ASP Security by Soroush Dalili - Intelligent Exploit

CSRF در حملات به تالارهاي گفتگو معمول است كه كاربران را وادار مي كند از كارايي سايت براياجراي دستورات مهاجم استفاده كنند.‏براي مثال تگ زير مي تواند باعث خارج شدن اعضا از سايتشود:‏اگر فرض كنيم كه يك بانك اجازه انتقال وجه با متدقربانيان را وادار كند تا پول به حساب وي واريز كنند.‏Getرا مي دهد،‏ مهاجم مي تواند با تگ زيربراي اين كار كافيست مهاجم آدرس عكس خود را در مشخصاتش بههركس بعد از ورود عكس مهاجم را مي بيند،‏ خواسته مهاجم را اجرا كند.‏URLياد شده تغيير دهد تابراي بيان خطرناكي اين حمله Jeremiah Grossmanدر صحبت خود در همايشبا عنوانoutside” 1 “Hacking Intranet Sites from the نشان داد كهBlackHat20062ممكن است بتوان يك كاربر را مجبور كرد تا در تنظيمات مسيرياب خود بدون آنكه متوجه شود تغييربه وجود آورد.‏ حتي اين قرباني اطلاعي از اينكه مسيرياب وي واسط تحت وب براي تنظيم دارد نداشت.‏Jeremiahاز يك مسيرياب كه تنظيماتش در حالت اوليه بود براي نمايش حمله استفاده كرده بود.‏اگر تگ حاوي حمله در يك برنامه كاربردي قابل ذخيره شدن باشد،‏ شانس پيدا كردن قربانياني كه بهسيستم وارد شده باشند به شدت افزايش مي يابد.‏درست مانند حملهXSS كه حالت ذخيره شدهآن بسيار موثرتر از حالت بازتابيده شدهآن است.‏(Reflected) توجه داشته باشيد كه(Stored)اگرچه لازم نيست برنامه كاربردي نسبت بهآسيب پذير باشد تا بتوان حملهCSRF را پيادهXSSCSRFسازي كرد،‏ اما يك برنامه كاربردي تحت وب با آسيب پذيري XSSبيشتر در معرض خطر1 http://www.whitehatsec.com/presentations/whitehat_bh_pres_08032006.tar.gz2 Router50