Introducción de la herramienta

El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, logrando robar los archivos locales de los visitantes.
El primer EXP del mundo en un solo archivo que explota la vulnerabilidad CVE-2023-4357 Chrome XXE, permitiendo a los atacantes obtener los archivos locales de los visitantes.

Nombre de archivo	Descripción	Escenario de explotación	¿Por qué se puede lograr la explotación de la vulnerabilidad con un solo archivo/un solo payload?
d.svg	Explotación con un solo archivo, sin necesidad de depender de otros archivos	1. Cuando hay XSS, anidar el enlace svg en un iframe. 2. Al hacer clic en el botón, abrir una nueva ventana con la imagen svg.	Autocontenido. La primera declaración de entidad que referencia una entidad externa es bloqueada, por lo que se ideó autoincluir el propio archivo como documento XML externo y, a continuación, realizar una segunda declaración de entidad que haga referencia a la entidad externa, exigiendo que los formatos de ambas referencias sean mutuamente compatibles y no generen errores; de esta manera se evita el bloqueo y se logra leer archivos locales.
xss.html	Explotación con un solo payload, sin necesidad de depender de otros archivos	Cuando hay XSS y no se desea subir un archivo svg a ningún sitio web, copiar el contenido de xss.html como payload.	Elemento object, data:image/svg+xml;base64, data:text/xsl;base64

Datos interesantes

Este EXP de un solo archivo fue utilizado como fuente de inspiración para el planteamiento de los problemas de la competición de seguridad de la información TPCTF 2023 (la competición fue organizada conjuntamente por TP-Link, Universidad de Tsinghua y Universidad de Pekín).
Problemas: Xssbot y Xssbot but not Internet
Los participantes más astutos se dieron cuenta de mi comentario //You can send p.innerHTML by POST.: cn-sec, xmcve, jbnrz
Poder aportar recursos de aprendizaje interesantes a quienes se inician en la seguridad de la información es uno de los motivos de la existencia de este proyecto de código abierto.

Resumen de la vulnerabilidad

Información	Contenido
Nombre de la vulnerabilidad	Chromium XXE
Identificador de la vulnerabilidad	CVE-2023-4357
Nivel de riesgo

Descripción de la vulnerabilidad

La causa raíz de la vulnerabilidad se encuentra en libxslt. De forma predeterminada, Chromium valida estrictamente si la URL de la entidad externa referenciada por la declaración de entidad de un documento XML es de otro dominio (cross-origin). Sin embargo, si Chromium primero analiza el documento como una hoja de estilos XSL y luego llama a document() para incluir un documento XML externo, entonces Chromium no realiza la validación de cross-origin sobre la URL de ese documento XML externo, lo que provoca la filtración de archivos locales del visitante.

Versiones afectadas

Chrome versiones < 116.0.5845.96
Chromium versiones < 116.0.5845.96
Electron versiones < 26.1.0
WeChat para Mac versiones < 3.8.5.17

Capturas de pantalla de la reproducción

Entorno del visitante	Captura
Linux + Chromium
Windows + Chromium

Reproducción 1

Entorno del visitante:

Linux + Chromium

Descargar y ejecutar Chrome

wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip
unzip chrome-linux64.zip
./chrome-linux64/chrome --no-sandbox

Iniciar el servidor web

wget https://codeload.github.com/xcanwin/CVE-2023-4357-Chrome-XXE/zip/refs/heads/main -O CVE-2023-4357-Chrome-XXE.zip
unzip CVE-2023-4357-Chrome-XXE.zip
python3 -m http.server 8888 -d CVE-2023-4357-Chrome-XXE-main

Acceder desde el navegador

http://127.0.0.1:8888/d.svg

Reproducción 2

Entorno del visitante:

Windows + Chromium

Descargar y ejecutar Chrome

https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/win64/chrome-win64.zip

./chrome-win64/chrome --no-sandbox

Iniciar el servidor web

https://codeload.github.com/xcanwin/CVE-2023-4357-Chrome-XXE/zip/refs/heads/main

python3 -m http.server 8888 -d CVE-2023-4357-Chrome-XXE-main

Acceder desde el navegador

http://127.0.0.1:8888/d.svg

Reproducción 3

Entorno del visitante:

MacOS + WeChat para Mac

Descargar y ejecutar WeChat para Mac
Iniciar el servidor web

wget https://codeload.github.com/xcanwin/CVE-2023-4357-Chrome-XXE/zip/refs/heads/main -O CVE-2023-4357-Chrome-XXE.zip
unzip CVE-2023-4357-Chrome-XXE.zip
python3 -m http.server 8888 -d CVE-2023-4357-Chrome-XXE-main

Enviar al asistente de transferencia de archivos y acceder

http://127.0.0.1:8888/d.svg

CVE-2023-4357-Chrome-XXE

Más Populares

Acerca de