怎么黑客进犯:Evernote Chrome扩展缝隙剖析

 
0x00 前语
2019年5月，Guardio研讨团队发现了Evernote Web Clipper Chrome插件中的一个严峻缝隙。这是一个逻辑缺点，进犯者可以借此损坏域名阻隔机制，以用户身份来实行代码，终究拜访灵敏用户信息（不局限于Evernote自己的域名）。金融、交际媒体、个人邮件4444系列：等其他信息都是进犯者潜在的政策。这个通用型XSS缝隙编号为CVE-2019-12592。
成功运用缝隙后，假如用户拜访进犯者操控的网站，第三方网站就可以盗取拜访者的私密数据。在PoC中，Guardio演示了怎么运用该缝隙拜访交际媒体（读取并宣布交际内容）、金融交易前史、个人购物清单等。
因为Guardio及时反响，E tally.fail_cnt -= inc;vernote现已批改该缝隙，并在几天内推出了新版别。
 
0x01 布景
现在大多数互联网用户现已不需求下载可实行文件或许设备专用软件。关于交际账户、购物以及金融范畴，用户们现已越来越倾向于直接运用阅读器供应的软件及东西。
这种场景也给app开发者带来了不小应战。某些东西需求更多拜访权限，才干更超卓地完成任务，此刻就轮到阅读器扩展（extension）派上用场。尽管app开发者的初衷是供应更好的用户领会，但扩展一般具有拜访很多灵敏资源的权限，因而与传统网站比较或许会带来更大的安全危险。
在Guardio安全研讨工作中，我们的研讨人员发现了Evernote Web Clipper Chrome扩展中的一个严峻缝隙。因为Evernote现在运用规模特别广泛，这个问题影响规模较大，在本文编撰时大约有超越4,600,000用户受到影响。
与之前扩展中的严峻缝隙比较（比方我们了解的Grammarly安全缝隙），这个缝隙会直接影响第三方服务，因而进犯规模不局限于用户的Evernote账户。
 
0x02 PoC
为了演示进犯者怎么运用这个缝隙，Guardio发布了一个PoC，可以悄然无声盗取用户的灵敏信息。将几个进犯过程结合在一起后，我们能看到令人惊奇的进犯作用。
PoC进犯过程：
1、用户阅读进犯者操控的歹意网站（比方交际媒体、邮件或许歹意博客谈论等）；
2、歹意网站悄然加载躲藏的、合法的政策站点iframe标签（链接）；
3、歹意网站触发缝隙，导致Evernote内部架构将进犯者操控的payload注入一切iframe上下文中；
4、注入的payload为每个政策网站专门定制，可以盗取cookie、凭证、私密信息、以用户身份操作等。

 
0x03 缝隙细节
为了了解缝隙细节，我们首要需求大约了解Evernote Web Clipper Chrome插件怎么与本文还供应了一份PoC代码，该PoC运用了第三方库来读取政策设备中的物理内存数据。站点及frame交互。
Evernote的代码注入链可以追溯到扩展的manifest文件（manifest.json），其间BrowserFrameLoader.js内容脚本会以声明 *** 被注入到一切网页及frame中。需求留意的是，因为注入frame的行为比较灵敏，因而这似乎是运用all_frames指令注入的仅有脚本，这样可以削减或许存在的进犯面。这个脚本的首要政策是承当小型的指令及操控服务器人物，以便根据需求将其他代码载入页面中。

在通讯途径方面，该脚本经过postMessage API来完成窗口音讯传递。作为小型注入脚本，该脚本只为几种音讯类型供应处理接口（handler），其间就包括installAndSerializeAll指令，该指令可以注入第二阶段的FrameSerializer.js，实行序列化操作。这种机制采用了弱认证方案，自身并不是一个缝隙，但可以作为后续缝隙运用链的支撑点，在网站沙盒上下文中工作的脚本可以触发后续指令。这个音讯处理接口涉及到的参数（这儿为resourcePath及target）可以作为指令央求音讯中的payload字段进行传递。

_getBundleUrl函数原本的功用是向该扩展的指令空间（chrome-extension://...）供应有用的URL，但因为代码逻辑忽略，并且没有对输入进行清洗过滤，因而我们可以运用前面接口的resourcePath输入参数来篡改URL的榜首部分数据。

将这些细节组合成完好的运用链，该缝隙可以答应长途进犯者经过简略的一条window.postMessage指令，将自己可控的脚本载入其他网站的上下文中。通过乱用Evernote的注入结构，歹意脚本可以被注入到页面的一切政策frame中，无视跨域战略束缚。

进犯者可以经过这种 *** ，经过可控的任何网站完成通用型XSS注入。缝隙运用成功后，进犯者还可以实行各种操作，Guardio在向Evernote供应的PoC中只给出了一些进犯场景，实际上运用场景要广泛得多。
 
0x04 缓解 ***
Evernote现已发布了补丁，向用户推出了新版别。我们可以拜访Evernote Chrome扩展页面（chrome://extensions/?id=pioclpoplcdbaefihamjohnefbikjilc，出于安全原因，需求手动将该地址拷贝到阅读器地址栏），检查是否设备了最新版别，保证其时版别号不低于7.11.1。
这个缝隙标明，我们需求注重阅读器扩展的安全性，只设备来自于可信源的扩展，究竟进犯者只需求一个不安全的扩展就能对用户的在线数据形成要挟（如金融、交际媒体、个人邮件等数据）。
 

在继续下一步之前，我们还希望介绍一些在Responder不起作用时的替代 *** 。现在现已知道了引起Nmap误判其他原因是VMware的NAT，那用什么 *** 来避免呢？ *** 一：只运用ICMP echo央求勘探（-PE）勘探主机时，增加-PE参数，nmap只发送一个ICMP echo央求。postgres | Superuser, Create role, Create DB, Replication, Bypass RLS | {}怎么黑客进犯:Evernote Chrome扩展缝隙剖析

检测msf auxiliary(scanner/pop3/pop3_login) > set user_file user.txt

chmod OoB variation of above (seems to work better against .NET)

注册表2 改门换庭变新颜反dump

Accept-Language: en-US,en;q=0.5Open Source Solution怎么黑客进犯:Evernote Chrome扩展缝隙剖析

0×10 运用转发器转发数据搜索节点：在分布式搜索环境中，搜索节点是建立索引并结束源自搜索头搜索央求的Splunk Enterprise实例。

echo "====================保存分各线========================";

因为沃通也是一家广泛受信的证书安排，我网站的终端用户无需做出任何改动，并且大大简化了我的证书处理流程，从此之后只需求处理一个证书就可以了。

根据Android官方的具体介绍，开发者应该从自身运用启航，在增加视图特色如contentDescription等内容后，可以在不批改原有代码逻辑的情况下运用户领会得到优化，如预装在Android 设备上的屏幕阅读器TalkBack[3]，在没有批改系统源码的情况下，满足了视力缺少的用户运用Android设备的需求。根据Android官方的说明，TalkBack会运用语音反响描述用户所实行的操作，以及奉告用户收到的提示和告知，可以帮忙视力水平较低的用户顺利进行手机的触控、阅读内容的进行。

3、安全的错觉mkfs -t ext4 /dev/mapper/secret

　　为了弄清楚是现在工作的线程有哪些，我方案选用了 nethogs 这个东西，它可以监控进程实时的流量，可悲惨剧的是，在这之前没设备它，然后就方案当场设备，可是，当我选用 yum install nethogs 设备的时分，发现一贯处于超时(time out)的情况，ping 了下百度，发现延时很高。公开，必定受其时的情况影响。

本文标题:怎么黑客进犯:Evernote Chrome扩展缝隙剖析