Conversation

Notices

1. Embed this notice
   わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:24 JST わんせた

   • かき@GNUsocialJP

   せっかくなのでちょっと破ってみようということで触ってみたけど、難読化がちょっとザルという印象を受けた

   とりあえず開発者オプションは復活させるとして、適当に変数を探すとglobalな名前空間に `password` `salt` が露出してるので即破れる

   これらはまぁ適当な変数名に置き換えたと仮定しても、 `aesDecrypt` 関数をちょっと細工してやるとpass, saltは見えてしまう(画像)
   ~~~~~~~~~~
   [https://mastodon.potproject.net/@potpro/110432885669270564]

   • Embed this notice
     わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:23 JST わんせた

     in reply to

     • かき@GNUsocialJP

     今回はTextEncoderが使われていることが既知だったのでそっちのプロトタイプ汚染で取ってみたけど普通にできた

     ちなみにさっきから元関数の挙動壊さないようにtmpに移してるのが機能してないんだけどこれダメなんだね

   • Embed this notice
     わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:23 JST わんせた

     in reply to

     • かき@GNUsocialJP

     あ、わかった
     returnしてないじゃんwww

   • Embed this notice
     わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:23 JST わんせた

     in reply to

     • ぽとぷろ :potpro:
     • かき@GNUsocialJP

     @potpro せっかくなので戦ってみましたというご報告を(表示させるのが面倒だったので画像自体を出したわけではないですが、デコード方法と鍵が分かればいいかなと)
     AESを使っているという事実はソースコードが既知であることに頼っているので、実際にやるのであればまず暗号化手法を総あたり的なプロトタイプ汚染で探すか、暗号化済みのデータを眺めることで暗号化手法を探す別のソリューションが必要そうですかね

   • Embed this notice
     ぽとぷろ :potpro: (potpro@mastodon.potproject.net)'s status on Sunday, 28-May-2023 09:46:23 JST ぽとぷろ :potpro:

     in reply to

     @ars42525 なるほど、よくやっていただいてありがとうございます。プロトタイプ汚染はJSの仕様を使ったやり方なので、防ぐの難しいかもですねえ。難読化は割と雑にやっていて、今の設定だとグローバルの変数は一緒みたいですね。Rename Global/Propertiesの項目を入れればもう少しやりづらくなるかなという印象。

     AES自体は暗号化技術として強いですが知名度が高いので、攻撃のしやすさを考えるとマイナーまたは独自の暗号化を使った方が攻撃しにくいのかなとも思いますね。

   • Embed this notice
     わんせた (ars42525@odakyu.app)'s status on Sunday, 28-May-2023 09:46:24 JST わんせた

     in reply to

     • かき@GNUsocialJP

     `aesDecrypt` が別の名前になったとしても、次は `crypto` あたりのプロトタイプ汚染が余裕でできる
     渡される引数を軒並みfetchで外に流出させていけばいい