Web Vulnerabilities Methodology
In elke Web Pentest is daar verskeie verborge en voor die hand liggende plekke wat kwesbaar kan wees. Hierdie pos is bedoel om 'n lys te wees om te bevestig dat jy gesoek het na kwesbaarhede op alle moontlike plekke.
Proksi's
Tans gebruik webtoepassings gewoonlik 'n soort van tussenliggende proksi's, wat misbruik kan word om kwesbaarhede te benut. Hierdie kwesbaarhede vereis 'n kwesbare proksi om in plek te wees, maar hulle benodig gewoonlik ook 'n ekstra kwesbaarheid in die agterkant.
Gebruikerinsette
Meeste van die webtoepassings sal gebruikers toelaat om sekere data in te voer wat later verwerk sal word. Afhanklik van die struktuur van die data wat die bediener verwag, mag sommige kwesbaarhede van toepassing wees of nie.
Gereflekteerde Waardes
As die ingevoerde data op een of ander manier in die respons gereflekteer kan word, kan die bladsy kwesbaar wees vir verskeie probleme.
Sommige van die genoemde kwesbaarhede vereis spesiale toestande, ander vereis net dat die inhoud gereflekteer word. Jy kan interessante polyglotte vind om vinnig die kwesbaarhede te toets in:
pageReflecting Techniques - PoCs and Polygloths CheatSheetSoekfunksies
As die funksionaliteit gebruik kan word om sekere soort data binne die agterkant te soek, kan jy dit dalk misbruik om arbitêre data te soek.
Vorms, WebSockets en PostMsgs
Wanneer 'n websocket 'n boodskap pos of 'n vorm gebruikers toelaat om aksies uit te voer, kan kwesbaarhede ontstaan.
HTTP Koppe
Afhanklik van die HTTP-koppe wat deur die webbediener gegee word, mag sommige kwesbaarhede teenwoordig wees.
Omseilings
Daar is verskeie spesifieke funksionaliteite waar sekere omseilings nuttig kan wees om hulle te omseil
Gestruktureerde voorwerpe / Spesifieke funksionaliteite
Sommige funksionaliteite vereis dat die data in 'n baie spesifieke formaat gestruktureer moet wees (soos 'n taal geserializeerde voorwerp of XML). Daarom is dit makliker om te identifiseer of die aansoek moontlik kwesbaar kan wees omdat dit daardie soort data moet verwerk. Sommige spesifieke funksionaliteite kan ook kwesbaar wees as 'n spesifieke formaat van die inset gebruik word (soos E-poskopinspuitings).
Lêers
Funksionaliteite wat die oplaai van lêers moontlik maak, kan vatbaar wees vir verskeie probleme. Funksionaliteite wat lêers genereer wat gebruikersinvoer insluit, kan onverwagte kode uitvoer. Gebruikers wat lêers oopmaak wat deur gebruikers oopgelaai is of outomaties gegenereer is en gebruikersinvoer insluit, kan gekompromitteer word.
Eksterne Identiteitsbestuur
Ander Nuttige Kwesbaarhede
Hierdie kwesbaarhede kan help om ander kwesbaarhede uit te buit.
Last updated