Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-22 20:53:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/web-vulnerabilities-methodology.md
CPol 5b39029d68
GitBook: No commit message
2024-04-06 18:08:38 +00:00

8.7 KiB
Raw Blame History

Web Vulnerabilities Methodology

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

In elke Web Pentest is daar verskeie verborge en duidelike plekke wat kwesbaar kan wees. Hierdie pos is bedoel om 'n lys te wees om te bevestig dat jy na kwesbaarhede in al die moontlike plekke gesoek het.

Proxies

{% hint style="info" %} Tans gebruik webtoepassings gewoonlik 'n soort tussenliggende proksi's, wat misbruik kan word om kwesbaarhede uit te buit. Hierdie kwesbaarhede vereis 'n kwesbare proksi, maar hulle vereis gewoonlik ook 'n ekstra kwesbaarheid in die agterkant. {% endhint %}

Gebruikersinvoer

{% hint style="info" %} Die meeste webtoepassings sal gebruikers toelaat om sekere data in te voer wat later verwerk sal word.
Afhanklik van die struktuur van die data wat die bediener verwag, mag sommige kwesbaarhede van toepassing wees en ander nie. {% endhint %}

Gereflekteerde waardes

As die ingevoerde data op een of ander manier in die respons gereflekteer kan word, kan die bladsy kwesbaar wees vir verskeie probleme.

Sommige van die genoemde kwesbaarhede vereis spesiale toestande, ander vereis net dat die inhoud gereflekteer word. Jy kan interessante polyglots vind om vinnig die kwesbaarhede te toets in:

{% content-ref url="pocs-and-polygloths-cheatsheet/" %} pocs-and-polygloths-cheatsheet {% endcontent-ref %}

Soekfunksies

As die funksionaliteit gebruik kan word om sekere soort data binne die agterkant te soek, kan jy dit dalk (mis)bruik om arbitêre data te soek.

Vorms, WebSockets en PostMsgs

Wanneer 'n websocket 'n boodskap plaas of 'n vorm toelaat dat gebruikers aksies kan uitvoer, kan kwesbaarhede ontstaan.

HTTP-koptekens

Afhanklik van die HTTP-koptekens wat deur die webbediener verskaf word, mag sommige kwesbaarhede teenwoordig wees.

Omseilings

Daar is verskeie spesifieke funksionaliteite waar sekere omseilings nuttig kan wees om hulle te omseil.

Gestruktureerde voorwerpe / Spesifieke funksionaliteite

Sommige funksionaliteite vereis dat die data in 'n baie spesifieke formaat gestruktureer word (soos 'n taal-geserializeerde voorwerp of XML). Daarom is dit makliker om te identifiseer of die toepassing vatbaar kan wees, aangesien dit daardie soort data moet verwerk.
Sommige spesifieke funksionaliteite kan ook vatbaar wees as 'n spesifieke formaat van die inset gebruik word (soos E-poskopinspuitings).

Lêers

Funksionaliteite wat dit moontlik maak om lêers op te laai, kan vatbaar wees vir verskeie probleme.
Funksionaliteite wat lêers genereer wat gebruikersinset insluit, kan onverwagte kode uitvoer.
Gebruikers wat lêers wat deur gebruikers opgelaai is of outomaties gegenereer word en gebruikersinset insluit, kan gekompromitteer word.

Eksterne Identiteitsbestuur

Ander nuttige kwesbaarhede

Hierdie kwesbaarhede kan help om ander kwesbaarhede uit te buit.

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: