PortSwigger Lab: Reflected DOM XSS

Description

• This lab demonstrates a reflected DOM vulnerability. Reflected DOM vulnerabilities occur when the server-side application processes data from a request and echoes the data in the response. A script on the page then processes the reflected data in an unsafe way, ultimately writing it to a dangerous sink.
• To solve this lab, create an injection that calls the alert() function.

Recon

• Đầu tiên, F12 để check xem có điểm nào đáng nghi có thể khai thác XSS được không
• Do không nhận thấy bất kì điểm bất thường nào, ta sẽ sử dụng search bar và nhập 1 input bất kì vào để test
• Tiếp tục check bằng F12, phát hiện sau khi search có xuất hiện của 1 file mới là searchResult.js
• Đọc thấy biến searchResultsObj thay vì được khai báo như thông thường là:

var searchResultsObj = this.responseText;

• Thì ở đây lại sử dụng eval() để thực thi code JavaScript dưới dạng 1 string được truyền vào, vì vậy có thể xác định rằng có thể khai thác XSS thông qua chức năng search của trang web

eval('var searchResultsObj =' + this.responseText);

Exploit

• Bật BurpSuite để intercept request khi search và gửi đến Burp Repeater

• Thử nhập "alert(1), response trả về cho thấy dấu " đã bị escape bởi backslash(\)

• Thêm backslash(\) vào đằng trước của payload cũ, response trả về đã escape đc backslash(\) của hệ thống và inject được " vào trong payload

• Sau đó chỉnh sửa lại payload cho hoàn chỉnh và sử dụng // để comment out phần còn lại của query, ta có được payload hoàn chỉnh như sau: \"-alert(1)}//

• Nhập vào trong search bar và chúng ta thành công khai thác lỗ hổng XSS để thực thi alert()