Everand Logo

Welcome to Everand!

  • Discover millions of ebooks, audiobooks, and so much more with a free trial

    Only $11.99/month after trial. Cancel anytime.

    Websecurity: Angriffe mit SSRF, CSRF und XML
    Websecurity: Angriffe mit SSRF, CSRF und XML
    Websecurity: Angriffe mit SSRF, CSRF und XML
    Ebook71 pages55 minutes

    Websecurity: Angriffe mit SSRF, CSRF und XML

    By Carsten Eilers

    ()

    Read preview

    About this ebook

    Stetig gibt es neue SSRF- und CSRF-Angriffe; einige sind gefährlicher als anfänglich vermutet. Dieser shortcut erklärt und untersucht SSRF- sowie CSRF-Schwachstellen und zeigt Ihnen, mit welchen Mitteln Sie diesen entgegentreten können. XML ist schon bei der SSRF nicht unbeteiligt; ebenso spielt es bei zahlreichen weiteren Sicherheitsangriffen eine tragende Rolle, die ebenfalls vom Autor ins Visier genommen werden.
    LanguageDeutsch
    Publisherentwickler.press
    Release dateDec 14, 2015
    ISBN9783868025699
    Websecurity: Angriffe mit SSRF, CSRF und XML

    Read more from Carsten Eilers

    Related to Websecurity

    Titles in the series (100)

    View More
    View More

    Related ebooks

    Security For You

    View More
    View More

    Related podcast episodes

    Related articles

    • Article

      Wenig Wahl, viel Qual

      Jan 19, 2023

      Wenig Wahl, viel Qual
      11 min read

    • Article

      Zahlen & Trends

      Mar 3, 2022

      Zahlen & Trends
      9 min read

    • Article

      Angriffstechnik

      Sep 1, 2021

      Angriffstechnik
      7 min read

    • Article

      Zahlen & Trends

      Oct 6, 2021

      Zahlen & Trends
      9 min read

    • Article

      Unleserlich

      Dec 1, 2021

      Unleserlich
      10 min read

    • Article

      Tux Liest

      Apr 7, 2021

      Wie genau wird aus einem Buchstaben im Klartext das verschlüsselte Zeichen, die Chiffre? Welche Vertauschungen sollen es unmöglich machen, auf den ursprünglichen Text zu schließen? Welche Waffen haben Kryptanalysten in petto, um einen geheimen Text w

      2 min read

    • Article

      News

      Mar 3, 2022

      News
      6 min read

    • Article

      Fliegender Wechsel

      Mar 3, 2022

      Fliegender Wechsel
      7 min read

    • Article

      Spürhund

      Aug 17, 2023

      Spürhund
      1 min read

    • Article

      Ausgepackt

      Dec 1, 2021

      Ausgepackt
      3 min read

    • Article

      Auf Spurensuche

      Mar 3, 2022

      Auf Spurensuche
      10 min read

    • Article

      Alles Durchprobiert

      Nov 3, 2021

      Alles Durchprobiert
      10 min read

    • Article

      Kampf den Bugs

      May 19, 2022

      Kampf den Bugs
      8 min read

    • Article

      Ursachen Finden

      Nov 3, 2021

      Ursachen Finden
      3 min read

    • Article

      Vorschau auf 12/2021

      Oct 20, 2021

      Vorschau auf 12/2021
      1 min read

    • Article

      Einbruchswerkzeug

      Sep 1, 2021

      Einbruchswerkzeug
      9 min read

    • Article

      Scharfer Wachhund

      Aug 4, 2021

      Scharfer Wachhund
      10 min read

    • Article

      Vermittlungszentrale

      Apr 7, 2021

      Vermittlungszentrale
      11 min read

    • Article

      Vorschau auf 12/2021

      Oct 6, 2021

      Vorschau auf 12/2021
      1 min read

    • Article

      Wenn Es Kracht

      May 5, 2021

      Wenn Es Kracht
      5 min read

    • Article

      Vogelperspektive

      Dec 1, 2021

      Vogelperspektive
      8 min read

    • Article

      Vorschau auf 11/2022

      Sep 22, 2022

      Vorschau auf 11/2022
      1 min read

    • Article

      Schnell Gestrickt

      Feb 16, 2023

      Schnell Gestrickt
      5 min read

    • Article

      Rückschau

      Nov 3, 2021

      Rückschau
      7 min read

    • Article

      Online À La Carte

      Nov 3, 2023

      Online À La Carte
      3 min read

    • Article

      Mehr Kontrolle

      Feb 3, 2022

      Mehr Kontrolle
      2 min read

    • Article

      Komfort-Downloads

      Apr 21, 2022

      Komfort-Downloads
      9 min read

    Related categories

    Reviews for Websecurity

    0 ratings

    0 ratings0 reviews

    What did you think?

    Tap to rate

    Review must be at least 10 words

      Book preview

      Websecurity - Carsten Eilers

      Angriffe.

      1 SSRF – was ist das, was kann das, und ist das etwa gefährlich?

      Das Thema dieses Kapitels sind eine Schwachstelle und ein Angriff, die oft nicht weiter beachtet werden. Ist diese Missachtung einer möglichen Gefahr gerechtfertigt, oder sollte man vor den Angriffen nicht doch besser auf der Hut sein?

      Sie kennen ja sicherlich die Cross-Site Request Forgery (CSRF), bei der eine Webseite eine Aktion auf einer anderen Website im Namen des aktuellen Benutzers ausführt, während dieser dort angemeldet ist. Ein beliebtes Beispiel ist ein IMG-Tag in der Seite des Angreifers, dessen SRC-Attribut den Link zum Ausloggen des Benutzers auf der angegriffenen Website enthält [1]. Also etwa sowas in der Art:

      http://www.angegriffene-site.example/benutzer/logout.php>

      Wenn der Browser versucht, das Bild zu laden, sendet er einen Request an den URL http://www.angegriffene-site.example/benutzer/logout.php und fügt die von www.angegriffene-site.example gesetzten Cookies hinzu. An denen wird der Benutzer erkannt und ausgeloggt.

      Wow, was für eine Gefahr!

      Da zittern gleich alle vor Angst, oder? Natürlich nicht. Aber das ist auch gar nicht beabsichtigt. Dieses Beispiel zeigt nur, wie CSRF funktioniert. Tatsächlich sind sehr viel gefährlichere Angriffe möglich; einige neue Entwicklungen im Bereich der CSRF werden im folgenden Kapitel vorgestellt.

      Wer aber nur das einfache Beispiel kennt, kommt zum Schluss, dass CSRF ja eigentlich harmlos ist. Und genauso sieht es auf den ersten Blick bei der mit der CSRF weitläufig verwandten Server-side Request Forgery (SSRF) aus. Beide gehen übrigens auf das uralte Problem des „Confused Deputy" [2] zurück, falls Sie die Hintergründe interessieren.

      Server-side Request Forgery in der Theorie

      Server-side Request Forgery wird als CWE-918 im Common Weakness Enumeration Dictionary wie folgt beschrieben [3]: „The web server receives a URL or similar request from an upstream component and retrieves the contents of this URL, but it does not sufficiently ensure that the request is being sent to the expected destination."

      Diese Beschreibung ist formal halbwegs richtig (es können auch andere Server als Webserver angegriffen werden), aber wenig anschaulich. Bei einem SSRF-Angriff sendet ein Angreifer einen Request an einen Server A, der diesen dazu bringt, selbst einen Request an einen anderen Server B zu senden und das Ergebnis an den Angreifer zurückzuliefern. Der Vorteil für den Angreifer: Für Server B kommt der Request von Server A. Das ist natürlich besonders nützlich, wenn Server B zwar Requests von Server A entgegennimmt, nicht aber von anderen Quellen. Aber ein Angreifer kann so auch seine Herkunft verschleiern, während er zum Beispiel nach angreifbaren Servern sucht.

      Das alles lässt sich viel besser mit einem Beispiel erklären. Ein klassisches Beispiel für SSRF ist eine Webanwendung, der man zum Beispiel einen URL zum Laden eines Bilds übergeben kann und die dabei auch Portangaben auswertet. Lässt sich dann je nach Fehlermeldung auch noch feststellen, ob der Port offen oder geschlossen ist, handelt es sich um eine SSRF-Schwachstelle.

      Auch das ist noch nicht wirklich anschaulich. Also nehmen wir besser ein Beispiel, das es „in the Wild" wirklich gab. Oder zwei. Oder drei.

      Beispiel 1: Eine Schwachstelle auf „marketplace.mozilla.org"

      Fangen wir mit einer im Juli 2013 gemeldeten Schwachstelle auf marketplace.mozilla.org an [4]. Beim Anmelden einer App konnte ein URL für das App-Manifest angegeben werden. Der URL konnte eine Portangabe enthalten, die auch ausgewertet wurde. Wurde als URL http://scanme.nmap.org:22 angegeben (Port 22 ist ein offener Port), wurde die Fehlermeldung

      Your app failed validation with 1 error. Manifests must be served with the HTTP header Content-Type: application/x-web-app-manifest+json. See https://developer.mozilla.org/en/Apps/Manifest#Serving_manifests for more information.

      zurückgeliefert. Beim URL http://scanme.nmap.org:21 mit einem geschlossenen Port gab es dagegen die Fehlermeldung: „Your app failed validation with 1 error. No manifest was found at that URL. Check

      Enjoying the preview?
      Page 1 of 1