XSS to CSRF

Fri, 30 Mar 2018 00:00:00 +0000

Merhaba arkadaşlar bu yazımı wordpress üzerinde anlatacağım. Wordpress üzerindeki basit bir xss’i csrf ye dönüştürüp yeni bir yönetici eklemeyi göstereceğim.

CSRF - CROSS SITE REQUEST FORGERY (Kullanıcının isteği dışında ve haberi olmadan dışarıdan müdahale)

Bildiğiniz gibi wordpress’in csrf saldırılarına önlem olarak kullanıcı için oluşturduğu bir token vardır ve bu token’in sayfadaki input id’si _wpnonce‘tur. Gelen isteklerde bu token üretilenle uyuşmazsa işlem gerçekleştirilmez. Biz saldırıda wpnonce token’ını javascript ile alıp kendi post’umuzu yöneticinin haberi olmadan göndereceğiz. Bu istek normal şartlar altında SOP önleminden dolayı yapamayacağımız bir istek ancak burada XSS açığımızdan faydalanacağız. Bu sayede SOP önlemini bypasslamış olacağız.

Csrf on diaryofinjector

XSS to CSRF