# Макаров Дмитрий Владиславович - WEB basic. Практическая работа №3. Основные атаки и паттерны
[toc]
## Статистика выполненных работ
---
---
---
---
---
---
---
---
---
## **SQL-injection уязвимости**
**SQL injection** — один из распространённых способов взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.
### Lab: SQL injection vulnerability allowing login bypass
Переходим в лабораторную работу
---
---
Открываем **My accounts**. Вводим логин **administrator** и пароль на наш выбор. Перед отправкой формы включаем **intercept** в **Burp Suite**. Изменяем данные, чтобы получить доступ к пользователю. Добавляем имени пользователя следующие символы: `'--`
---
---
Отправляем форму через **intercept**
---
---
Лабораторная работа выполнена
---
---
### Lab: SQL injection vulnerability in WHERE clause allowing retrieval of hidden data
Переходим в лабораторную работу. Включаем **intercept** и выбираем любую категорию. В полученной форме меняем значение параметра **category** на символы `'+OR+1=1--`
---
---
Отправляем форму и видим скрытые лбъекты на сайте
---
---
Лабораторная работа выполнена
---
---
### Lab: SQL injection UNION attack, retrieving data from other tables
Переходим в лабораторную работу. Включаем **intercept** и выбираем любую категорию. В полученной форме такой запрос, который подтверждает, что сайт возвращает два столбца с каким-то текстом
---
---
Подтверждение получено
---
---
Меняем фору таким обрахом, чтобы сайт возвращал имена и пароли всех пользователей:
`'+UNION+SELECT+username,+password+FROM+users--`
---
---
Данные получены
---
---
Проверяем их. Производим вход с данными **администратора**
---
---
Доступ к аккаунту получен успешно
---
---
Лабораторная работа выполнена
---
---
### Lab: SQL injection attack, querying the database type and version on MySQL and Microsoft
Переходим в лабораторную работу. Включаем **intercept** и выбираем любую категорию. В полученной форме такой запрос, который подтверждает, что сайт возвращает два столбца с каким-то текстом
---
---
Подтверждение получено
---
---
Меняем фору таким обрахом, чтобы сайт возвращал данные о текущей версии базы данных:
`'+UNION+SELECT+@@version,+NULL`
---
---
Данные получены
---
---
Лабораторная работа выполнена
---
---
## **XSS уязвимости**
**XSS** — тип атаки на веб-системы, заключающийся во внедрении в выдаваемую веб-системой страницу вредоносного кода (который будет выполнен на компьютере пользователя при открытии им этой страницы) и взаимодействии этого кода с веб-сервером злоумышленника.
### Lab: Stored XSS into HTML context with nothing encoded
Переходим в лабораторную работу. Переходим в блог. В комментарий вводим скрипт `<script>alert(1)</script>`. Указываем **имя** и **email**. Оставляем комментарий
---
---
Комментраий оставлен
---
---
Переходим обратно в блог. Скрипт выдал **alert**
---
---
Лабораторная работа выполнена
---
---
### Lab: DOM XSS in document.write sink using source location.search
Переходим в лабораторную работу. Вводим в поиске случайный набор символов
---
---
Выполняем поиск. Набор символов был помещён в `img src`
---
---
Снова выполним поиск, вставив alert-box в `img src`
`"><svg onload=alert(1)>`
---
---
**Alert** сработал
---
---
Лабораторная работа выполнена
---
---
### Lab: Reflected XSS into a JavaScript string with angle brackets HTML encoded
Переходим в лабораторную работу. Вводим в поиске случайный набор символов
---
---
Включаем **intercept** и отправляем результат в **repeater**. Там видим наш поисковой запрос
---
---
Вводим в поисковой запрос `-alert(1)-` в одинарных кавычках
---
---
Скрипт сработал
---
---
---
Лабораторная работа выполнена
---
---
### Lab: Reflected DOM XSS
Переходим в лабораторную работу. Вводим в поиске `XXS`
---
---
В `Burp` переходим в `HTTP-history`, где находим наш поисковой запрос через **GET**
---
---
Открываем *searchResult.js*. Видим, что для ответ JSON использует функцию *eval()*
---
---
Возвращаемся к поиску. Введём следующий скрипт в запрос:
`\"-alert(1)}//`
---
---
**Алерт** сработал
---
---
---
Лабораторная работа выполнена
---
---
## **CSRF**
**CSRF** — вид атак на посетителей веб-сайтов, использующий недостатки протокола HTTP. Если жертва заходит на сайт, созданный злоумышленником, от её лица тайно отправляется запрос на другой сервер, осуществляющий некую вредоносную операцию. Для осуществления данной атаки жертва должна быть аутентифицирована на том сервере, на который отправляется запрос, и этот запрос не должен требовать какого-либо подтверждения со стороны пользователя, которое не может быть проигнорировано или подделано атакующим скриптом.
### Lab: CSRF vulnerability with no defenses
Переходим в лабораторную работу. Заходим в аккаунт, используя данные в условии логин и пароль
`wiener: peter`
---
---
Меняем адрес электронной почты
---
---
В `Burp` переходим в `HTTP-history`, где находим смену **email** через **POST**. Копируем URL
---
---
Переходим в режим `Go to exploit server`. Пишем скрипт-эксплойт для атаки. И отправляем его жертве
---
---
**Скрипт** сработал
---
---
Лабораторная работа выполнена
---
---
### Lab: CSRF where token validation depends on request method
Переходим в лабораторную работу. Заходим в аккаунт, используя данные в условии **логин** и **пароль**
`wiener: peter`
---
---
Меняем **адрес электронной почты**
---
---
В `Burp` переходим в `HTTP-history`, где находим смену **email** через **POST**. Копируем **URL**. Отправляем запрос в **repeater**
---
---
В **repeater** меняем параметр **csrf** на другой и отправляем запрос. Запрос блокируется
---
---
Меняем метод запроса с **POST** на **GET**. Видим, что запрос не блокируется
---
---
Генерируем **скрипт-эксплойт** для атаки
---
---
Корректируем и отправляем его жертве
---
---
**Скрипт** сработал
---
---
Адрес электронной почты *изменился*
---
---
Лабораторная работа выполнена
---
---
## **SSRF**
**SSRF** — это уязвимость веб-безопасности, которая позволяет злоумышленнику заставить приложение на стороне сервера отправлять запросы в непредусмотренное место. Злоумышленник может заставить сервер установить соединение с внутренними службами в инфраструктуре организации. В других случаях они могут заставить сервер подключаться к произвольным внешним системам, что может привести к утечке конфиденциальных данных, таких как учетные данные для авторизации.
### Lab: Basic SSRF against the local server
Переходим в лабораторную работу. Проверим запас товара, нажав на соответствующую кнопку. Перед отправкой формы включаем **intercept** в **Burp Suite**. В запросе появляется строчка с параметром **stockApi**
---
---
Меняем параметр **stockApi** таким образом, чтобы у нас отобразился интерфейс администратора:
`http://localhost/admin`
---
---
Отправляем форму. Видим, что у нас отобразился список пользователей сайта
---
---
Меняем параметр **stockApi** таким образом, чтобы удалить пользователя **carlos**:
`http://localhost/admin/delete?username=carlos`
---
---
Пользователь удалён
---
---
Лабораторная работа выполнена
---
---
### Lab: SSRF with filter bypass via open redirection vulnerability
Переходим в лабораторную работу. Проверим запас товара, нажав на соответствующую кнопку. Перед отправкой формы включаем intercept в Burp Suite. В запросе появляется строчка с параметром stockApi
---
---
Меняем параметр **stockApi**, обратившись к **администратору**:
`http://192.168.0.12:8080/admin`
---
---
Получаем *ошибку*
---
---
Жмём на кнопку перехода на другой товар. В перехвате видим параметр **path**
---
---
Переходим на другую страницу
---
---
Изменяем параметр **stockApi**, изпользуя параметр **path**
`/product/nextProduct?path=http://192.168.0.12:8080/admin`
---
---
Отправляем запрос и видим, что мы получили доступ к меню **администратора**
---
---
Меняем параметр **stockApi** таким образом, чтобы удалить пользователя **carlos**:
`/product/nextProduct?path=http://192.168.0.12:8080/admin/delete?username=carlos`
---
---
Пользователь удалён
---
---
Лабораторная работа выполнена
---
---
## **RCE**
RCE – компьютерная уязвимость, при которой происходит удаленное выполнение кода на взламываемом компьютере. С помощью RCE злоумышленник сразу получает доступ к серверу атакуемого сайта, размещая на нем веб-шеллы, или любой другой вредоносный код. В практике встречались случаи, когда RCE эксплуатировали боевые скрипты, размещенные на хакерских серверах, которые отслеживали наличие вредоносной составляющей и вирусов шеллов на сайте.
### Lab: OS command injection, simple case
Переходим в лабораторную работу. Открываем страницу любого товара
---
---
Проверим запас товара, нажав на соответствующую кнопку. Перед отправкой формы включаем **intercept** в **Burp Suite**. Получаем доступ к параметру **storeID**
---
---
Заменяем параметр **storeID** так, чтобы получить имя текущего пользователя и отправляем запрос
`3|whoami`
---
---
Получаем имя пользователя
---
---
Лабораторная работа выполнена
---
---
## **Path traversal**
Path traversal - атака, которая позволяет злоумышленнику получать несанкционированный доступ к различным файлам и папкам системы. Как правило, такие атаки предполагают использование *dot-dot-slash* последовательностей (**relative path traversal**) или абсолютных путей вместо относительных (**absolute path traversal**). Для защиты необходимо применять различные способы валидации данных, получаемых от пользователя.
### Lab: File path traversal, simple case
Переходим в лабораторную работу. Переходим в любой товар. Перед отправкой формы включаем **intercept** в **Burp Suite**.
---
---
Наше внимание привлекает параметр filename
---
---
Изменяем параметр **filename** на `../../../etc/passwd` и отправляем запрос
---
---
Заходим в **HTTP history**, где находим ответ. В ответе находится содержимое файла `/etc/passwd`
---
---
На сайте отображается пустое изображение
---
---
Лабораторная работа выполнена
---
---
### Lab: File path traversal, traversal sequences blocked with absolute path bypass
Переходим в лабораторную работу. Переходим в любой товар. Перед отправкой формы включаем **intercept** в **Burp Suite**.
---
---
Изменяем параметр **filename** на `/etc/passwd`
---
---
Заходим в **HTTP history**, где находим ответ. В ответе находится содержимое файла `/etc/passwd`
---
---
На сайте отображается пустое изображение
---
---
Лабораторная работа выполнена
---
---
Sign in with Wallet
Connect another wallet