Autor: Gursev Singh Kalra ([email protected])
Evadiendo la política de mismo origen con Flash y crossdomain.xml inseguro
Compilando e implementando el código ActionScript de prueba de concepto
- Descargue e instale Apache Flex SDK. Viene con un compilador de ActionScript.
- Copie el código ActionScript a su directorio local y asígnele el nombre XDomainXploit.as.
- Cambie los valores de los parámetros readFrom y sendTo a los valores adecuados según sus necesidades.
- Compile el código con el compilador mxmlc para obtener un archivo Flash ejecutando el siguiente comando. El compilador mxmlc se incluye con Apache Flex.
mxmlc XDomainXploit.as
- Implemente el Swf generado y el archivo HTML proporcionado (xdm.html) para disfrutar de las bondades de Flash.
gursev/flash-xdomain-xploit
