Moin
Es gibt bestimmt echt krasse Techniken wie eine Webseite auf unseren Netzwergeräten lokal rummachen kann.
Deswegen sollte sich jeder ernsthaft Gedanken machen wie man sein lokales Netz vor sowas schützen kann.
Ich hab mich im Zuge, der mir relativ neuen Technik, base64 Daten direkt im Browser aufzurufen, mal experimentierfreudig gezeigt.
Sowas kamm dann dabei heraus...
Code:
#!/bin/sh
echo 'Content-type: text/html; charset="utf-8"
Refresh: 10;URL=data:text/html;base64,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
'
echo '<!DOCTYPE html>
<html>
<head>
<title>Tagchen</title>
</head>
<body>
<img src="favicon.ico" alt="Guten Tag"/>
</body>
</html>
'
#EOF
...lokale UPnP Abfragen über eine Internetseite.
Sowas geht nicht nur mit UPnP.
JSON ist genauso möglich.
Und somit die Fernsteuerung von Geräten über eine kompromitierende Webseite.
Der Code in den base64 Daten ist übrigens was harmloses....
HTML:
<html> <head> <meta http-equiv="refresh" content="3;URL=http://fritz.fonwlan.box:49000/igdconnSCPD.xml"> <title>Test</title> </head> <body> <a href="http://fritz.box:49000/any.xml">any.xml</a> <br/> <a href="http://fritz.box:49000/igddesc.xml">igddesc.xml</a> <br/> <a href="http://fritz.box:49000/igdicfgSCPD.xml">igdicfgSCPD.xml</a> <br/> <a href="http://fritz.box:49000/igddslSCPD.xml">igddslSCPD.xml</a> <br/> <a href="http://fritz.box:49000/igdconnSCPD.xml">igdconnSCPD.xml</a> <br/> <a href="http://fritz.box:49000/http://fritz.box:49000/MediaReceiverRegistrar.xml">MediaReceiverRegistrar.xml</a> <br/> <a href="http://fritz.box:49000/MediaServerConnectionManager.xml">MediaServerConnectionManager.xml</a> </body> </html>
Diesen Base64 Code kann man auch direkt in die Adresszeile des Browsers kopieren und aufrufen...
Code:
data:text/html;base64,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
Das klappt bei Firefox und Google Chrome.
Der Internetexplorer machts komischerweise nicht.
Weder über den HTTP Refresh Header, als auch direkt in der Adresszeile.
Ist es beim IE eine Inkompatibilität oder ein Sicherheitsfeature?
EDIT:
Richtig ärgerlich wirds, wenn ein lokaler Proxy mit URL Filter eingesetzt wird, um sich auf lokale Zugriffe
über den Webbrowser beim surfen zu schützen. Denn so eine base64 Weiterleitung im Header oder Link
wird vom Browser nicht von dem Proxy abgefragt, sondern als lokaler Link direkt ausgeführt.
