Timing Attacks
Bu tekniği derinlemesine anlamak için https://portswigger.net/research/listen-to-the-whispers-web-timing-attacks-that-actually-work adresindeki orijinal raporu kontrol edin.
Temel Bilgiler
Bir zamanlama saldırısının temel amacı, benzer isteklerden gelen yanıtların zaman farklarını kontrol ederek karmaşık soruları yanıtlayabilmek veya gizli işlevleri tespit edebilmektir.
Geleneksel olarak bu, hem ağ hem de sunucu tarafından sağlanan gecikme ve dalgalanma nedeniyle çok karmaşık olmuştur. Ancak, Race Condition Single Packet attack keşfedilip geliştirildikten sonra, bu tekniği kullanarak tüm ağ gecikmelerini denklemin dışına çıkarmak mümkündür. Sadece sunucu gecikmelerini bırakmak, zamanlama saldırılarını keşfetmeyi ve kötüye kullanmayı kolaylaştırır.
Keşifler
Gizli Saldırı Yüzeyi
Blog yazısında, bu tekniği kullanarak gizli parametreleri ve hatta başlıkları bulmanın mümkün olduğu, parametre veya başlık istekte bulunduğunda yaklaşık 5ms'lik bir zaman farkı olduğu kontrol edilerek belirtildi. Aslında, bu keşif tekniği Burp Suite'teki Param Miner'a eklendi.
Bu zaman farkları, bir DNS isteği yapıldığında, geçersiz bir girdi nedeniyle bazı logların yazılması veya bir parametre istekte bulunduğunda bazı kontrollerin yapılması nedeniyle olabilir.
Bu tür saldırılar gerçekleştirirken hatırlamanız gereken bir şey, yüzeyin gizli doğası nedeniyle zaman farklarının gerçek nedenini bilmeyebileceğinizdir.
Ters Proxy Yanlış Yapılandırmaları
Aynı araştırmada, zamanlama tekniğinin "kapsamlı SSRF'leri" keşfetmek için harika olduğu paylaşıldı (bu, yalnızca izin verilen IP/domain'lere erişebilen SSRF'lerdir). Sadece izin verilen bir alan adı ayarlandığında ve izin verilmeyen bir alan adı ayarlandığında zaman farkını kontrol etmek, açık proxy'leri keşfetmeye yardımcı olur, yanıt aynı olsa bile.
Bir kapsamlı açık proxy keşfedildiğinde, hedefin bilinen alt alan adlarını ayrıştırarak geçerli hedefler bulmak mümkündü ve bu da:
Açık proxy aracılığıyla kısıtlı alt alan adlarına erişerek güvenlik duvarlarını atlamak
Ayrıca, bir açık proxy kullanarak yalnızca dahili olarak erişilebilen yeni alt alan adlarını keşfetmek mümkündür.
Ön Uç taklit saldırıları: Ön uç sunucuları genellikle
X-Forwarded-ForveyaX-Real-IPgibi arka uç için başlıklar ekler. Bu başlıkları alan açık proxy'ler, istenen uç noktaya ekleyecektir, bu nedenle bir saldırgan, bu başlıkları beyaz listeye alınmış değerlerle ekleyerek daha fazla dahili alan adına erişebilir.
Referanslar
Last updated
