정보보안(구버전)/ bWAPP 2019. 2. 25. 16:07
웹 해킹 bWAPP - 101. A8 - Cross-Site Request Forgery(CSRF) - Cross-Site Request Forgery(Transfer Amount)
본 내용은 교육 과정에서 필요한 실습 목적으로 구성된 것이며, 혹시라도 개인적인 용도 및 악의적인 목적으로 사용할 경우, 법적 책임은 본인에게 있다는 것을 알려드립니다.
1. Cross-Site Request Forgery(CSRF)
- OWASP Top10 A8 - 크로스 사이트 요청 변조
- 공격자가 서버에 백드라운드에서 실행되는 악의적인 파일/스크립트를 업로드 한 이후, 클라이언트가 이를 실행하여
공격자 대신 웹 서버에게 악의적인 요청을 전송하는 취약점이다.
- 그럼 웹 서버는 클라이언트에게 응답을 실시하기 때문에 정보 유출 및 획득이 가능하다.
- 타켓 주체가 클라이언트가 아니라 서버라는 것에 XXS와 차이가 있다.
- Ex) 패스워드 변경, 패스워드 유출, 계좌 정보 변경
2. Cross-Site Request Forgery(CSRF) - Cross-Site Request Forgery(Transfer Amount)
- 이 시나리오는 CSRF 취약점을 이용한 인젝션을 실시하여 계좌 송금 내역을 변경하는 내용이다.
Ex1) Cross-Site Request Forgery(CSRF) - Cross-Site Request Forgery(Transfer Amount) 이해
보안 레벨 선택 및 시나리오 선택
100유로 입력 -> 'Transfer' 버튼 클릭
계좌 잔액 900유로 확인
Intercept -> 'Intercept is on' 으로 변경 실시
100유로 입력 -> 'Transfer' 버튼 클릭
버프슈트 Intercept 내용 확인
마우스 우클릭 -> 'Copy URL'을 클릭하여 URL 주소 복사 실시 -> 메모장에 붙여넣기
'Intercept is on'를 클릭하여 off 실시
'Intercept is off' 확인
'HTML Injection - Stored(Blog)' 시나리오 선택
101-0. HTTP 이미지 인젝션 추가.txtHTTP 이미지 인젝션 실시 -> 'Submit' 버튼 클릭
'height=0 width=0'을 사용했기 때문에 기록된 내용 안보이지만, 인젝션은 완료됨
새로 고침 3~4번 클릭
'Cross-Site Request Forgery(Transfer Amount)' 시나리오 선택
계좌 잔액 확인
Ex2) 'csrf_2.php' 파일 내용 확인
bee@bee-box:/var/www/bWAPP$ ls -l csrf_2.php
-rw-rw-r-- 1 root www-data 6173 2014-11-02 23:52 csrf_2.php
bee@bee-box:/var/www/bWAPP$ vi csrf_2.php
|
~ 중간 생략 ~
include("security.php");
if(isset($_GET["amount"]))
if(($_COOKIE["security_level"] != "1" && $_COOKIE["security_level"] != "2"))
$_SESSION["amount"] = $_SESSION["amount"] - $_GET["amount"];
} else
if(isset($_GET["action"]) && isset($_GET["token"]) && isset($_SESSION["token"]))
if(($_GET["token"] == $_SESSION["token"]) && ($_GET["action"]) == "transfer")
$_SESSION["amount"] = $_SESSION["amount"] - $_GET["amount"];
}
}
}
// A random token is generated when the security level is HIGH
$token = sha1(uniqid(mt_rand(0,100000))); }
|
Ex3) 보안 레벨 'High' 변경
보안 레벨 및 시나리오 선택
Intercept -> 'Intercept is on' 으로 변경 실시
버프슈트 Intercept 내용 확인 -> 'Forward' 버튼 클릭
(토큰을 사용하기 때문에 CSRF 취약점 공격 불가능)
'Intercept is on'를 클릭하여 off 실시
'Intercept is off' 확인
계좌 잔액 확인
'HTML Injection - Stored(Blog)' 시나리오 선택
새로 고침 3~4번 클릭
HTTP 이미지 인젝션 실패
'Add' 체크 해지 -> 'Delete' 체크 실시 -> 'Submit' 버튼 클릭
[유튜브] 동영상 강의 링크 (구독! 좋아요!!!)
웹해킹 101. A8 - bWAPP Cross-Site Request Forgery(CSRF) - Cross-Site Request Forgery(Transfer Amount)
