Web Vulnerabilities Methodology
In jedem Web Pentest gibt es mehrere versteckte und offensichtliche Stellen, die anfällig sein könnten. Dieser Beitrag soll eine Checkliste sein, um zu bestätigen, dass du nach Schwachstellen an allen möglichen Stellen gesucht hast.
Proxies
Heutzutage verwenden Web Anwendungen normalerweise eine Art von vermittelnden Proxys, die (miss)braucht werden können, um Schwachstellen auszunutzen. Diese Schwachstellen benötigen einen anfälligen Proxy, der vorhanden ist, aber sie benötigen normalerweise auch eine zusätzliche Schwachstelle im Backend.
Benutzereingaben
Die meisten Webanwendungen erlauben Benutzern, einige Daten einzugeben, die später verarbeitet werden. Je nach Struktur der Daten, die der Server erwartet, können einige Schwachstellen zutreffen oder nicht.
Reflektierte Werte
Wenn die eingegebenen Daten irgendwie in der Antwort reflektiert werden, könnte die Seite anfällig für mehrere Probleme sein.
Einige der genannten Schwachstellen erfordern spezielle Bedingungen, andere erfordern nur, dass der Inhalt reflektiert wird. Du kannst einige interessante Polyglots finden, um die Schwachstellen schnell zu testen in:
Reflecting Techniques - PoCs and Polygloths CheatSheetSuchfunktionen
Wenn die Funktionalität verwendet werden kann, um eine Art von Daten im Backend zu suchen, kannst du sie möglicherweise (miss)brauchen, um beliebige Daten zu suchen.
Formulare, WebSockets und PostMsgs
Wenn ein Websocket eine Nachricht sendet oder ein Formular es Benutzern ermöglicht, Aktionen auszuführen, können Schwachstellen auftreten.
HTTP-Header
Je nach den vom Webserver bereitgestellten HTTP-Headern können einige Schwachstellen vorhanden sein.
Umgehungen
Es gibt mehrere spezifische Funktionalitäten, bei denen einige Workarounds nützlich sein könnten, um sie zu umgehen.
Strukturierte Objekte / Spezifische Funktionalitäten
Einige Funktionalitäten erfordern, dass die Daten in einem sehr spezifischen Format strukturiert sind (wie ein sprachserialisiertes Objekt oder XML). Daher ist es einfacher zu erkennen, ob die Anwendung anfällig sein könnte, da sie diese Art von Daten verarbeiten muss. Einige spezifische Funktionalitäten können ebenfalls anfällig sein, wenn ein spezifisches Format der Eingabe verwendet wird (wie E-Mail-Header-Injektionen).
Dateien
Funktionalitäten, die das Hochladen von Dateien ermöglichen, könnten anfällig für mehrere Probleme sein. Funktionalitäten, die Dateien generieren, die Benutzereingaben enthalten, könnten unerwarteten Code ausführen. Benutzer, die von Benutzern hochgeladene oder automatisch generierte Dateien mit Benutzereingaben öffnen, könnten gefährdet sein.
Externe Identitätsverwaltung
Andere hilfreiche Schwachstellen
Diese Schwachstellen könnten helfen, andere Schwachstellen auszunutzen.
Last updated
