欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

微软IE本地文件读取和探测漏洞

来源:本站转载 作者:佚名 时间:2010-08-05 TAG: 我要投稿

微软IE在处理本地文件的访问时存在一些问题,结合微软windows的特性可能可以读取本地的某些特殊文件,可能有其他利用。


作为浏览器不可避免的要处理跨域的资源访问的问题,那么一些本身必须允许跨域的标签如iframe,script,style,而这些标签又允许解析某些格式的文件,如符合javascript语法的文件,符合css语法的文件,一旦本地存在这些文件又包含了敏感的数据,就允许跨域读取了,微软在访问本地文件时抛出错误(可以被用来判断本地文件是否存在),但是利用windows的特性可以绕过该限制,默认允许的c$哦,win7+ie8测试通过

<script src="\\127.0.0.1\c$\something.js"></script>

漏洞证明:
遨游早期的security_id是被存储在本地一个固定位置下的文件下的,通过script可以引用该文件,同时结合一些javascript的上下文就可以获取该security_id从而远程进行各种操作。

探测漏洞:

微软ie在处理对本地文件请求时存在一些问题,可以用来探测本地文件是否存在,忽忽
详细说明:非res协议哦!

漏洞证明:

<script> window.onerror=function(){ alert('文件存在'); return true; } </script> <script src="file://c:/windows/system32/cmd.exe"></script>  

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载