Schwachstellen für größere Auswirkungen verketten

Eine Schwachstellenverkettung kombiniert mehrere Schwachstellen mit geringerem Schweregrad zu einer einzigen Exploit-Kette mit insgesamt größeren Auswirkungen. Eine Kette aus SSRF + IMDS-Zugriff + Diebstahl von IAM-Anmeldedaten hat eine weitaus größere Auswirkung als jede einzeln bewertete Komponente.

Programme belohnen Auswirkungen, nicht die Anzahl einzelner Fehler. Eine XSS-Schwachstelle mit geringem Schweregrad kann zusammen mit einer Umgehung von Self-XSS + CSRF zum Auslösen der Schwachstelle eine Kontokompromittierungskette darstellen, die eine hohe oder kritische Prämie wert ist, statt drei separate Einreichungen mit geringem Schweregrad zu ergeben.

Self-XSS wird normalerweise abgelehnt, da Sie sich selbst angreifen. Verketten Sie die Schwachstelle jedoch mit einem CSRF-Angriff, der ein Opfer zwingt, den XSS-Payload in seiner Sitzung auszuführen. Nun kann der Angreifer beliebiges JavaScript im Kontext des Opfers ausführen – eine Kontokompromittierung. Zwei Befunde mit geringem Schweregrad ergeben eine kritische Kette.

Eine Server-Side Request Forgery, die nur interne Infrastruktur erreicht (normalerweise mit mittlerem Schweregrad), wird kritisch, wenn sie mit dem Zugriff auf den AWS-EC2-Metadatenservice (169.254.169.254) verkettet wird, um IAM-Anmeldedaten zu stehlen und anschließend mit diesen Anmeldedaten vollständigen Zugriff auf das AWS-Konto zu erlangen.

Eine offene Weiterleitung auf example.com ermöglicht es, OAuth-Autorisierungsantworten an eine vom Angreifer kontrollierte URL weiterzuleiten. In Verbindung mit einem Phishing-Szenario können OAuth-Autorisierungscodes gestohlen, serverseitig eingelöst und vollständiger Kontozugriff erlangt werden. Zwei Befunde mit mittlerem Schweregrad ergeben eine kritische Kette.

Eine Host-Header-Injection in E-Mails zum Zurücksetzen von Passwörtern ermöglicht es, dass der Zurücksetzungslink eines Opfers auf einen vom Angreifer kontrollierten Server zeigt. Wenn das Opfer darauf klickt, erhält der Angreifer das Zurücksetzungstoken und übernimmt das Konto – aus einer Host-Header-Injection mit geringem Schweregrad wird eine kritische Kontokompromittierung.

Überlegen Sie, was jede Schwachstelle ermöglicht: SSRF = Anfragen vom Server aus senden, XSS = JavaScript im Browser des Opfers ausführen, CSRF = authentifizierte Aktionen erzwingen, offene Weiterleitung = das Ziel einer Weiterleitung kontrollieren. Verknüpfen Sie, was eine Schwachstelle bereitstellt, mit dem, was eine andere benötigt.

Wenn Sie eine Kette melden, weisen Sie jeden Schritt mit eindeutigen HTTP-Anfragen und -Antworten nach. Zeigen Sie: Voraussetzung → erster Fehler wird ausgelöst → stellt X bereit → zweiter Fehler verwendet X, um Y zu erreichen → endgültige Auswirkung. Jedes Glied der Kette muss nachgewiesen und darf nicht nur theoretisch sein.

Wertvolle Bestandteile von Ketten: Informationspreisgabe (gibt interne IPs und Benutzernamen preis), SSRF (interner Zugriff), offene Weiterleitung (Schwenk zum Token-Diebstahl), XSS (JavaScript-Ausführung), CSRF (Aktionen erzwingen), IDOR (Zugriff auf andere Ressourcen), schwaches JWT (Fälschung von Sitzungen). Lernen Sie all diese Schwachstellen gründlich kennen.

Notieren Sie scheinbar wenig folgenreiche Befunde während der Recon, statt sie abzutun. Ein reflektierter Parameter, der nur numerische Werte akzeptiert, könnte in einer Kette verwendbar sein. Verfolgen Sie die Befunde in einem lokalen Notizsystem und prüfen Sie sie erneut, wenn Sie verbindende Elemente finden.

Zeigen Sie Ketten nur in dem Umfang, der zum Nachweis der Auswirkungen erforderlich ist. Wenn SSRF auf IMDS zugreifen kann, zeigen Sie die zurückgegebenen Anmeldedaten, verwenden Sie sie jedoch nicht tatsächlich. Dokumentieren Sie den Eskalationspfad, ohne ihn vollständig auszunutzen, um keinen realen Schaden zu verursachen.

Warum werden Self-XSS-Schwachstellen isoliert häufig abgelehnt, sind aber in Ketten wertvoll?

Schwachstellenverkettung verwandelt Befunde mit geringem Schweregrad in Exploit-Ketten mit großen Auswirkungen. Indem sie verstehen, was jede Schwachstelle bereitstellt und ermöglicht, kombinieren Sicherheitsforscher SSRF + IMDS, XSS + CSRF und offene Weiterleitung + OAuth-Diebstahl, um kritische Auswirkungen nachzuweisen und die Prämien zu maximieren.