XSS

XSS

- 쿠키 정보를 빼내서 좀비 피시로 만드는 것

- 공격자가 악의적인 의도로 script(자바 스크립트)를 작성해서 정보를 빼내는것

쿠키 - 사용자 정보를 클라이언트 pc에 저장해 놓는것 (ex. 자동 로그인)

1. Reflective XSS

공격자가 악성 스크립트가 포함된 URL을 클라이언트에게 노출시켜 클릭하도록 유도하여,
쿠키 정보를 탈취하거나 피싱 사이트, 불법 광고 사이트로 이동하게 한다.

2. Stored XSS

악성 스크립트를 DB에 저장하여 해당 DB 정보를 이용하는 애플리케이션을 통해,
시스템을 사용하는 모든 사용자들이 해당 스크립트를 실행하게 함으로써
사용자의 쿠키 정보를 탈취하거나 피싱사이트, 불법 광고 사이트로 이동하게 한다.

3. DOM XSS

DOM(Document Object Model)은 HTML, XML을 다루기 위한 프로그래밍 API로,
AJAX 프로그램에서 사용되는 자바스크립트를 이용하여 브라우저에게 수신된 데이터를 다시 잘라서
Document에 Write 하는 작업을 수행하는 경우 XSS 공격이 가능하게 한다. )

공통점

3개 다 java script를 이용하기 때문에  java script 만 잘 사용하면 막을 수 있음.

Solution

Lucy-XSS-FILTER 사용.

 

Lucy-XSS-FILTER 사용 방법

1. pom.xml에 dependency 추가

    <dependency>
        <groupId>com.navercorp.lucy</groupId>
        <artifactId>lucy-xss</artifactId>
        <version>1.6.3</version>
    </dependency>

 

3. src/main/resources -> File로 lucy-xss-superset.xml 파일 생성

<?xml version="1.0" encoding="UTF-8"?>
 
<config xmlns="http://www.nhncorp.com/lucy-xss"
    extends="lucy-xss-default.xml">
 
    <elementRule>
        <element name="body" disable="true" />
        <element name="embed" disable="true" />
        <element name="iframe" disable="true" />
        <element name="meta" disable="true" />
        <element name="object" disable="true" />
        <element name="script" disable="true" />
        <element name="style" disable="true" />
    </elementRule>
    
    <attributeRule>
        <attribute name="data" base64Decoding="true">
            <notAllowedPattern><![CDATA[(?i:s\\*c\\*r\\*i\\*p\\*t)]]></notAllowedPattern>
            <notAllowedPattern><![CDATA[&[#\\%x]+[\da-fA-F][\da-fA-F]+]]></notAllowedPattern>
        </attribute>
        <attribute name="src" base64Decoding="true">
            <notAllowedPattern><![CDATA[(?i:s\\*c\\*r\\*i\\*p\\*t)]]></notAllowedPattern>
            <notAllowedPattern><![CDATA[&[#\\%x]+[\da-fA-F][\da-fA-F]+]]></notAllowedPattern>
        </attribute>
        <attribute name="style">
            <notAllowedPattern><![CDATA[(?i:e\\*x\\*p\\*r\\*e\\*s\\*s\\*i\\*o\\*n)]]></notAllowedPattern>
            <notAllowedPattern><![CDATA[&[#\\%x]+[\da-fA-F][\da-fA-F]+]]></notAllowedPattern>
        </attribute>
    </attributeRule>
 
</config>

 

Reflective XSS, Stoard XSS, Dom XSS 막기

src/main/java-> XSSController.java 수정

package kr.co.hucloud.security.code.example.attack.xss.web;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
 
import kr.co.hucloud.security.code.example.board.service.BoardService;
import kr.co.hucloud.security.code.example.board.vo.BoardListVO;
import kr.co.hucloud.security.code.example.common.util.SendMessage;
 
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.servlet.ModelAndView;
 
import com.nhncorp.lucy.security.xss.XssFilter;
 
@Controller
public class XSSController {
 
    private BoardService boardService;
    XssFilter filter = XssFilter.getInstance("lucy-xss-superset.xml");
 
    
    public void setBoardService(BoardService boardService) {
        this.boardService = boardService;
    }
 
    @RequestMapping("/attack/xss")
    public String xss() {
        return "attack/xss/xss";
    }
    
    @RequestMapping("/attack/xss/attack1")
    public ModelAndView attack1(HttpServletRequest request) {
        ModelAndView view = new ModelAndView("attack/xss/xss");
        
        String requestedString = request.getParameter("script");
        
        view.addObject("result",filter.doFilter(requestedString));
        
        //view.addObject("result", requestedString);
        view.addObject("requestedString1", requestedString);
        
        return view;
    }
    
    @RequestMapping("/attack/xss/attack2")
    public ModelAndView attack2(HttpServletRequest request) {
        ModelAndView view = new ModelAndView("attack/xss/xss");
        
        String id = request.getParameter("script");
        id = filter.doFilter(id);
        
        BoardListVO result = boardService.getBoardById(id);
        String content = result.getList().get(0).getContent();
        content = filter.doFilter(content);
        
        view.addObject("result", content);
        view.addObject("requestedString2", id);
        
        return view;
    }
    
    @RequestMapping("/attack/xss/attack3")
    public void attack3(HttpServletRequest request, HttpServletResponse response) {
        String requestedString = request.getParameter("script");
        requestedString = filter.doFilter(requestedString);
        SendMessage.send(response, "{ \"result\" : \""+requestedString+"\", \"requestedString3\" : \""+requestedString+"\"}");
    }
    
}
 

src/main/webapp/view/attack/xss -> xss.jsp 수정

<script type="text/javascript">
$(document).ready(function() {
 
    $("#executeBtn").click(function() {
        
        $.post("/HuCloud/attack/xss/attack3", $("#formDOM").serialize(), function(data) {
            var jsonObj = $.parseJSON($.trim(data));
            //document.write(jsonObj.result);
            alert(jsonObj.result);
        });
    });
    
});
    
</script>