某安全网关前端JS分析

admin 2022年4月15日11:16:25安全文章评论29 views6194字阅读20分38秒阅读模式

前言


xxx是一款用于前端防御自动化工具的安全网关,核心代码由服务器下发给客户端执行,通过cookie将执行结果带回,再根据js获取的前端数据判断用户是否异常,完成安全检测


一、代码入口

js计算结果通过cookie传给服务器,参数名为:8PHkpr8y、JF7cGtR5、SflKxwRJ

某安全网关前端JS分析


经过调试分析,代码明文存放在ng_dynamic_defend文件中,核心逻辑位于尾部这几行

某安全网关前端JS分析


二、读取配置


get_global()函数读取配置信息,放入_global_config

window.config = 'eyJmaW5nZXIiOnsibmFtZSI6IkpGN2NHdFI1In0sImJvdCI6eyJlbmFibGVkIjp0cnVlLCJuYW1lIjoiOFBIa3ByOHkifSwic3VibWl0Ijp7ImVuYWJsZWQiOnRydWUsIm5hbWUiOiJVVmpES082biIsInVybCI6IiJ9LCJ0b2tlbiI6eyJlbmFibGVkIjp0cnVlLCJuYW1lIjoiU2ZsS3h3UkoiLCJ1cmwiOiJqc190ZXN0LmNvbTsiLCJpc19jaGVja191cmkiOnRydWUsImlzX2NoZWNrX2dldCI6dHJ1ZX0sImNvbnRlbnQiOnsiZW5hYmxlZCI6ZmFsc2UsIm5hbWUiOiJTZmxLeHdSSiIsImNvbmZ1c2VfdHlwZSI6IjAifSwic2NyaXB0Ijp7ImlzX2FudGlfZGVidWciOmZhbHNlfX0=';!function (global) {  function _base64_parse(e) {    return CryptoJS.enc.Base64.parse(e).toString(CryptoJS.enc.Utf8)  }
function get_global() { var e = _base64_parse(global.config), t = JSON.parse(e); _global_config = global.nY1vq7Gi = t }}(window);

/*{ "finger": { "name": "JF7cGtR5" }, "bot": { "enabled": true, "name": "8PHkpr8y" }, "submit": { "enabled": true, "name": "UVjDKO6n", "url": "" }, "token": { "enabled": true, "name": "SflKxwRJ", "url": "js_test.com;", "is_check_uri": true, "is_check_get": true }, "content": { "enabled": false, "name": "SflKxwRJ", "confuse_type": "0" }, "script": { "is_anti_debug": false }}*/

三、数据采集


以下三个函数会使用到window对象来采集客户端数据:

  • get_tool_feature()  获得工具特征

  • get_browser_feature()  获得浏览器特征

  • get_fingerprint()  获得浏览器指纹


3.1 get_tool_feature()

get_webdriver()  //window.navigator.webdriver get_phantomjs()  //window.navigator.userAgentget_bot()  //检测关键字:'__webdriver_evaluate','__selenium_evaluate','__webdriver_script_function','__webdriver_script_func','__webdriver_script_fn','__fxdriver_evaluate','__driver_unwrapped','__webdriver_unwrapped','__driver_evaluate','__selenium_unwrapped','__fxdriver_unwrapped''_phantom','__nightmare','_selenium','callPhantom','callSelenium','_Selenium_IDE_Recorder'get_navigator_for_tool()  //window.navigator.languagesget_canvas_for_tool()  //window.document.createElement('canvas').getContextget_storage_for_tool()  //window.localStorage && window.sessionStorageget_consol()  //window.console.log(1)get_awvs()  //检测关键字:'SimpleDOMXSSClass','MarvinHooks','MarvinPageExplorer','HashDOMXSSClass'get_appscan()  //检测关键字:'appScanSendReplacement','appScanOnReadyStateChangeReplacement','appScanLoadHandler','appScanSetPageLoaded'



某安全网关前端JS分析


3.2 get_browser_feature()


get_indexedDB()  //window.indexedDBget_openDatabase()  //window.openDatabaseget_localStorage()  //window.localStorageget_sessionStorage()  //window.sessionStorageget_audio()  //window.AudioContext.destinationget_file()  //'object' == typeof File || 'function' == typeof FileisCanvasSupported()  //window.document.createElement('canvas').getContextisWebGlSupported()  //window.WebGLRenderingContext || window.document.createElement('canvas').getContext('webgl')get_plugins()  //window.navigator.pluginsget_languages()  //window.navigator.languagesget_platform()  //window.navigator.platformget_cpuClass()  //_navigator.cpuClassget_hardwareConcurrency()  //_navigator.hardwareConcurrencyget_namespaces()  //window.document.namespacesget_documentMode()  //window.document.documentModeget_ActivexObject()  //window.document.ActivexObjectget_StyleMedia()  //window.StyleMediaget_opera()  //window.operaget_firefox()  //'undefined' != typeof InstallTriggerget_chrome()  //window.chromeget_safari()  ///constructor/i.test(window.HTMLElement) || '[object SafariRemoteNotification]' === (!window.safari || safari.pushNotification).toString()


某安全网关前端JS分析


3.3 get_fingerprint()


get_indexedDB()  //window.indexedDBget_openDatabase()  //window.openDatabaseget_localStorage()  //window.localStorageget_sessionStorage()  //window.sessionStorageget_audio()  //window.AudioContext.destinationget_file()  //'object' == typeof File || 'function' == typeof Fileget_canvas()  //window.document.createElement('canvas')get_webgl()  //window..document.createElement('canvas').getContext('webgl')get_webgl_render()  //window.document.createElement('canvas').getContext('webgl')get_plugins()  //window.navigator.pluginsget_language()  //window.navigator.language || window.navigator.userLanguage || window.navigator.browserLanguage || window.navigator.systemLanguage ||get_languages()  //window.navigator.languagesget_platform()  //window.navigator.platformget_cpuClass()  //window.navigator.cpuClassget_hardwareConcurrency()  //window.navigator.hardwareConcurrencyget_timezone_offset()  //(new Date).getTimezoneOffset()get_timezone()  //window.Intl && window.Intl.DateTimeFormatget_screen_ratio()  //window.screen.width / window.screen.height * 100get_screen_resolution()  //window.screen.availHeight + 'X' + window.screen.availWidth + 'X' + window.screen.availLeft + 'X' + window.screen.availTopget_touch_support()  //window.navigator.maxTouchPoints || window.navigator.msMaxTouchPointsget_media_devices()  //window.navigator.mediaDevices && window.navigator.mediaDevices.enumerateDevicesget_battery()  //window.navigator.getBatteryget_adBlock()  //window.document.getElementsByClassName('adsbox') [0].offsetHeightget_userAgent()  //window.navigator.userAgent


某安全网关前端JS分析


3.4 数据处理


set_bot_cookie()set_fingerprint()两个函数分别将tool_featurebrowser_featurefingerprint加密写入到cokie中,变量名为:8PHkpr8yJF7cGtR5

  • set_bot_cookie()


某安全网关前端JS分析


set_fingerprint()

某安全网关前端JS分析


四、 事件监听

4.1 a标签

设置EventListenerEx()监听,当页面加载完成时触发load_func(),对当前cookie执行base64编码操作,并设置参数名为KBwtGA

function confuse_cookie() {  var e;  _document.cookie && 0 != _global_config.content.enabled && '1' == _global_config.content.confuse_type && (e = _document.cookie, clearAllCookie(), CookieUtil.set('KBwtGA', btoa(e)))}


当发生点击事件时触发a_click_handler(),对请求地址添加令牌,变量名为SflKxwRJ

某安全网关前端JS分析


replace_url()调用get_token()生成加密tonken

某安全网关前端JS分析

某安全网关前端JS分析


4.2 form表单

设置EventListenerEx()监听,当发生表单事件时触发form_hook(),调用get_submit()对表单内数据加密,参数名为UVjDKO6n,调用get_token()生成加密tonken,参数名为SflKxwRJ


某安全网关前端JS分析

某安全网关前端JS分析


4.3 ajax请求


当发生ajax事件时触发ajax_hook(),对不同请求方式做了单独处理

某安全网关前端JS分析


监听到get请求时调用get_body_for_get()对args数据使用get_token()加密,监听到post请求时调用get_body_for_post()对请求体get_submit()加密、对url使用replace_url()调用get_token()生成加密tonken

某安全网关前端JS分析



某安全网关前端JS分析

五、总结


xxx的核心代码未经过加密或混淆以明文形式下发,格式化后通过调试分析比较容易弄清楚执行逻辑,代码主要实现以下两个功能:


  1. 采集window或者navigator的部分特征值,按位计算形成一个整数,再利用rc4算法加密,指纹特征存放在cookie中JF7cGtR5、工具特征存放在cookie中8PHkpr8y


  2. 设置a标签form表单ajax请求监听,触发时对数据内容调用get_submit()使用rc4算法加密、对url调用get_token()使用rc4算法计算token令牌

来源:先知(https://xz.aliyun.com/t/11189)

注:如有侵权请联系删除

某安全网关前端JS分析


船山院士网络安全团队长期招募学员,零基础上课,终生学习,知识更新,学习不停!包就业,护网,实习,加入团队,外包项目等机会,月薪10K起步,互相信任是前提,一起努力是必须,成就高薪是目标!相信我们的努力你可以看到!想学习的学员,加下面小浪队长的微信咨询!



某安全网关前端JS分析

欢迎大家加群一起讨论学习和交流
(此群已满200人,需要添加群主邀请)

某安全网关前端JS分析

自己选择的路、

跪着也要把它走完。


原文始发于微信公众号(衡阳信安):某安全网关前端JS分析

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月15日11:16:25
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  某安全网关前端JS分析 http://cn-sec.com/archives/913132.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: