Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-23 05:03:35 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/pentesting-web/domain-subdomain-takeover.md

10 KiB
Raw Blame History

Alan/Alt Alan Ele Geçirme

Sıfırdan Kahraman'a AWS hackleme öğrenin htARTE (HackTricks AWS Kırmızı Takım Uzmanı)!

HackTricks'ı desteklemenin diğer yolları:


Trickest kullanarak dünyanın en gelişmiş topluluk araçları tarafından desteklenen iş akışlarını kolayca oluşturun ve otomatikleştirin.
Bugün Erişim Alın:

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

Alan Ele Geçirme

Eğer kapsam içinde bir hizmet tarafından kullanılan bir alan (alan.tld) keşfederseniz ama şirket bunun sahipliğini kaybetmişse, bunu kaydedip şirkete bildirebilirsiniz (eğer yeterince ucuzsa). Bu alan, GET parametresi aracılığıyla bir oturum çerezi veya Referer başlığında hassas bilgiler alıyorsa, bu kesinlikle bir zafiyettir.

Alt Alan Ele Geçirme

Şirketin bir alt alanı, kayıtlı olmayan bir isimle üçüncü taraf bir hizmete işaret ediyor. Bu üçüncü taraf hizmetinde bir hesap oluşturabilir ve kullanımda olan isimi kaydedebilirseniz, alt alan ele geçirme işlemini gerçekleştirebilirsiniz.

Muhtemel ele geçirmeleri kontrol etmek için sözlüklerle birçok araç bulunmaktadır:

BBOT ile Ele Geçirilebilir Alt Alanları Tara:

Alt alan ele geçirme kontrolleri, BBOT'un varsayılan alt alan numaralandırmasına dahildir. İmzalar doğrudan https://github.com/EdOverflow/can-i-take-over-xyz adresinden alınır.

bbot -t evilcorp.com -f subdomain-enum

DNS Yerine Göre Alt Alan Adı Ele Geçirme

Bir alan adında DNS yıldız karakteri kullanıldığında, o alan adının istenen alt alanı farklı bir adresle açıkça belirtilmediyse aynı bilgiye çözümlenecektir. Bu bir A ip adresi, bir CNAME olabilir...

Örneğin, *.testing.com 1.1.1.1 olarak yıldızlandığında, not-existent.testing.com 1.1.1.1 adresine işaret edecektir.

Ancak, IP adresine işaret etmek yerine, sistem yöneticisi bunu CNAME aracılığıyla üçüncü taraf hizmetine işaret ederse, örneğin bir github alt alanı (sohomdatta1.github.io). Bir saldırgan kendi üçüncü taraf sayfasını oluşturabilir (bu durumda Github'ta) ve something.testing.com'un oraya işaret ettiğini söyleyebilir. Çünkü CNAME yıldız karakteri saldırganın, kurbanın alan adı için kendi sayfalarına işaret eden keyfi alt alanlar oluşturmasına izin verecektir.

Bu zafiyetin bir örneğini CTF yazısında bulabilirsiniz: https://ctf.zeyu2001.com/2022/nitectf-2022/undocumented-js-api

Bir alt alan ele geçirme

Alt alan ele geçirme aslında internet genelinde belirli bir alan adı için DNS sahteciliğidir ve saldırganların bir alan adı için A kayıtlarını ayarlamalarına izin verir, bu da tarayıcıların içeriği saldırganın sunucusundan göstermesine neden olur. Bu tarayıcılardaki şeffaflık, alan adlarını dolandırıcılığa karşı savunmasız hale getirir. Saldırganlar bu amaçla tutarsızlık veya Doppelganger alanları kullanabilir. Özellikle, bir dolandırıcılık e-postasındaki URL'nin meşru görünmesi durumunda, alan adının doğal güveni nedeniyle kullanıcıları aldatır ve spam filtrelerinden kaçınır.

Daha fazla ayrıntı için bu gönderiye bakın

SSL Sertifikaları

Saldırganlar tarafından Let's Encrypt gibi hizmetler aracılığıyla oluşturulan SSL sertifikaları, bu sahte alan adlarının meşruiyetini artırarak dolandırıcılık saldırılarını daha inandırıcı hale getirir.

Çerez Güvenliği ve Tarayıcı Şeffaflığı

Tarayıcı şeffaflığı ayrıca çerez güvenliğine de uzanır ve Aynı köken politikası gibi politikalar tarafından yönetilir. Oturumları yönetmek ve giriş belirteçlerini saklamak için sıkça kullanılan çerezler, alt alan ele geçirme yoluyla sömürülebilir. Saldırganlar, kullanıcıları tehlikeye atarak oturum çerezlerini basitçe bir tehlikeye maruz alt alanına yönlendirerek toplayabilirler.

E-postalar ve Alt Alan Ele Geçirme

Alt alan ele geçirmenin başka bir yönü de e-posta hizmetlerini içerir. Saldırganlar, meşru bir alt alan üzerinden e-posta almak veya göndermek için MX kayıtlarını manipüle edebilir, dolandırıcılık saldırılarının etkinliğini artırabilir.

Daha Yüksek Düzey Riskler

Daha fazla riskler NS kaydı ele geçirmeyi içerir. Bir saldırgan bir alanın bir NS kaydını ele geçirirse, potansiyel olarak trafiğin bir kısmını kendi kontrolündeki bir sunucuya yönlendirebilir. Bu risk, saldırının süresini uzatan yüksek bir TTL (Yaşam Süresi) ayarlarsa artar.

CNAME Kaydı Zafiyeti

Saldırganlar, artık kullanılmayan veya devre dışı bırakılan harici hizmetlere işaret eden talep edilmemiş CNAME kayıtlarını sömürebilir. Bu, güvenilir alan altında bir sayfa oluşturmalarına izin verir ve dolandırıcılığı veya kötü amaçlı yazılım dağıtımını daha da kolaylaştırır.

Hafifletme Stratejileri

Hafifletme stratejileri şunları içerir:

  1. Zararlı DNS kayıtlarını kaldırma - Bu, alt alan artık gereksizse etkilidir.
  2. Alan adını talep etme - Kaynağı ilgili bulut sağlayıcıyla kaydetmek veya süresi dolmuş bir alan adını yeniden satın almak.
  3. Zafiyetler için düzenli izleme - aquatone gibi araçlar, hassas alan adlarını tanımlamaya yardımcı olabilir. Kuruluşlar ayrıca altyapı yönetim süreçlerini gözden geçirmeli ve DNS kaydı oluşturmanın kaynak oluşturmanın son adımı ve kaynağın yok edilmesinin ilk adımı olduğundan emin olmalıdır.

Bulut sağlayıcılar için, alt alan ele geçirmeleri önlemek için alan adı sahipliğinin doğrulanması önemlidir. GitLab gibi bazıları, bu sorunu tanımış ve alan doğrulama mekanizmaları uygulamıştır.

Referanslar


Trickest kullanarak dünyanın en gelişmiş topluluk araçları tarafından desteklenen iş akışlarını kolayca oluşturun ve otomatikleştirin.

{% embed url="https://trickest.com/?utm_campaign=hacktrics&utm_medium=banner&utm_source=hacktricks" %}

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahraman olmaya kadar AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları: