Cross-Site Scripting: SOP Bypass

同一生成元ポリシー (SOP) を決定する設定を制御するユーザー入力を許可すると、XSS の脆弱性を引き起こす可能性があります。

同一生成元ポリシー (SOP) の迂回による Cross-Site Scripting (XSS) の脆弱性は、次の場合に発生します。

1.信頼できないソース経由でデータが Web アプリケーションに入り込んだ場合。


2.データは、document.domain など、スクリプトを実行できるページの生成元を決定する設定に渡されます。

これが実行されると、別のドメインの攻撃者が document.domain を同じように設定し、まったく同じドメインにいるかのようにページ上でスクリプトを実行する可能性があります。

例 1: 次の例では、URL パラメータ domain を受け取り、それをページの同一生成元ポリシー (SOP) のドメインとして渡します。

<SCRIPT>
var pos = document.URL.indexOf("domain=")+7;
document.domain = document.URL.substring(pos,document.URL.length);
</SCRIPT>

ほとんどのブラウザでは有効な superdomain のみが document.domain に渡されるため、ページが「http://www.example.com」にある場合、document.domain は「www.example.com」または「example.com」に設定できます。「com」または「example.org」に設定することはできません。
ただし、攻撃者が自分が制御できる Web サイトの別の場所にいる場合、そのサイトの一部で自分が制御できないスクリプトを実行する可能性があります。