Autor: Gursev Singh Kalra ([email protected])
Umgehung der Same-Origin-Policy mit Flash und unsicherer crossdomain.xml
Kompilieren und Bereitstellen des Proof-of-Concept-ActionScript-Codes
- Laden Sie das Apache Flex SDK herunter und installieren Sie es. Es enthält einen ActionScript-Compiler.
- Kopieren Sie den ActionScript-Code in Ihr lokales Verzeichnis und benennen Sie ihn XDomainXploit.as.
- Ändern Sie die Werte der Parameter readFrom und sendTo entsprechend Ihren Anforderungen.
- Kompilieren Sie den Code mit dem mxmlc-Compiler zu einer Flash-Datei, indem Sie den folgenden Befehl ausführen. Der mxmlc-Compiler wird mit Apache Flex mitgeliefert.
mxmlc XDomainXploit.as
- Stellen Sie die generierte Swf und die bereitgestellten HTML-Dateien (xdm.html) bereit, um die Flash-Vorzüge zu genießen.