Autor: Gursev Singh Kalra ([email protected])
Umgehung der Same-Origin-Policy mit Flash und unsicherer crossdomain.xml
Kompilieren und Bereitstellen des Proof-of-Concept-ActionScript-Codes
- Laden Sie das Apache Flex SDK herunter und installieren Sie es. Es wird mit einem ActionScript-Compiler geliefert.
- Kopieren Sie den ActionScript-Code in Ihr lokales Verzeichnis und benennen Sie ihn XDomainXploit.as.
- Ändern Sie die Werte der Parameter readFrom und sendTo entsprechend Ihren Anforderungen.
- Kompilieren Sie den Code mit dem mxmlc-Compiler zu einer Flash-Datei, indem Sie den folgenden Befehl ausführen. Der mxmlc-Compiler wird mit Apache Flex ausgeliefert.
mxmlc XDomainXploit.as
- Stellen Sie die generierte SWF-Datei und die bereitgestellte HTML-Datei (xdm.html) bereit, um die Vorzüge von Flash zu genießen.