Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-21 20:23:18 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/timing-attacks.md

5.4 KiB
Raw Permalink Blame History

Timing Attacks

{% hint style="success" %} AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin
{% endhint %}

{% hint style="warning" %} Bu tekniği derinlemesine anlamak için https://portswigger.net/research/listen-to-the-whispers-web-timing-attacks-that-actually-work adresindeki orijinal raporu kontrol edin. {% endhint %}

Temel Bilgiler

Bir zamanlama saldırısının temel amacı, benzer isteklerden gelen yanıtların zaman farklarını kontrol ederek karmaşık soruları yanıtlayabilmek veya gizli işlevleri tespit edebilmektir.

Geleneksel olarak bu, hem ağ hem de sunucu tarafından sağlanan gecikme ve dalgalanma nedeniyle çok karmaşık olmuştur. Ancak, Race Condition Single Packet attack keşfedilip geliştirildikten sonra, bu tekniği kullanarak tüm ağ gecikmelerini denklemin dışına çıkarmak mümkündür.
Sadece sunucu gecikmelerini bırakmak, zamanlama saldırılarını keşfetmeyi ve kötüye kullanmayı kolaylaştırır.

Keşifler

Gizli Saldırı Yüzeyi

Blog yazısında, bu tekniği kullanarak gizli parametreleri ve hatta başlıkları bulmanın mümkün olduğu, parametre veya başlık istekte bulunduğunda yaklaşık 5ms'lik bir zaman farkı olduğu kontrol edilerek belirtildi. Aslında, bu keşif tekniği Burp Suite'teki Param Miner'a eklendi.

Bu zaman farkları, bir DNS isteği yapıldığında, geçersiz bir girdi nedeniyle bazı logların yazılması veya bir parametre istekte bulunduğunda bazı kontrollerin yapılması nedeniyle olabilir.

Bu tür saldırılar gerçekleştirirken hatırlamanız gereken bir şey, yüzeyin gizli doğası nedeniyle zaman farklarının gerçek nedenini bilmeyebileceğinizdir.

Ters Proxy Yanlış Yapılandırmaları

Aynı araştırmada, zamanlama tekniğinin "kapsamlı SSRF'leri" keşfetmek için harika olduğu paylaşıldı (bu, yalnızca izin verilen IP/domain'lere erişebilen SSRF'lerdir). Sadece izin verilen bir alan adı ayarlandığında ve izin verilmeyen bir alan adı ayarlandığında zaman farkını kontrol etmek, açık proxy'leri keşfetmeye yardımcı olur, yanıt aynı olsa bile.

Bir kapsamlı açık proxy keşfedildiğinde, hedefin bilinen alt alan adlarını ayrıştırarak geçerli hedefler bulmak mümkündü ve bu da:

  • Açık proxy aracılığıyla kısıtlı alt alan adlarına erişerek güvenlik duvarlarını atlamak
  • Ayrıca, bir açık proxy kullanarak yalnızca dahili olarak erişilebilen yeni alt alan adlarını keşfetmek mümkündür.
  • Ön Uç taklit saldırıları: Ön uç sunucuları genellikle X-Forwarded-For veya X-Real-IP gibi arka uç için başlıklar ekler. Bu başlıkları alan açık proxy'ler, istenen uç noktaya ekleyecektir, bu nedenle bir saldırgan, bu başlıkları beyaz listeye alınmış değerlerle ekleyerek daha fazla dahili alan adına erişebilir.

Referanslar

{% hint style="success" %} AWS Hacking öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin
{% endhint %}