Добро пожаловать на BlackSAMP - ФОРУМ

[IlyaMarkinV]

Всем привет!

Сегодня разберём неочевидную, но опасную уязвимость, которая встречается в JavaScript — Prototype Pollution (PP).

Что такое Prototype Pollution?
Это атака, при которой злоумышленник модифицирует прототип объекта в JavaScript, что может привести к:

- Изменению логики приложения
- XSS-атакам через переопределение встроенных методов
- Обходу проверок доступа
- Даже RCE (Remote Code Execution) в Node.js

Как это работает?
В JavaScript почти все объекты наследуются от

Object.prototype

Если злоумышленник может добавить или изменить свойства прототипа, это повлияет на все объекты в приложении.

Пример уязвимого кода
Допустим, есть функция, которая объединяет объекты:

javascript
function merge(target, source) {
    for (let key in source) {
        if (typeof target[key] === 'object' && typeof source[key] === 'object') {
            merge(target[key], source[key]);
        } else {
            target[key] = source[key]; // Уязвимость!
        }
    }
    return target;
}

Если передать в

source

объект с ключом

__proto__

javascript
const maliciousPayload = {
    __proto__: { isAdmin: true }
};
merge({}, maliciousPayload);

Теперь у всех объектов появится свойство

isAdmin: true!

Реальные последствия
1. Обход авторизации
Если приложение проверяет,

user.isAdmin

а злоумышленник загрязнил прототип, то любой пользователь станет админом.

2. XSS через переопределение методов
Например, если переопределить

Object.prototype.toString:

javascript
Object.prototype.toString = () => '<img src=x onerror=alert(1)>';

При выводе любого объекта в DOM может сработать XSS.

3. RCE в Node.js
Если приложение использует уязвимые библиотеки (например, для шаблонов), можно добиться выполнения произвольного кода.


Как защититься?
1. Замораживание прототипа

javascript
Object.freeze(Object.prototype);

2. Проверка ключей
Отвергать любые попытки установки

__proto__

,

constructor

и т. д.

javascript
if (key === '__proto__') throw new Error('Prototype pollution attempt!');

3. Использование Map вместо объектов
Map не наследует свойства от Object.prototype

4. Обновление зависимостей
Многие npm-пакеты (например, lodash hoek) имели уязвимости PP — всегда обновляйте их


Вывод
Prototype Pollution — это тихий убийца JavaScript-приложений. Она может быть незаметна до момента эксплуатации, но последствия — катастрофичны.