WordPressプラグインで発生するCSRF脆弱性とSelf-XSS脆弱性の組み合わせによるXSS脆弱性

机译：由于WordPress插件中CSRF漏洞和Self-XSS漏洞的组合，导致XSS漏洞

获取原文

获取原文并翻译 | 示例

页面导航

摘要
著录项
相似文献
相关主题

摘要

WordPress とは世界中で利用されているオープンソースのコンテンツ管理システム(CMS) である．WordPress はプラグインという機能によって機能を追加できる．被害者自身に悪意のあるスクリプトを注入させるSelf-XSS という攻撃手法がある．この攻撃手法は悪意のあるスクリプトを被害者自身が書き込まなければならないため大きな被害には発展しにくい．しかし，Self-XSS を発生させるリクエストが偽造可能である場合に，攻撃者が任意のスクリプトを注入することが可能になる．本稿では，CSRF が可能なプラグインに対するSelf-XSS 脆弱性との組み合わせによるXSS 脆弱性の事例とそれを引き起こすWordPressプラグインについて述べる．

机译：WordPress是全世界使用的开源内容管理系统（CMS）。 \ r \ nWordPress可以通过称为插件的功能添加功能。有一种称为Self-XSS的攻击方法，允许受害者注入恶意脚本。这种攻击方法很难发展成严重的损害，因为受害者本人必须编写恶意脚本。但是，在可以原谅导致Self-XSS的请求的情况下，攻击者可以注入任意脚本。在本文中，我们通过将XSS漏洞与启用CSR的插件以及导致该漏洞的WordPress \ r \ n插件的Self-XSS漏洞相结合，描述了一个XSS漏洞的示例。

著录项

来源
《コンピュータセキュリティシンポジウム2018論文集》|2018年|65-70|共6页
会议地点
作者
末吉　大輝; 酒井　隼; 齋藤　真幸; 齊藤　泰一;
展开▼
作者单位

東京電機大学;

東京電機大学;

東京電機大学;

東京電機大学;

展开▼
会议组织
原文格式 PDF
正文语种 jpn
中图分类
关键词

相似文献

外文文献
中文文献
专利

1. NTTドコモは，2015年4 月28日の決算発表時に「中期目標に向けた新たな取り組み」と題して新たな事業ビジョンを発表しました．キーワードは「競争」から「協創」です．パートナーの皆様が保有する強みとドコモの強み（各種のビジネスアセット）を組み合わせて新たな価値を一緒に創造（協創）していきたいという思いです．この取り組みをドコモの頭文字をとって「+d（プラスディー）」と名付けました．本稿では，ドコモの「+d」の具体的な取り組みについて紹介します．本記事は，2016年2 月18～19日に開催された「NTT R&Dフォーラム2016」ワークショップでの講演を基に構成したものです． [J] . 阿佐美弘恭 NTT技術ジャーナル . 2016,第4期

机译：NTT DOCOMO宣布了2015年4月28日公布时题为“中期目标的新努力的新商业愿景。关键词是“竞争”的“合作”。我想我想结合合作伙伴的力量和DoCoMo（各种商业资产）的力量，并共同创造一个新价值。这项倡议被称为Docomo的首字母，并命名为“+ D（Plasdee）”。本文介绍了Docomo“+ D”的具体举措。本文基于2016年2月18日至196年2月18日至19日举行的“NTT研发论坛2016年”研讨会的讲座。
2. コードの安全性•安定性を高める開発サイクルテスト管理の効率を上げ、脆弱性診断を自動で行う第3回：OSSの脆弱性とコンプライアンス違反に対応するには [J] . 古守　花繊パソコン；ワークステーションによるソフトウェア開発のテクニカル情報誌 . 2019,第415期

机译：提高代码安全性/稳定性开发周期提高测试管理效率并自动执行漏洞诊断第3部分：解决OSS漏洞和合规性违规
3. ミニ60年目のサプライズMINI 602019年は、ミニにとって誕生60周年を祝うァニバーサリーィャー。そんな特別な年を記念して、早くも特別限定モデルのMINI 60 Years Editionが本国で発表された。今日まで受け継がれるミニの基本的なパッケージングは、すでに60年前に確立されたもの。ミニの生みの親であるサ!ァレック•イシゴニスは、ミニマムなボディサイズと大人4人が快適に乗れる室内空間を両立させるため、エンジンをフロントに横置きして前輪駆動とするアイデァを考案。今日のコンパクトカ-の公式をつくり上げた。さらに走りの素性の良さに着目したジョン•ク-パ-が、ミニにチュ-ニングを施したミニ•ク-パ-を製作。軽量な車体と俊敏なハンドリン [J] . ニューミニ·スタイルマガジン/New Mini Style Magazine . 2019,第JUNa期

机译：Mini 60th Surprise MINI 60 2019是MINI的微型周年庆典。为了纪念这一特殊的年份，特别宣布了限量版MINI 60 Years Edition。传到今天的迷你的基本包装是60年前建立的。 Mini的创造者Sarek•Isigonis设计了一种想法，其中发动机水平放置在前轮上以驱动前轮，以实现最小的车身尺寸和可让四名成年人舒适乘坐的室内空间。创建了当今紧凑型汽车的公式。此外，约翰·库珀（John Cooper）着眼于出色的行驶特性，并制作了带有微调的迷你双座轿跑车。轻巧的机身和敏捷的操控
4. WordPressプラグインで発生するCSRF脆弱性とSelf-XSS脆弱性の組み合わせによるXSS脆弱性 [C] . 末吉　大輝, 酒井　隼, 齋藤　真幸, コンピュータセキュリティシンポジウム . 2018

机译：XSS漏洞通过CSRF漏洞和Self-XSS漏洞组合在WordPress插件中发生的漏洞
5. 組織業績に貢献するように従業員の知識や経験を生かす管理会計システムの利用方法のレビュー : イネーブリング?コントロールを分析枠組みとした日本企業の管理会計システムの利用方法の考察 [D] . 三浦紘嵩 2020

机译：回顾如何使用利用员工的知识和经验对组织绩效做出贡献的管理会计系统：考虑如何将日本公司的管理会计系统与支持框架作为分析框架一起使用
6. PAC１の第一細胞外ドメインと第三細胞内ループの選択的スプライシングによって生じるバリアントの組み合わせが細胞内シグナル伝達能に与える影響 [O] . 牛山美奈, ウシヤマミナ 2016

机译：PAC1的第一个胞外域和第三个胞内环的可变剪接产生的变异体的组合对胞内信号传导的影响

WordPressプラグインで発生するCSRF脆弱性とSelf-XSS脆弱性の組み合わせによるXSS脆弱性

摘要

著录项

相似文献

相关主题

期刊订阅