Internet Explorer WScript Shell aktiviert

Question

Beim Testen der Systemsicherheit eines Unternehmens habe ich festgestellt, dass WScript.Shell in allen Internet Explorer für Intranet-Websites ausgeführt werden darf. Es funktioniert, wenn Sie HTML-Dateien in Ihrem Internet Explorer öffnen oder wenn Sie auf eine Intranet-Site von über 500+ zugreifen. Ihre Intranet-Websites und Intranet-Domänen sind riesig, sie haben mehr als 500 Intranet-Websites/-Anwendungen.

Als ein Beispiel, sagte ich ihnen, wenn ein wusste von einem internen XSS angegriffen (was sie haben Tonnen), jemand von außen eine URL http://yourknownintranet/vuln.aspx?xss=Wscript.Shell(....) und senden Sie es an Ihre Mitarbeiter mit einem guten Hintergrundgeschichte und höchstwahrscheinlich alle Handwerk kann von ihnen wird klicken.

Sie es als geringes Risiko immer noch als, sagen sie es nur Intranet, Sie für sie eine andere XSS benötigen, müssen wir haben WScript.Shell aktiviert, usw.

mir jemand hier helfen kann, sie davon zu überzeugen, dass es nicht in Ordnung ist, ? Gibt es eine Möglichkeit, Intranet usw. zu imitieren? Welche anderen Angriffsvektoren könnten hier existieren?

Answer 1

Ich sehe nicht wirklich, wie dies nur Intranet sein kann. Zusätzlich zu Ihrem Phishing-Beispiel, wenn ein Angreifer ein XSS-Ganzes in seinem Intranet kennt und eine externe Site das Intranet über den Browser eines Opfers angreifen kann. Ein Opfer wird dazu verleitet, die externe Seite A zu besuchen, die einen versteckten Iframe öffnet, der eine URL öffnet, die ein reflektiertes (oder gespeichertes) XSS in einer Intranetanwendung ausnutzt. Einige Intranet-Apps sind wahrscheinlich nicht HTTPS und verlieren daher ihre Referer Header ebenfalls ins Internet.

Vielleicht führen Sie eine BeEF-Demo für sie, um zu zeigen, wie eine externe Partei den Browser eines Benutzers über XSS steuern kann und Sachen über wshell ausführen kann?

Was passiert, wenn ein Gerät Malware enthält und in das Unternehmen gebracht wird? Was passiert, wenn ein Server in der Firma gehackt wird? Diese Sicherheitsanfälligkeit kann die seitliche Bewegung erleichtern.