FEIRA DE INICIAÇÃO CIENTÍFICA 2015

O script referenciado acima executa os mesmos passos do anterior, com a diferença de
que este é escrito inteiramente em JavaScript. Após a execução, da mesma forma o atacante
tem acesso aos dados do novo usuário criado e poder total sobre a aplicação.
4 RESULTADOS
Nos testes executados em ambiente controlado, provou-se possível obter acesso de
administrador a uma aplicação vulnerável a XSS através de ataques combinados. Em todas as
execuções de ambos os cenários descritos, o script foi executado com sucesso, permitindo
o posterior acesso aos dados no servidor remoto para onde eram enviados endereço do site,
usuário e senha criados, demonstrados na Figura 4. Além disso, o usuário administrador do site
atacado não foi notificado da alteração, o que contribui para que o ataque não seja descoberto.
A única maneira a qual o usuário atacado poderá identificar o ataque, é por meio do acesso
ao painel de controle do Wordpress, na seção de usuários, conforme demonstra a Figura 5.
609
Figura 4 – Lista de sites atacados com usuários e senhas (DO AUTOR).
Fonte: Autores, 2015.