zigoo0/jsonbee다양한 웹사이트의 콘텐츠 보안 정책(CSP)을 우회하는 데 도움이 되는 즉시 사용 가능한 JSONP 엔드포인트/페이로드
다양한 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 바로 사용 가능한 JSONP 엔드포인트입니다.
이 도구는 키예프에서 열린 HackIT 2018에서 발표되었습니다. 발표 자료는 여기에서 찾을 수 있습니다(슬라이드 형식이 왜 망가졌는지 모르겠네요 :D): https://www.slideshare.net/Hacken_Ecosystem/ebrahem-hegazy-bug-hunters-manual-for-bypassing-contentsecuritypolicy
이 도구의 주요 아이디어는 자동화된 방식으로 대상 웹사이트의 콘텐츠 보안 정책을 우회하는 데 도움이 되는 JSONP 엔드포인트를 찾는 것입니다. JSONBee는 URL 이름(예: https://www.facebook.com)을 입력받아 CSP(Content-Security-Policy)를 파싱하고, CSP를 우회할 XSS 페이로드를 자동으로 제안합니다. 주로 제 버그 바운티 헌팅 활동 중 수집한 JSONP 엔드포인트에 초점을 맞추며, CSP를 우회하는 데 사용될 수 있습니다.
JSONBee는 JSONP 엔드포인트를 수집하기 위해 3가지 방법을 사용합니다:
이 도구는 아직 완전히 완성되지 않았으며, 여전히 몇 가지 검증과 기능을 추가하고 있습니다. 하지만 저장소는 여기에 호스팅되어 있어 도구가 준비될 때까지 누구나 사용할 수 있습니다.
이 저장소에는 Facebook.com, Google.com 등에 대한 CSP를 우회할 수 있는 바로 사용 가능한 페이로드가 포함되어 있습니다.
Facebook.com 콘텐츠 보안 정책 우회:
Facebook.com은 CSP 정책(script-src 지시문)에서 *.google.com을 허용하므로, 아래 페이로드는 Facebook.com에서 JavaScript를 실행하는 데 완벽하게 작동합니다:
"><script+src="https://cse.google.com/api/007627024705277327428/cse/r3vs7b0fcli/queries/js?callback=alert(1337)"></script>
jsonp.txt 파일에 있는 도메인 중 하나를 script-src 지시문에서 신뢰하는 웹사이트를 발견하면, 해당 도메인에 일치하는 페이로드를 선택하여 즐기세요 :)
JSONP 엔드포인트/콜백을 사용하는 사이트 링크를 추가하여 저장소를 더 크게 만들고 버그 헌터, 펜테스터, 보안 연구자에게 더 유용하게 만드는 데 기여해 주시기 바랍니다.
