ; Çapraz Site Gözleme.XST’i bulan kişi, açık hakkında

; “İlk bulduğumda gerçekten kötü olduğunu düşünmüştüm.” Demiş.

XST, bir attacker’ın get,post vs. gibi bir yöntem ile girdiği veriyi web sunucusunun kabul

etmesine dayanır.

Fakat TRACE temel olarak http verilerini taklit eder.

Genel olarak hata ayıklama için kullanılır.Bu sayede yüklendikten sonra verilerine göre etkin

kılınır.

Sunucuya , etkin kılma isteği gelene kadar, site yazı alanlarında risk söz

konusudur.Buralardan http cookies çalınabilir.

Buradaki asıl hedef; kullanıcıların çerezlerini biriktirmek.

Buradaki attack şekli işe şu;

Kullanıcı bir uygulamaya yanlış yönlendirilebilir, bu da attackerlar tarafından avantaj kabul

edilir.

XST’i Çalıştırmak için geçerli 3 farklı yöntem vardır.

Java sockets, Microsoft. XMLHTTP activeX object, ve flash. Java prizlerindeki problem, kendi

bağlantılarını yaptıklarında çerezlerini ve oturumlarını gözden geçiren kişiden ayrı tutar

bundan dolayı gözden geçiren kişiye iletmez.

Cross Site Scripting ‘den Farkı ise;

XST ; Size sadece http’deki cookieleri çalıp verebilir.

sadece Java yazılımlarıyla http çerezleri elde edilemez.XST, xSS ‘den daha savunmasızdır.

Server savunmasız ise XST’yi nasıl test edip engelleriz?

Sunucu savunmasız ise Burp Suite ti kullanacağız. burp u aç ve tekrarlayıcıyı seçiniz.Buna

Benzer bir şeylerin daveti var ise değiştiriniz.

TRACE / HTTP/1.0

Header1: <script>alert(document.cookie);</script>

Trace secilebiliyorsa buna benzer bir seyler vardır:

HTTP/1.1 200 OK

Date: Sun, 23 Sep 2007 02:48:05 GMT

Server: Apache/1.3.34 (Ubuntu) mod_perl/1.29

Connection: close

Content-Type: message/http

TRACE / HTTP/1.0

Header1: <script>alert(document.cookie);</script>

Bir süre sonra XST hk. Exploitler ile karşınızda olacağım.

Şimdilik kendi exploitim olmadığından dolayı yayınlamak istemiyorum.

Vesselam.

PDF Şekli için ; TIKLA