微软IE本地文件读取和探测漏洞

微软IE在处理本地文件的访问时存在一些问题,结合微软windows的特性可能可以读取本地的某些特殊文件,可能有其他利用。

作为浏览器不可避免的要处理跨域的资源访问的问题,那么一些本身必须允许跨域的标签如iframe,script,style,而这些标签又允许解析某些格式的文件,如符合javascript语法的文件,符合css语法的文件,一旦本地存在这些文件又包含了敏感的数据,就允许跨域读取了,微软在访问本地文件时抛出错误(可以被用来判断本地文件是否存在),但是利用windows的特性可以绕过该限制,默认允许的c$哦,win7+ie8测试通过

<script src="\\127.0.0.1\c$\something.js"></script>

漏洞证明:
遨游早期的security_id是被存储在本地一个固定位置下的文件下的,通过script可以引用该文件,同时结合一些javascript的上下文就可以获取该security_id从而远程进行各种操作。

探测漏洞:

微软ie在处理对本地文件请求时存在一些问题,可以用来探测本地文件是否存在,忽忽
详细说明:非res协议哦!

漏洞证明:

<script> window.onerror=function(){ alert(‘文件存在’); return true; } </script> <script src="file://c:/windows/system32/cmd.exe"></script>  

发表评论?

0 条评论。

发表评论