Wie „Container Managed Security“ ausgehebelt werden kann

Seite « 1 2 3 »

So funktioniert ein Session-Fixation-Angriff

Zunächst besorgt sich der Angreifer eine Session-ID, indem er auf die Anwendung zugreift. In aller Regel wird beim ersten HTTP-Request ein Session-ID-Cookie gesetzt.
Anschließend sucht er eine weitere, für Cross-Site-Scripting-Angriffe (XSS) verwundbare Anwendung innerhalb der gleichen DNS-Domäne.
Er konstruiert eine URL, mit deren Hilfe es möglich ist, die Session-ID der ursprünglichen Anwendung für die gesamte Domain zu setzen.
Der Angreifer bringt das Opfer dazu, diese URL aufzurufen.
Das Opfer authentifiziert sich gegenüber der Anwendung.
Der Angreifer kann nun mit den Rechten des Opfers auf die Anwendung zugreifen.

Heft bestellen Dieser Text ist der Zeitschriften-Ausgabe 02/2010 von iX entnommen. Das Heft kann online portokostenfrei bestellt werden.

zurück

1 2 3

vor

Kommentare lesen (1 Beiträge)

Version zum Drucken Per E-Mail versenden Newsletter abonnieren

Permalink: http://heise.de/-905326

Mehr zum Thema Content Management

Aktuelles Heft iX 02/2012 Erstverkaufstag 26.01.12

Aktueller Inhalt
Vorschau auf das nächste Heft
Autoren dieses Heftes
Download: Titelmotiv dieser iX
versandkostenfrei bestellen abonnieren

iPad-App für iX

iX kann man auch auf dem iPad lesen. Ausgabe 8/2010 ist gratis, aktuelle Hefte kosten für Nicht-Abonnenten 4,99 Euro. Für iX Plus-Abonnenten ist der Zugriff auf die iPad-Ausgaben kostenlos.

iX Sonderheft "Programmieren heute"

Parallelprogrammierung - die Kunst der Multi-Core-Nutzung
Agile ALM - agile Praktiken im Application Lifecycle Management
Webentwicklung - Applikationen für mobile Clients
versandkostenfrei bestellen

iX Sonderheft "WebDesign"

HTML5, CSS3, WebGL: Das iX-Sonderheft zum Thema Webdesign fasst die wichtigsten Neuerungen der aktuellen und kommenden Webstandards zusammen.
versandkostenfrei bestellen

Neueste Forenbeiträge:

Meistgelesen
Meistkommentiert