Автор: Gursev Singh Kalra ([email protected])

Обход Same Origin Policy с помощью Flash и небезопасного crossdomain.xml

Компиляция и развертывание ActionScript-кода Proof of Concept

1. Скачайте и установите Apache Flex SDK. В его состав входит компилятор ActionScript.
2. Скопируйте ActionScript-код в локальный каталог и назовите его XDomainXploit.as.
3. Измените значения параметров readFrom и sendTo на подходящие для ваших нужд.
4. Скомпилируйте код с помощью компилятора mxmlc во Flash-файл, выполнив следующую команду. Компилятор mxmlc поставляется с Apache Flex. mxmlc XDomainXploit.as
5. Разверните сгенерированный Swf-файл и предоставленный HTML-файл (xdm.html), чтобы насладиться всеми прелестями Flash.