Neu Clickjacker Bug Report, Spammail oder echt?

GandG

Aktives Mitglied
27. Oktober 2016
37
10
Hi zusammen,

ich hab heute morgen eine Mail bekommen, die erstmal echt aussieht. Einfach, weil es einfach keinen Link drinnen gibt den man fürs Phishing verwenden könnte.
Und zum Stichwort "Clickjacker" habe ich hier nichts gefunden.

Hi team
I have found a bug in your website

Bug type : UI Redressing
Impact : Phishing (account compromise)

Description :
Clickjacking, also known as a "UI redress attack", is when an attacker uses multiple transparent or opaque layers to trick a user into clicking on a button or link on another page when they were intending to click on the top level page. Thus, the attacker is "hijacking" clicks meant for their page and routing them to another page, most likely owned by another application, domain, or both.
Using a similar technique, keystrokes can also be hijacked. With a carefully crafted combination of stylesheets, iframes, and text boxes, a user can be led to believe they are typing in the password to their email or bank account, but are instead typing into an invisible frame controlled by the attacker.

POC:


<html>
<body>
<h1> Website is vulnerable to clickjacking<h1>
<iframe width =100% height=80% src ="https:// unserwebshop /"></iframe>
</body>
</html>

Impact:
The site can also be opened in an iframe after the user has logged it making it hard for the user to avoid phishing.A user can be tricked into entering his credentials in what may be the placeholder for the original website details. And thus his credentials would be sent to the attacker. Furthermore the Payment page is also vulnerable to UI redressing Allowing for an attacker to gain access to the users payment credentials.

Remediation :
Add an iframe destroyer in the header of the page . Also if you would like for your website to open is specified Iframe origin headers then you can define the Origin headers for those websites or origins.

Note :
I am also attaching a screenshot as proof of concept. Furthermore its not just the login page that is affected by this vulnerability.

waiting for your response
Regards
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Dabei ist noch ein Screenshot von "Clickjacker.io" wo man die Sicherheitslücke (?) auf unserer Seite bestätigen kann.

Sorgen mach ich mir aber, weil bei dem Test vom JTL- Shop selbst alles grün ist:
https://clickjacker.io/test?url=https://www.jtl-software.de/jtl-store/tarife-amazon-ebay-anbindung

Meiner ist rot :(
 

GandG

Aktives Mitglied
27. Oktober 2016
37
10
Nochmals Danke!
Hat funktioniert, ist wieder sicher.
War nur eine Zeile Text die ich in die .htaccess eingefügt hab, aber ich fühl mich grad wie Neo nachdem er die Matrix begriffen hat :cool:
 

GandG

Aktives Mitglied
27. Oktober 2016
37
10
ich weiß nicht ob es da stehen muss, aber unter die Zeile "Header unset X-Powered-By" habe ich das hinzugefügt:
Header always set X-Frame-Options "sameorigin"

Und als Test: Auf einem anderen Server (von unserer normalen Internetseite, die ist getrennt von dem Shop) habe ich eine HTML-Datei hochgeladen die aus diesem Text besteht:
Code: 
<html>
<head>
<title>Clickjack test page</title>
</head>
<body>
<p>Wenn hier was steht, gibt es die Clickjack Gefahr</p>
<iframe src="https://DEINESEITE.de" width="500" height="500"></iframe>
</body>
</html>
Wenn du die dann aufrufst (über: deinezweiteseite.de/test.html) und dort steht das die Verbindung geblockt ist, dann soll wohl alles stimmen. Erscheint deine Internetseite in dem Fenster, ist die Gefahr noch da.
Abgelehnt.jpg
 
Du musst Dich einloggen oder registrieren um hier antworten zu können.
Ähnliche Themen
Titel Forum Antworten Datum
Neu Preisspanne Bug oder Dummheit?? Allgemeine Fragen zu JTL-Shop 0
Bug: "Angebot automatisch einstellen" Option bei Vorlagen eBay wird automatisch deaktiviert JTL-Wawi 1.9 1
[Bug] Zertifikatsnummern werden übertragen, der Button bleibt aber ausgegraut Otto.de - Anbindung (SCX) 0
BUG oder gehackt JTL-Wawi 1.9 2

Ähnliche Themen

Top Bottom