लेखक: Gursev Singh Kalra ([email protected])
फ्लैश और असुरक्षित crossdomain.xml के साथ Same Origin Policy को बायपास करना
Proof of Concept ActionScript कोड को संकलित और तैनात करना
- Apache Flex SDK डाउनलोड और इंस्टॉल करें। यह एक ActionScript कंपाइलर के साथ आता है।
- ActionScript कोड को अपनी लोकल डायरेक्टरी में कॉपी करें और उसे XDomainXploit.as नाम दें।
- readFrom और sendTo पैरामीटरों के मानों को अपनी आवश्यकताओं के अनुसार उपयुक्त मानों में बदलें।
- निम्न कमांड चलाकर mxmlc कंपाइलर के साथ कोड को एक Flash फ़ाइल में संकलित करें। mxmlc कंपाइलर Apache Flex के साथ आता है।
mxmlc XDomainXploit.as
- जनरेट की गई Swf और दिए गए HTML(xdm.html) फ़ाइलों को तैनात करें और Flash का आनंद लें।
opensecurityresearch/flash-xdomain-xploit
