Merangkai Kerentanan untuk Dampak Lebih Besar

Perangkaian kerentanan menggabungkan beberapa kerentanan dengan tingkat keparahan lebih rendah menjadi satu rangkaian eksploitasi dengan dampak keseluruhan yang lebih tinggi. Rangkaian SSRF + IMDS + pencurian kredensial IAM memiliki dampak yang jauh lebih besar daripada setiap komponennya jika dinilai secara terpisah.

Program memberikan imbalan berdasarkan dampak, bukan jumlah bug individual. XSS dengan tingkat keparahan rendah yang digabungkan dengan bypass self-XSS + CSRF untuk memicunya dapat menjadi rangkaian pengambilalihan akun yang layak mendapat imbalan tinggi/kritis, bukan tiga pengiriman terpisah dengan tingkat keparahan rendah.

Self-XSS biasanya ditolak (Anda menyerang diri sendiri). Namun, rangkaikan dengan CSRF yang memaksa korban memicu payload XSS dalam sesi mereka. Kini penyerang dapat menjalankan JS arbitrer dalam konteks korban—pengambilalihan akun. Dua temuan berdampak rendah menjadi satu rangkaian kritis.

Server-Side Request Forgery yang hanya dapat menjangkau infrastruktur internal (biasanya dinilai sedang) menjadi kritis jika dirangkai dengan akses ke layanan metadata AWS EC2 (169.254.169.254) untuk mencuri kredensial IAM, lalu menggunakan kredensial tersebut untuk memperoleh akses penuh ke akun AWS.

Pengalihan terbuka pada example.com memungkinkan respons otorisasi OAuth dialihkan ke URL yang dikendalikan penyerang. Rangkaikan dengan persiapan phishing untuk mencuri kode otorisasi OAuth, menukarkannya di sisi server, dan memperoleh akses penuh ke akun. Dua temuan berdampak sedang menjadi satu temuan kritis.

Injeksi header host dalam surel pengaturan ulang kata sandi memungkinkan tautan pengaturan ulang milik korban mengarah ke server yang dikendalikan penyerang. Ketika korban mengekliknya, penyerang menerima token pengaturan ulang dan mengambil alih akun—injeksi header host (rendah) menjadi pengambilalihan akun (kritis).

Pikirkan hal yang disediakan oleh setiap kerentanan: SSRF = kemampuan membuat permintaan dari server, XSS = eksekusi JS di peramban korban, CSRF = memaksa tindakan terautentikasi, pengalihan terbuka = kendali atas tujuan pengalihan. Hubungkan kemampuan yang disediakan satu kerentanan dengan hal yang diperlukan kerentanan lain.

Saat melaporkan suatu rangkaian, demonstrasikan setiap langkah rangkaian dengan permintaan dan respons HTTP yang berbeda. Tunjukkan prasyarat → bug pertama terpicu → menyediakan X → bug kedua menggunakan X untuk mencapai Y → dampak akhir. Setiap tautan dalam rangkaian harus dibuktikan, bukan sekadar teoretis.

Komponen rangkaian bernilai tinggi: pengungkapan informasi (mengungkapkan IP internal, nama pengguna), SSRF (akses internal), pengalihan terbuka (perubahan arah untuk mencuri token), XSS (eksekusi JS), CSRF (memaksa tindakan), IDOR (akses ke sumber daya lain), JWT lemah (pemalsuan sesi). Pelajari semua ini dengan baik.

Catat temuan yang tampaknya berdampak rendah selama rekonesans, jangan langsung mengabaikannya. Parameter yang direfleksikan dan hanya menerima nilai numerik mungkin dapat digunakan dalam suatu rangkaian. Lacak temuan dalam sistem catatan lokal dan tinjau kembali saat menemukan bagian yang menghubungkannya.

Demonstrasikan rangkaian hanya sejauh yang diperlukan untuk membuktikan dampaknya. Jika SSRF dapat mengakses IMDS, tunjukkan kredensial yang dikembalikan, tetapi jangan benar-benar menggunakannya. Dokumentasikan jalur eskalasi tanpa mengeksploitasinya sepenuhnya agar tidak menimbulkan kerugian nyata.

Perangkaian kerentanan mengubah temuan dengan tingkat keparahan rendah menjadi rangkaian eksploitasi berdampak tinggi. Dengan memahami hal yang disediakan dan dimungkinkan oleh setiap kerentanan, peneliti menggabungkan SSRF + IMDS, XSS + CSRF, serta pengalihan terbuka + pencurian OAuth untuk menunjukkan dampak kritis dan memaksimalkan imbalan.