Уязвимости баннерных сетей (Яндекс, Mail.ru, РБК)
Речь в данном посте пойдет про внутренние системы рекламы (ротации баннеров).
Проще говоря уязвимость представляет из себя XSS-атаку выполняемую через распространенную технику сбора статистики показов и переходов для flash-баннеров.
Общепринятым для подобных систем является использование совершенно примитивной конструкции, причем (в том числе широкоизвестные рекламные агентства, но они нам в данном контексте неинтересны) её упоминают в требованиях к баннерам. Вот эта конструкция.
on(release) {
getURL(SOME_GET_PARAM,”_blank”);
}
Конструкция абсолютно безграмотна и небезопасна, однако, как я уже говорил распространена повсеместно.
Приведу примеры в качестве ссылок, а в конце приводится работающий пример получения персональных данных с сервиса.
Примеры для браузеров на движке Gecko: линейка Mozilla, линейка Mozilla Firefox, линейка Netscape (Browser, Navigator). Flash выше 9 версии, однако должен работать и на более ранних.
Яндекс - http://yabs.yandex.ru/resou … rfuVLA.swf?link1=javascript:alert(document.cookie)
РБК - http://pics.rbc.ru/7e1/91 … 90.swf?link1=javascript:alert(document.cookie)
Mail.ru - http://r1.mail.ru/b6108418.swf?rb_link=javascript:alert(document.cookie)
Итак, работающий пример. Пример, удобнее всего привести используя баннер из сети Яндекса. На странице будет отображен логин на Яндексе и количество новых писем в почтовом ящике. Предварительно необходимо авторизоваться на Яндексе.
Персональные данные отобразятся в браузере и никуда передаваться не будут
Update: Яндекс исправил уязвимость на уровне сервера.
27 Responses to “Уязвимости баннерных сетей (Яндекс, Mail.ru, РБК)”
Оставить комментарий
Вы должны зарегистрироваться, чтобы оставлять комментарии
Ноябрь 22nd, 2008 at 08:18
Похоже что-то изменилось, примеры перестали работать.
Июль 20th, 2011 at 12:36
qwerty 00000786
…
molly…
Июль 21st, 2011 at 11:23
qwerty 00000537
…
molly…
Июль 21st, 2011 at 15:04
Just try to smile…
for about 2-3 mins then you can get back to work…
Июль 26th, 2011 at 20:49
ÄÅÌÎÍÒÀÆ ÎÏÎÐ
…
minny…
Август 10th, 2011 at 11:52
ÌÓÑÎÐ Â ÑÏÁ
…
minny…
Октябрь 12th, 2011 at 14:08
Very Good information…
I have Digged this site for future and will keep a eye on your other posts….
Октябрь 18th, 2011 at 19:50
Very interesting site. Hope it will always be alive!…
You should check this out……
Октябрь 22nd, 2011 at 19:50
It is the coolest site, keep so!…
Informative and precise……
Ноябрь 9th, 2011 at 22:08
Nice Work…
It’s really a great and helpful piece of information. I¡¦m glad that you shared this helpful info with us. Please stay us informed like this. Thanks for sharing….
Ноябрь 15th, 2011 at 13:00
Great Blog…
Nice blog right here! Also your site a lot up fast! What host are you the usage of? Can I am getting your associate hyperlink to your host? I wish my site loaded up as fast as yours lol…
Ноябрь 16th, 2011 at 05:28
brooksglycerin8…
[…]please check out the sites we comply with, including this one, as it represents our picks from the web[…]…
Декабрь 24th, 2011 at 12:21
Links……
[…]Sites of interest we have a link to[…]………
Декабрь 27th, 2011 at 13:05
Related………
[… ]just beneath, are numerous totally possibly not related sites to our bait, however, they are absolutely worth going over[… ]………
Декабрь 27th, 2011 at 18:47
Good Blog…
I found about your site on yahoo and checked a few of your early posts. I hope you will keep up the very good work. I just added your RSS feed to my MSN News Reader. I’m seeing forward to reading more from you later on!…
Декабрь 28th, 2011 at 16:09
Links……
[…]Sites of interest we have a link to[…]………
Декабрь 30th, 2011 at 21:09
Links……
[…]Sites of interest we have a link to[…]………
Декабрь 31st, 2011 at 09:45
Nice Work…
It’s really a nice and useful piece of info. I¡¦m satisfied that you simply shared this helpful info with us. Please keep us informed like this. Thank you for sharing….
Январь 1st, 2012 at 16:30
Trackback for a Great Article……
[… ]Left you a trackback for your readers to get more info[… ]………
Январь 2nd, 2012 at 19:25
Trackback for a Great Article……
[… ]Left you a trackback for your readers to get more info[… ]………
Январь 3rd, 2012 at 14:09
Great website……
[…]here are some hyper-links to sites that we link to as we feel they are really worth browsing[…]……
Январь 5th, 2012 at 02:03
Superb website……
[…]always a big fan of linking to bloggers that I love but don’t get a lot of link love from[…]………
Январь 5th, 2012 at 17:16
Related………
[… ]just beneath, are numerous totally possibly not related sites to our bait, however, they are absolutely worth going over[… ]………
Январь 15th, 2012 at 15:26
Nice Work…
It’s truly a nice and useful piece of information. I¡¦m satisfied that you shared this helpful info with us. Please stay us informed like this. Thank you for sharing….
Январь 21st, 2012 at 14:33
Great Blog…
Excellent weblog right here! Additionally your web site loads up fast! What host are you the usage of? Can I am getting your associate link in your host? I wish my site loaded up as quickly as yours lol…
Январь 22nd, 2012 at 03:24
Great Blog…
I’m usually to blogging and i actually recognize your content. The article has really peaks my interest. I’m going to bookmark your web site and hold checking for brand new information….
Февраль 3rd, 2012 at 07:46
Thanks for the post…
Very interesting topic, appreciate it for posting. …