المؤلف: جورسيف سينغ كالرا ([email protected])
تجاوز سياسة نفس الأصل (Same Origin Policy) باستخدام Flash وملف crossdomain.xml غير الآمن
تجميع ونشر كود الإثبات (Proof of Concept) المكتوب بلغة ActionScript
- قم بتحميل وتثبيت Apache Flex SDK. يأتي مع مُجمِّع لغة ActionScript.
- انسخ كود ActionScript إلى دليلك المحلي وسمِّه XDomainXploit.as.
- غيّر قيم المعاملين readFrom و sendTo إلى القيم المناسبة حسب احتياجاتك.
- قم بتجميع الكود باستخدام مُجمِّع mxmlc إلى ملف Flash عن طريق تشغيل الأمر التالي. يتم تضمين مُجمِّع mxmlc مع Apache Flex.
mxmlc XDomainXploit.as
- انشر ملف Swf المُنشأ وملفات HTML المرفقة (xdm.html) للاستمتاع بسحر Flash.
gursev/flash-xdomain-xploit
