Easybuggyの効果的な使い方

1. EasyBuggy
(バグ)の
召し上がり方

2. 自己紹介
名前: 田村 広平
• Twitter: tamura__246
• OpenAMコミッター
• EasyBuggy開発者
• ∴トラブル★メーカー

3. 自己紹介
• 日経Linux「統合認証からSSOまで」
• CodeZine「OpenAMで始めるSSO」
• @IT「OSSによるID管理」
• @IT「認証の動向とOpenAMの事例」
• @IT 「keyclaok入門」(執筆中)
• Qiita など
こんなアイコン
つくってみたり

4. 今日お話しすること
• EasyBuggyって？
• 特徴は？
• 美味しい召し上がり方
• 最後に一言二言

5. 今日お話しすること
• EasyBuggyって？
• 特徴は？
• 美味しい召し上がり方
• 最後に一言二言

6. EasyBuggy
って？

7. Tomcat組込の
Webアプリ

8. ただし...

9. バグだらけ
StackOverflowError
打ち切り誤差
デッドロック
メモリリーク 無限ループ
スレッドリーク
丸め誤差
文字化け
+演算子による性能低下
情報落ち
データベースコネクションリーク
ネットワークソケットリーク
ファイルディスクリプタリーク
OutOfMemoryError
整数オーバーフロー
完了しないプロセスの待機
NoClassDefFoundError
フォワードループ
不要なオブジェクト生成による遅延
JVMクラッシュ
正規表現解析による遅延

10. そして...

11. XSS
CSRF
SQLインジェクション
脆弱性だらけ
ヌルバイトインジェクション
拡張子無制限のファイルアップロード
サイズ無制限のファイルアップロード
クリックジャッキング
ブルートフォース攻撃
セッション固定攻撃
メールヘッダインジェクション
OSコマンドインジェクション
パストラバーサル
オープンリダイレクト
コードインジェクション
リモートファイルインクルード
過剰なログインエラーメッセージ
意図しないファイル公開
LDAPインジェクション
XXE
XEE

12. つまり

13. やられWebアプリ

14. 今日お話しすること
• EasyBuggyって？
• 特徴
• 美味しい召し上がり方
• 最後に一言二言

15. 特徴

16. ① 超早い

17. $ java -jar easybuggy.jar
• Githubからダウンロード
• http://localhost:8080
にアクセス
3秒お待ち下さい

19. ② 超簡単

20. 脆弱性の攻撃方法も解説

21. ③ OSS

22. /**
* Encode data for use in HTML using HTML entity encoding
* Note that this method just call
* <code>ESAPI.encoder().encodeForHTML(String)</code>.
*
* @param input the text to encode for HTML
* @return input encoded for HTML
*/
protected String encodeForHTML(String input) {
return ESAPI.encoder().encodeForHTML(input);
}
コードを見れば、
原因が分かる

23. 1機能：1サーブレット
1機能：(1ファイル)
単純なファイル構成

24. デモ

25. まずは起動します

27. 次にコード
インジェクション
を実行します

29. JVMが
停止しました

30. 今日お話しすること
• EasyBuggyって？
• 特徴
• 美味しい召し上がり方
• 最後に一言二言

31. バグの美味しい
召し上がり方

32. Step1:
バグを知る

33. ○×銀行か
らの連絡だ
例えば、オープンリダイレクト
しらないうちに攻撃者
のサイトへリダイレクト
IDとパスワードを入手
○×銀行を偽装
したメールを送信

34. Qiita - 脆弱性を
攻撃してみよう (2)
オープンリダイレクト

35. Step2:
問題を再現する

36. 実際にやってみる

37. Step3:
コードを読む

38. String gotoUrl =
request.getParameter("goto");
if (gotoUrl != null) {
response.sendRedirect(gotoUrl);

39. Step4:
コードを直す

40. String gotoUrl =
request.getParameter("goto");
if (gotoUrl != null
&& isValidGoto (gotoUrl )) {
response.sendRedirect(gotoUrl);
チェックメソッド
を追加

41. Step5:
結果を確認する

42. ○×銀行を偽装
したメールを送信
○×銀行か
らの連絡だ
対策後
未登録のURLへの
リダイレクトをブロック

43. 今日お話しすること
• EasyBuggyって？
• 特徴
• 美味しい召し上がり方
• 最後に一言二言

44. EasyBuggyに
興味がある方は

45. Qiitaでtamura__246の
記事を参照下さい。
例えば...
「ZAP vs EasyBuggy」

46. ちなみに

47. 姉妹製品
•同機能で異実装
Spring Bootベース
Kotlinで実装

48. 最後に

49. とコラボ
しませんか？

50. 例えば
• 脆弱性の解説記事/書籍
の執筆(@ITとか?)
• EasyBuggyへのプルリク
LBTM(Looks Bad to me)したい!

51. 脆弱性について
記事を書ける方
是非お声を

52. ありがとう
ございました