Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 06:30:37 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/web-vulnerabilities-methodology.md

8.8 KiB
Raw Blame History

Web Kwesbaarhede Metodologie

Leer AWS-hacking vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

In elke Web Pentest is daar verskeie verborge en voor die hand liggende plekke wat kwesbaar kan wees. Hierdie pos is bedoel om 'n lys te wees om te bevestig dat jy gesoek het na kwesbaarhede op alle moontlike plekke.

Proksi's

{% hint style="info" %} Tans gebruik webtoepassings gewoonlik 'n soort van tussenliggende proksi's, wat misbruik kan word om kwesbaarhede te benut. Hierdie kwesbaarhede vereis 'n kwesbare proksi om in plek te wees, maar hulle benodig gewoonlik ook 'n ekstra kwesbaarheid in die agterkant. {% endhint %}

Gebruikerinsette

{% hint style="info" %} Meeste van die webtoepassings sal gebruikers toelaat om sekere data in te voer wat later verwerk sal word.
Afhanklik van die struktuur van die data wat die bediener verwag, mag sommige kwesbaarhede van toepassing wees of nie. {% endhint %}

Gereflekteerde Waardes

As die ingevoerde data op een of ander manier in die respons gereflekteer kan word, kan die bladsy kwesbaar wees vir verskeie probleme.

Sommige van die genoemde kwesbaarhede vereis spesiale toestande, ander vereis net dat die inhoud gereflekteer word. Jy kan interessante polyglotte vind om vinnig die kwesbaarhede te toets in:

{% content-ref url="pocs-and-polygloths-cheatsheet/" %} pocs-and-polygloths-cheatsheet {% endcontent-ref %}

Soekfunksies

As die funksionaliteit gebruik kan word om sekere soort data binne die agterkant te soek, kan jy dit dalk misbruik om arbitêre data te soek.

Vorms, WebSockets en PostMsgs

Wanneer 'n websocket 'n boodskap pos of 'n vorm gebruikers toelaat om aksies uit te voer, kan kwesbaarhede ontstaan.

HTTP Koppe

Afhanklik van die HTTP-koppe wat deur die webbediener gegee word, mag sommige kwesbaarhede teenwoordig wees.

Omseilings

Daar is verskeie spesifieke funksionaliteite waar sekere omseilings nuttig kan wees om hulle te omseil

Gestruktureerde voorwerpe / Spesifieke funksionaliteite

Sommige funksionaliteite vereis dat die data in 'n baie spesifieke formaat gestruktureer moet wees (soos 'n taal geserializeerde voorwerp of XML). Daarom is dit makliker om te identifiseer of die aansoek moontlik kwesbaar kan wees omdat dit daardie soort data moet verwerk.
Sommige spesifieke funksionaliteite kan ook kwesbaar wees as 'n spesifieke formaat van die inset gebruik word (soos E-poskopinspuitings).

Lêers

Funksionaliteite wat die oplaai van lêers moontlik maak, kan vatbaar wees vir verskeie probleme. Funksionaliteite wat lêers genereer wat gebruikersinvoer insluit, kan onverwagte kode uitvoer. Gebruikers wat lêers oopmaak wat deur gebruikers oopgelaai is of outomaties gegenereer is en gebruikersinvoer insluit, kan gekompromitteer word.

Eksterne Identiteitsbestuur

Ander Nuttige Kwesbaarhede

Hierdie kwesbaarhede kan help om ander kwesbaarhede uit te buit.

Leer AWS hak vanaf nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun: