Cross-Site Scripting: SOP Bypass

Cuando se permite que la entrada de usuario controle la configuración que determina la directiva de mismo origen (SOP), se pueden crear vulnerabilidades de tipo XSS.

Las vulnerabilidades Cross-site scripting (XSS) por medio de la elusión de la directiva de mismo origen (SOP) se producen cuando:

1. Los datos entran en una aplicación web a través de un origen no confiable.


2. Los datos se pasan a un ajuste que determina el origen de la página en la que se pueden ejecutar los scripts, como document.domain.

Cuando esto sucede, un usuario malintencionado de otro dominio puede establecer una configuración idéntica para document.domain y ejecutar scripts en la página como si se encontrara en el mismo dominio.

Ejemplo 1: En el siguiente ejemplo se toma un parámetro de URL domain y se pasa como el dominio de la directiva de mismo origen (SOP) de la página.

<SCRIPT>
var pos = document.URL.indexOf("domain=")+7;
document.domain = document.URL.substring(pos,document.URL.length);
</SCRIPT>

La mayoría de los exploradores solo permitirán que se pase un superdominio válido a document.domain, de modo que, si la página se encuentra en "http://www.example.com", document.domain se pueda definir como "www.example.com" o "example.com". No se podría definir como "com" o "example.org".
No obstante, si un usuario malintencionado se encuentra en otra parte del sitio web bajo su control, podría ejecutar scripts en la parte del sitio que no controle.