После обнаружения xss на некоторых крупных (и не очень) email сервисах, я решила немного автоматизировать процесс их поиска и написать нечто похожее на XSS Tester LittleLamer'a, но более функциональное и удобное. Вот что получилось в результате.
cXssTester - скрипт на perl, предназначенный для поиска XSS уязвимостей на email сервисах.
Скриншот
Главное окно
Описание
Данный скрипт посылает письмо с произвольными значениями email заголовков
Особенности:
Поддержка socks proxy
Проверка всех распространенных заголовков (в отличие тестера LittleLamer'a проверяется не только фильтрация тела письма, но и возможность наличия XSS в основных заголовках письма)
Легко редактируемый шаблон отправляемых данных
Два способа отправки почты:
Отправки писем без использования сторонних SMTP серверов (скрипт получает MX запись DNS)
Отправка писем посредством указанного SMTP сервера с возможностью аутентификации
Использование
Отправляем письмо на свой email и проверяем исходный код полученного письма.
E-mail - наш email
Message - файл с HTML кодом для проверки фильтрации тела html-писем
Нажав на кнопку Advanced, можно легко изменить значения заголовков или указать свои.
Новая версия [1.0.1]:
Добавлена возможность создания/редактирования сообщения из скрипта (message editor)
Добавлены 2 аттачмента: swf и pdf, т.к. на некоторых сервисах при загрузке данных файлов возможно их выполнение в контексте домена email сервиса. Например, на mа il.ru возможно выполнение произвольного js, as кода при загрузке swf файлов (для использования js в flash клипе можно использовать функцию getURL("javascript:alert('1')"); или метод call класса ExternalInterface). При загрузке pdf файлов из IE также возможно выполнение js. Для бОльших шансов на успех можно прислать жертве ссылку на какой-нибудь сайт, при переходе на который жертва пошлет referer (адрес письма). На основании данного referer'a можно получить адрес аттачмента и перенаправить по нему жертву (redirect)
Добавлены данные в стандартный шаблон сообщения для проверки сервиса на CDDAF уязвимость
Исправлена ошибка, связанная с proxy, и несколько мелких ошибок. Что скажете???