المؤلف: جورسيف سينغ كالرا ([email protected])
تجاوز سياسة نفس الأصل باستخدام Flash وملف crossdomain.xml غير الآمن
تجميع ونشر الكود التجريبي (Proof of Concept) الخاص بـ ActionScript
- قم بتنزيل وتثبيت Apache Flex SDK. يأتي مع مترجم ActionScript.
- انسخ كود ActionScript إلى دليلك المحلي وسمِّه XDomainXploit.as.
- غيّر قيم معاملَي readFrom و sendTo إلى قيم مناسبة حسب احتياجاتك.
- قم بتجميع الكود باستخدام مترجم mxmlc إلى ملف Flash عن طريق تشغيل الأمر التالي. يتم توفير مترجم mxmlc مع Apache Flex.
mxmlc XDomainXploit.as
- انشر ملف Swf الناتج وملفات HTML(xdm.html) المرفقة للاستمتاع بسحر Flash.
opensecurityresearch/flash-xdomain-xploit
