steam 相同元素相加_7500美元的存储型XSS漏洞（steam客户端）

近期，Hackerone网站披露了一个基于Steam聊天客户端的存储型XSS漏洞，得到了官方7500美元的奖励，而漏洞发现者还表示这个漏洞还可能在未来造成远程命令执行等问题。

Steam的聊天客户端可以发送和接收BBcode格式的聊天消息。而且这些信息会映射到相应的HTML元素，特别是对任意URL都可使用[url]的BBcode标签。虽然React具有强大的XSS防御措施，但并不能阻止形态为javascript：URL的XSS。

利用视频的链接如下：

利用视频

漏洞发现者还认为可以利用这个漏洞中的原理在Steam客户端中远程执行代码。同时需要注意，Steam 聊天的客户端和Steam聊天的网页端使用相同的代码库，并且漏洞发现者认为使用Electron或其他WebView系统也存在这种命令执行漏洞。其根本原因在于这些系统都允许调用任意系统函数。

而在这个漏洞提交的几天后，漏洞发现者指出，可以在Steam的聊天客户端中，利用steam://openexternalforpid/10400/file:///C:/Windows/cmd.exe这种形式来远程执行命令，你只需要发送一个[url=steam://openexternalforpid/10400/file:///C:/Windows/cmd.exe]click me[/url]给其他人，受害者只要一点，就可成功发动攻击。

本文由白帽汇整理并翻译，不代表白帽汇任何观点和立场

来源：7500美元的存储型XSS漏洞（steam客户端）|NOSEC安全讯息平台 - NOSEC.ORG

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。

steam 相同元素相加_7500美元的存储型XSS漏洞（steam客户端）相关推荐

iCMS前台存储型XSS漏洞
该漏洞CNVD-ID: CNVD-2019-10126 漏洞提交CNVD后,待CNVD公示才发出本文. 测试环境: 程序版本:v7.0.14 Windows + firefox + burpsuite ...
UEditor编辑器存储型XSS漏洞
挖洞经验|UEditor编辑器存储型XSS漏洞 - FreeBuf网络安全行业门户前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器,具有轻量,可定制,注重用户体验等特点 ...
存储型xss漏洞怎么解决_FinDOMXSS：一款针对DOM型XSS漏洞的快速扫描工具
FinDOM-XSS FinDOM-XSS是一款针对DOM型XSS漏洞的快速扫描工具,广大安全研究人员可以利用FinDOM-XSS快速地发现/扫描出目标应用中潜在的DOM型XSS漏洞. 工具安装广大 ...
三、详解 DVWA_Stored存储型XSS
创建时间:2022年5月16日21:56:10 作者:在下小黄存储区:后端数据库插入点:HTML 定义: 攻击者直接将恶意JS代码上传或者存储到漏洞服务器中,当其他用户浏览该页面时,站点即从数据库 ...
反射型XSS,存储型XSS，Dom型XSS，如何获取cookie,XSS钓鱼，XSS获取键盘记录
XSS: 反射型XSS,存储型XSS,Dom型XSS,如何获取cookie,XSS钓鱼,XSS获取键盘记录一.跨站脚本漏洞(XSS) XSS漏洞一直被评估为web漏洞中危害较大的漏洞 XSS是一种发 ...
【网络攻防】“跨站脚本攻击” 第二弹 ——存储型XSS
撰稿|谢泳编辑|王聪丽.虞珍妮信息收集|谢泳目录 1. 前言 2. 什么是存储型XSS 3. 攻击原理 4. 防御方式 1. 前言上一篇介绍了跨域脚本攻击中的"反射型XSS" ...
二次注入 php,dedecms20140606 二次注入+存储型xss
红色目录有exp,注入比较鸡肋目录 dede/soft_edit.php, 存储型XSS漏洞 2 include /memberlogin.class.php 会员笔名二次注入 ...
DVWA V1.9：Reflected Cross Site Scripting（存储型XSS）
DVWA V1.9:Reflected Cross Site Scripting(存储型XSS) 存储型 XSS 介绍 Low 级别核心代码官方提示漏洞利用 Medium 级别核心代码官方提 ...
Java SSM框架+jsp处理存储型XSS和反射型XSS漏洞
关于存储型XSS和反射型XSS漏洞的修复 *这里是java中SSM框架,前端页面为JSP,仅在服务端做处理,思路是对脚本转义* 存储型XSS漏洞 1:表现形式 2:解决方式第一步:创建过滤器XssR ...

steam 相同元素相加_7500美元的存储型XSS漏洞（steam客户端）

steam 相同元素相加_7500美元的存储型XSS漏洞（steam客户端）相关推荐

最新文章

热门文章