728x90
반응형
cross site tracing (XST 공격)
XST 공격이란 기본적으로 HTTP 메소드 중 하나인 TRACE메소드를 이용한 XSS기법 중 하나이다.
서버에서 TRACE 메소드를 지원하고 있을 때, 클라이언트가 서버로 TRACE 요청을 보내면 서버는 요청받은 메시지를 그대로 반환하여 응답한다. 이때 TRACE요청에 의해 반환되는 응답에는 사용자의 쿠키정보 등과 같은 중요정보도 포함되게 되는데 이걸 가로채는 공격이다.
TRACE 메소드를 이용한 요청을 보내기 위해서는 XMLHTTP 나 XMLDOM을 주로 이용하게 됩니다.
XST 공격 시나리오
- 공격자가 표적 홈페이지의 XSS 취약점을 발견
- 공격자가 XSS 취약점을 바탕으로 공격코드를 작성하여 관리자에게 메일 또는 게시글 작성
- 관리자(로그인상태)는 메일에 포함된 공격코드 링크를 클릭 또는 자동 실행
- 웹 브라우저는 XMLHttpRequest를 통해 서버에 TRACE로 접속하여 그 내용을 읽은 후 공격자에게 전송
- 공격자는 전송받은 데이터에서 세션 쿠키를 추출하여 표적 홈페이지에 접속하면 관리자 권한을 획득
728x90
반응형
'보안 공부 > Web 보안' 카테고리의 다른 글
| HTTP 불필요한 웹 메서드 차단 방법 (0) | 2019.05.21 |
|---|---|
| 서버버전 노출 대응방안 모음 (0) | 2019.01.02 |
| XSS (크로스사이트 스크립트, 크로스 사이트 스크립팅) 취약점 (3) | 2018.12.15 |
| HTTP 에러코드 (0) | 2018.12.06 |
| 파일 다운로드 우회 정리 (0) | 2018.11.13 |