Autore: Gursev Singh Kalra ([email protected])
Bypassare la Same Origin Policy con Flash e crossdomain.xml insicuro
Compilazione e distribuzione del codice ActionScript Proof of Concept
- Scarica e installa Apache Flex SDK. Include un compilatore ActionScript.
- Copia il codice ActionScript nella tua directory locale e chiamalo XDomainXploit.as.
- Modifica i valori dei parametri readFrom e sendTo con valori appropriati in base alle tue esigenze.
- Compila il codice con il compilatore mxmlc in un file Flash eseguendo il seguente comando. Il compilatore mxmlc è incluso in Apache Flex.
mxmlc XDomainXploit.as
- Distribuisci lo Swf generato e i file HTML forniti (xdm.html) per goderti la magia di Flash.