WEB Basic Practice 3

tags: WEB Basic

Статистика пройденных атак:

SQL-injection уязвимости:

1) Обход логина

Нажмём на My account и введём рандомные символы в поле логина и пароля:

В это же время включим Burp Suite и нажмём на Log in в браузере:

Поменяем поле username на administrator'–

2) Извлечение скрытых данных

Зайдём в раздел Lifestyle, например:

Перейдём в Burp:

Допишем '+OR+1=1–

Увидим, что появились и другие товары:

3) UNION-атака, позволяющая извлекать информацию из других таблиц

Перейдём в раздел Gifts, например:

Допишем к Gifts '+UNION+SELECT+'abc','def'–, чтобы проверить количество столбцов в таблице:

Увидим, что столбца как минимум 2:

Попробуем дописать ещё один столбец в UNION-конструкцию:

Увидим, что столбца в таблице всё-таки 2:

Изменим немного конструкцию UNION, которая вывыводит имена и пароли пользователей из таблицы с пользователеми:

Увидим пароль carlos и administrator, он нам и нужен:

Введём логин и пароль от администратора и получим доступ:

4) Запрос типа и версии базы данных на MySQL и Microsoft

Перейдём в категорию Pets:

Допишем UNION-конструкцию, чтобы узнать, сколько столбцов в таблице, однако на конце вместо – будет #

Увидим, что столбца как минимум 2:

Изменим UNION-конструкцию, написав в первый столбец параметр version, а во второй NULL:

В самом низу видно номер версии используемой базы данных MySQL:

XSS уязвимости:

1) Сохраненный XSS в контексте HTML без каких-либо кодировок

Перейдём к одному из блогов в комментарии:

Напишем скрипт, что выводит в оповещении единицу:

Оставляем комментарии, написав ещё имя и почту:

Вернёмся назад, где увидим, что скрипт сработал:

2) DOM XSS в document.write с использованием исходного кода

Напишем в поиске строку, состоящую из символов и чисел:

Увидим, что наш поисковой запрос записывается в img src:

Напишем следующую строчку в поисковике, которая выводит единицу:

3) Отраженный XSS в строку JavaScript с угловыми скобками, закодированный в HTML

Напишем случайную строчку в поисковике:

Поймаем запрос с помощью Burp:

И отправим его в Repeater:

Нажмём на Send и найдём упоминания этой строчки в ответе на запрос, где увидим, что строчка записалась в переменную JS:

Введём команду, что выводит единицу:

4) Отраженный DOM XSS

Введём в поиск рандомный запрос:

Найдём запрос в Burp Suite:

Перейдём в другую вкладку:

Отправим этот запрос ещё раз и получим ответ от сервера:

Введём команду, что выводит единицу:

CSRF:

1) Уязвимость CSRF без защиты

Залогинимся как wiener и пароль peter:

Изменим email:

Найдём запрос на изменение email:

Так как версия Burp Community, то скопируем скрипт и вставим нужные параметры на сервер, а затем отправим этот скрипт:

2) CSRF, где проверка токена зависит от метода запроса

Залогинимся как и в прошлой лабораторной:

Поменяем email:

Найдём запрос на изменение email:

Отправим запрос в Repeater:

Поменяем метод с Post на Get:

Напишем скрипт, подставив свои значения, и отправим его:

SSRF:

1) Базовый SSRF против локального сервера

Если попробовать прописать /admin на конце сайтовой строки, то увидим следующее:

Нажмём на check stock с включенным Burp:

Нажмём на forward:

Увидим, где появляется текст на сайте:

Отправим отслеженный запрос в Repeater и нажмём на send, где увидим ссылку на удаление carlos:

Пропишем в StockApi следующую ссылку, чтобы удалить пользователя carlos:

2) SSRF с обходом фильтра через открытую уязвимость перенаправления

Нажмём на Check stock:

Пропишем в параметре crsf http://192.168.0.12:8080/admin

И увидим следующее оповещение под списка:

Перейдём на следующую страницу в магазине и отправим forward:

Запрос отправим в Repeater и нажмём send:

После этого высветятся пользователи:

Изменим stockApi на следующую строчку, что удалит пользователя, и перейдём обратно на вкладку Proxy, где нажмём на forward:

RCE:

1) Внедрение команды ОС, простой случай

Перейдём на страницу продукта и нажмём Check store:

Перейдём в burp, который был до этого включён:

Изменим параметр storeId, дописав |whoami

Увидим имя пользователя:

Path traversal:

1) Обход пути к файлу, простой случай

Откроем картинку в новой вкладке:

Поменяем параметр filename на путь к файлу с пользователями:

Отправим запрос в Repeater и нажмём send, после чего увидим файл /etc/passwd:

2) Обход пути к файлу, последовательности обхода заблокированы с обходом абсолютного пути

Откроем картинку в новой вкладке, включив Burp:

Отправим запрос в Repeater:

Поменяем параметр filename, прописав /etc/passwd, и нажмём на send: