画像XSSの再現方法について教えてください。

Question

下記の徳丸氏の記事にある「IEのコンテンツ種類判別はContent-Typeとマジックバイトの組み合わせ」のところにマジックバイトとContent-Typeの組み合わせ表があり、実際にクリックして試すことができます。

• 画像ファイルによるクロスサイト・スクリプティング(XSS)傾向と対策

私のWindows7、IE11の環境で試したところ、Content-Type が image/bmp の縦列の4つはXSSが発生しました。
他は発生しませんでした。
自分でも同じようにXSSが発生するように再現したいです。
XSSが発生した bmp02.bmp や jpeg02.bmp などの画像を拝借して、<a href="bmp02.bmp">bmp02.bmp</a>のようにリンクを貼ってクリックしてみましたが、XSSは発生しません。

どのようにやると上述したサイトのようにXSSを発生させられるのでしょうか？

ご存じの方いれば、教えてください((_ _ (´ω｀ )ﾍﾟｺ

Answer 1

MSのセキュリティ情報によれば、影響を受けるソフトウェアに「WinXP SP2 + IE6」「Win2000 SP4 + IE6」「WinVista + IE7」があります。

• マイクロソフト セキュリティ情報 MS07-057 - 緊急

試しに Win7 + IE11 で開発者ツールのエミュレーション機能で IE5 までダウングレードしましたが、bmp 以外では現象を再現できませんでした。
いくらエミュレーション機能でもセキュリティ上の脆弱性まではエミュレーションしないのでしょう。
従って、XSSを再現する為には** [セキュリティ更新プログラム (939653)] をインストールしていない「WinXP SP2 + IE6」「Win2000 SP4 + IE6」「WinVista + IE7」**のいずれかを用意する必要があると思われます。

Re: 7968 さん

Comments

[7968]

なるほど、詳細ありがとうございます。
ちなみに、bmpはXSSが発生したかと思いますが、同じようにクリックするとXSSを発生させるようにするには、どのようにページを作ればよいのでしょうか？
単純にbmpへのリンクを貼ってもダメでした＞＜

[think49]

大っぴらにやるようなものでもないので、やり方は質問文でお貼りになった「リンク先の内容」と「DLしたファイルの中身」を参照して下さい。
やり方を詳しく説明する事で脆弱性を悪用する人が現われても困ります。

[7968]

なるほど、単純にマジックバイト＋スクリプトの画像だけではなく、他にも一手間加えないといけないんですね。
参考になりました。ありがとうございます。