Csrf - История изменений

Drakylar: /* Ссылки */

2022-03-26T11:08:02Z

‎Ссылки

Drakylar: /* CSRF-токены */

2022-03-26T11:07:23Z

‎CSRF-токены

Drakylar в 11:05, 26 марта 2022

2022-03-26T11:05:36Z

Drakylar в 11:04, 26 марта 2022

2022-03-26T11:04:45Z

Drakylar в 11:04, 26 марта 2022

2022-03-26T11:04:30Z

Drakylar в 10:05, 26 марта 2022

2022-03-26T10:05:58Z

Drakylar в 19:19, 1 июня 2016

2016-06-01T19:19:37Z

Kluger в 10:43, 7 октября 2015

2015-10-07T10:43:50Z

Kluger: Новая страница: «'''Уязвимость CSRF (XSRF)''' Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросо…»

2015-10-06T19:53:57Z

Новая страница: «'''Уязвимость CSRF (XSRF)''' Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросо…»

Новая страница

'''Уязвимость CSRF (XSRF)'''

Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросов) позволяет злоумышленнику, заманив пользователя на свою страницу, отправлять запросы от его имени. Чтобы понять то, что ниже написано, тебе надо знать, как делаются HTML-формы и как они обрабатываются на стороне PHP (что такое $_POST и $_GET).

=== Ссылки по теме ===

https://github.com/codedokode/pasta/blob/master/security/xsrf.md

← Предыдущая		Версия 11:08, 26 марта 2022
Строка 159:		Строка 159:

	[https://book.hacktricks.xyz/pentesting-web/csrf-cross-site-request-forgery/ hacktricks]		[https://book.hacktricks.xyz/pentesting-web/csrf-cross-site-request-forgery/ hacktricks]
		+
		+	[https://portswigger.net/web-security/csrf PortSwigger]

← Предыдущая		Версия 11:07, 26 марта 2022
Строка 100:		Строка 100:
	В некоторых случаях, если не указана переменная CSRF-токена, то проверка токена может игнорироваться.		В некоторых случаях, если не указана переменная CSRF-токена, то проверка токена может игнорироваться.

		+	=== Предсказуемые токены ===
		+
		+	Если у вас есть возможность предсказывать токены, то это еще один вариант создания CSRF-формы. Например, CSRF токен оказался логином пользователя в base64.

	== HTTP-методы запроса ==		== HTTP-методы запроса ==

@@ Строка 4: / Строка 4: @@
 Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросов) позволяет злоумышленнику, заманив пользователя на свою страницу, отправлять запросы от его имени. Чтобы понять то, что ниже написано, тебе надо знать, как делаются HTML-формы и как они обрабатываются на стороне PHP (что такое $_POST и $_GET).
-== Найти уязвимую форму ==
 Суть CSRF-уязвимости/атаки заключается в том, что вы заставляете жертву заполнить и отправить определенную форму (или проще говоря - выполнить какое то действие на сайте), которое приводит к проблемам безопасности. Это может быть форма ввода логина-пароля, форма перевода денег и тд.
-=== Требования ===
+== Требования ==
-==== Параметры авторизации ====
+=== Параметры авторизации ===
 Авторизация (при ее наличии) использует параметр(ы) из следующего списка, иначе скорее всего не получится эксплуатировать:
@@ Строка 29: / Строка 29: @@
-==== Тип формы ====
+=== Тип формы ===
 Действие формы должно влиять на безопасность. Например, форма по переключению из темной темы в светлую, хоть и наносит критический урон клиенту, но никак не влияет на безопасность системы.
@@ Строка 46: / Строка 46: @@
-==== Предсказуемые параметры ====
+=== Предсказуемые параметры ===
 Не должно быть непредсказуемых параметров, которые будут проверяться при парсинге параметров запроса.
@@ Строка 57: / Строка 57: @@
-==== Время жизни параметров ====
+=== Время жизни параметров ===
 В некоторых случаях требуется заранее подготовить параметры, которые со временем могут меняться.  Например, вы в личном кабинете генерируете идентификатор перевода валюты, добавляете его в форму и ждете, пока жертва отправит эту форму. Но идентификатор может "протухнуть" например через пару часов и это нужно учитывать.
-==== Возможность выполнять запросы со сторонних ресурсов ====
+=== Возможность выполнять запросы со сторонних ресурсов ===
 * Отсутствие фильтров по Referer или Origin HTTP-заголовкам (или есть возможность их обойти)
@@ Строка 71: / Строка 71: @@
-== Эксплуатация ==
+= Эксплуатация =
 Эксплуатация может быть тремя способами:
@@ Строка 81: / Строка 81: @@
 . Используя AJAX с запросом на сторонний сетевой ресурс.
-=== GET-форма ===
+== GET-форма ==
-=== HTTP-форма ===
+== HTTP-форма ==
-=== AJAX-форма ===
+== AJAX-форма ==
-== Обход защиты ==
+= Обход защиты =
-=== CSRF-токены ===
+== CSRF-токены ==
-==== Токен не прикреплен к сессии ====
+=== Токен не прикреплен к сессии ===
 Токен может быть не прикреплен к сессии, что позволяет злоумышленнику получить токен у себя в браузере и использовать его при запросах с браузера жертвы.
-==== Отсутствие токена -> Отсутствие проверки ====
+=== Отсутствие токена -> Отсутствие проверки ===
 В некоторых случаях, если не указана переменная CSRF-токена, то проверка токена может игнорироваться.
-=== HTTP-методы запроса ===
+== HTTP-методы запроса ==
-==== Проверка формы с другими методами ====
+=== Проверка формы с другими методами ===
 В некоторых случаях можно попробовать, например, отправить вместо POST-запроса - GET.
-==== Нестандартный обход обозначения метода ====
+=== Нестандартный обход обозначения метода ===
 Некоторые нестандартные обходы метода используя, например, параметр "_method" (можно попробовать как в GET-поле, так и в POST):
@@ Строка 124: / Строка 124: @@
-=== Cookies ===
+== Cookies ==
-==== Headers injection ====
+=== Headers injection ===
 Если вам требуется выставить переменную Cookie у жертвы, то можно воспользоваться уязвимостью Headers injection (при ее наличии).

← Предыдущая		Версия 11:04, 26 марта 2022
Строка 147:		Строка 147:


−	=== Ссылки ===	+	= Ссылки =

	https://github.com/codedokode/pasta/blob/master/security/xsrf.md		https://github.com/codedokode/pasta/blob/master/security/xsrf.md

@@ Строка 42: / Строка 42: @@
 ** application/json - JSON в конце HTTP-запроса
 ** application/xml - XML в конце HTTP-запроса
@@ Строка 84: / Строка 86: @@
 === AJAX-форма ===
 === Ссылки ===

@@ Строка 4: / Строка 4: @@
 Эта уязвимость (XSRF, CSRF, Cross-Site Request Forge - межсайтовая подделка запросов) позволяет злоумышленнику, заманив пользователя на свою страницу, отправлять запросы от его имени. Чтобы понять то, что ниже написано, тебе надо знать, как делаются HTML-формы и как они обрабатываются на стороне PHP (что такое $_POST и $_GET).
-=== Ссылки по теме ===
+== Найти уязвимую форму ==
 https://github.com/codedokode/pasta/blob/master/security/xsrf.md
@@ Строка 12: / Строка 92: @@
 habrahabr.ru/post/235247/ Типичные ошибки при защите сайтов от CSRF-атак

← Предыдущая		Версия 19:19, 1 июня 2016
Строка 1:		Строка 1:
		+	[[Категория:Web]]
	'''Уязвимость CSRF (XSRF)'''		'''Уязвимость CSRF (XSRF)'''

← Предыдущая		Версия 10:43, 7 октября 2015
Строка 7:		Строка 7:

	https://github.com/codedokode/pasta/blob/master/security/xsrf.md		https://github.com/codedokode/pasta/blob/master/security/xsrf.md
		+
		+	https://learn.javascript.ru/csrf
		+
		+	habrahabr.ru/post/235247/ Типичные ошибки при защите сайтов от CSRF-атак