Cross-Site Scripting: SOP Bypass

Permitir que a entrada do usuário controle as configurações que determinam a Same Origin Policy (SOP) pode criar vulnerabilidades XSS.

As vulnerabilidades de Cross-site scripting (XSS) após ignorar a Same-Origin Policy (SOP) ocorrem quando:

1. Os dados entram em um aplicativo Web através de uma fonte não confiável.


2. Os dados são passados para uma configuração que determina a origem da página em que os scripts podem ser executados, como document.domain.

Uma vez realizado, isso permite que um invasor em outro domínio defina document.domain da mesma forma e execute scripts na página, como se estivessem localizados exatamente no mesmo domínio.

Exemplo 1: O seguinte usa um parâmetro de URL domain e o transmite como o domínio para a Same-Origin Policy (SOP) da página.

<SCRIPT>
var pos = document.URL.indexOf("domain=")+7;
document.domain = document.URL.substring(pos,document.URL.length);
</SCRIPT>

A maioria dos navegadores só permite que um superdomínio válido seja passado para document.domain; portanto, se a página estiver localizada em "http://www.example.com", document.domain poderá ser definido como "www.exemplo.com" ou "exemplo.com". Não poderá ser definido como "com" ou "exemplo.org".
No entanto, se um invasor estiver em outra parte do site que ele pode controlar, poderá executar scripts na parte do site sobre a qual ele não tem controle.