Try Hard Security Group

基本信息

检查现有Service Workers

推送通知

推送通知权限直接影响Service Worker与服务器进行通信而无需直接用户交互的能力。如果权限被拒绝，将限制Service Worker对构成持续威胁的潜在性。相反，授予权限会增加安全风险，通过启用接收和执行潜在利用的功能。

攻击创建Service Worker

为了利用这个漏洞，您需要找到：

• 一种上传任意JS文件到服务器的方法和一个XSS来加载上传的JS文件的Service Worker

• 一个易受攻击的JSONP请求，您可以操纵输出（使用任意JS代码）和一个XSS来加载带有有效负载的JSONP，这将加载恶意Service Worker。

在以下示例中，我将呈现一个代码来注册一个新的Service Worker，该Service Worker将侦听fetch事件，并将发送每个获取的URL到攻击者的服务器（这是您需要上传到服务器或通过易受攻击的JSONP响应加载的代码）:

以下是将注册工作线程的代码（您应该能够执行滥用XSS的代码）。在这种情况下，将向攻击者服务器发送GET请求，通知服务工作者的注册是否成功：

在滥用易受攻击的 JSONP 端点的情况下，您应该将值放在 var sw 内。例如：

通过DOM Clobbering滥用SW中的importScripts

从Service Worker中调用的函数**importScripts可以从不同域导入脚本**。如果使用攻击者可以修改的参数调用此函数，他将能够从自己的域导入JS脚本并获取XSS。

这甚至可以绕过CSP保护。

示例易受攻击的代码:

• index.html

• sw.js

使用DOM Clobbering

有关DOM Clobbering的更多信息，请查看：

如果SW用于调用**importScripts的URL/域位于HTML元素内**，则可以通过DOM Clobbering进行修改，使SW从您自己的域加载脚本。

有关此示例，请查看参考链接。

参考资料

Try Hard Security Group