Encadenamiento de vulnerabilidades para aumentar el impacto

El encadenamiento de vulnerabilidades combina varias vulnerabilidades de menor severidad en una única cadena de explotación con un impacto global mayor. Una cadena de SSRF + acceso a IMDS + robo de credenciales de IAM tiene un impacto mucho mayor que cualquiera de sus componentes evaluado de forma aislada.

Los programas recompensan el impacto, no la cantidad de vulnerabilidades individuales. Una XSS de severidad baja combinada con una omisión de self-XSS + CSRF para activarla puede constituir una cadena de toma de control de cuenta que merezca una recompensa alta/crítica, en lugar de tres envíos independientes de severidad baja.

Normalmente se rechaza el self-XSS (usted se ataca a sí mismo). Sin embargo, puede encadenarlo con un CSRF que obligue a la víctima a activar la carga útil de XSS en su sesión. Así, el atacante puede ejecutar JS arbitrario en el contexto de la víctima y tomar el control de la cuenta. Dos hallazgos de severidad baja forman una cadena crítica.

Una falsificación de solicitudes del lado del servidor que solo llega a la infraestructura interna (normalmente de severidad media) se vuelve crítica cuando se encadena con el acceso al servicio de metadatos de AWS EC2 (169.254.169.254) para robar credenciales de IAM y después utilizar esas credenciales para obtener acceso completo a la cuenta de AWS.

Una redirección abierta en example.com permite redirigir las respuestas de autorización de OAuth a una URL controlada por el atacante. Al combinarla con una configuración de phishing, el atacante puede robar códigos de autorización de OAuth, canjearlos en el servidor y obtener acceso completo a la cuenta. Dos hallazgos de severidad media forman una vulnerabilidad crítica.

La inyección del encabezado Host en los correos electrónicos de restablecimiento de contraseña permite que el enlace de restablecimiento de una víctima apunte a un servidor controlado por el atacante. Cuando la víctima hace clic, el atacante recibe el token de restablecimiento y toma el control de la cuenta; la inyección del encabezado Host (baja) se convierte en una toma de control de cuenta (crítica).

Piense en lo que proporciona cada vulnerabilidad: SSRF = capacidad de realizar solicitudes desde el servidor, XSS = ejecución de JS en el navegador de la víctima, CSRF = capacidad de forzar acciones autenticadas, redirección abierta = control del destino de la redirección. Relacione lo que proporciona una vulnerabilidad con lo que necesita otra.

Al informar sobre una cadena, demuestre cada paso con solicitudes y respuestas HTTP distintas. Muestre la condición previa → la activación de la primera vulnerabilidad → lo que esta proporciona → cómo la segunda vulnerabilidad utiliza ese elemento para lograr el resultado Y → el impacto final. Debe demostrar cada eslabón de la cadena; no puede ser teórico.

Componentes de alto valor para las cadenas: divulgación de información (revela direcciones IP internas y nombres de usuario), SSRF (acceso interno), redirección abierta (punto de apoyo para el robo de tokens), XSS (ejecución de JS), CSRF (fuerza acciones), IDOR (acceso a otros recursos) y JWT débil (falsificación de sesiones). Aprenda bien todos estos conceptos.

Anote los hallazgos que parezcan tener un impacto bajo durante el reconocimiento en lugar de descartarlos. Un parámetro reflejado que solo acepte valores numéricos podría utilizarse en una cadena. Registre los hallazgos en un sistema de notas local y vuelva a examinarlos cuando encuentre piezas que puedan conectarse.

Demuestre las cadenas únicamente hasta el punto necesario para probar el impacto. Si SSRF permite acceder a IMDS, muestre las credenciales devueltas, pero no las utilice realmente. Documente la ruta de escalada sin explotarla por completo para evitar causar daños reales.

¿Por qué se suelen rechazar las vulnerabilidades de self-XSS de forma aislada, pero resultan valiosas como parte de una cadena?

El encadenamiento de vulnerabilidades transforma hallazgos de severidad baja en cadenas de explotación de alto impacto. Al comprender qué proporciona cada vulnerabilidad y qué permite hacer, los investigadores combinan SSRF + IMDS, XSS + CSRF y redirección abierta + robo de OAuth para demostrar un impacto crítico y maximizar las recompensas.