flash-xdomain-xploit

लेखक: Gursev Singh Kalra ([email protected])

फ्लैश और असुरक्षित crossdomain.xml के साथ Same Origin Policy को बायपास करना

प्रूफ ऑफ कॉन्सेप्ट ActionScript कोड को कंपाइल करना और डिप्लॉय करना

1. Apache Flex SDK डाउनलोड करें और इंस्टॉल करें। इसके साथ एक ActionScript कंपाइलर आता है।
2. ActionScript कोड को अपनी लोकल डायरेक्टरी में कॉपी करें और उसे XDomainXploit.as नाम दें।
3. अपनी आवश्यकताओं के अनुसार readFrom और sendTo पैरामीटर के मान उपयुक्त मानों में बदलें।
4. निम्न कमांड चलाकर mxmlc कंपाइलर के साथ कोड को Flash फ़ाइल में कंपाइल करें। mxmlc कंपाइलर Apache Flex के साथ आता है। mxmlc XDomainXploit.as
5. जनरेट किए गए Swf और प्रदान की गई HTML(xdm.html) फ़ाइलों को डिप्लॉय करें और Flash की बेहतरीन क्षमताओं का आनंद लें।