Encadeamento de Vulnerabilidades para Maior Impacto

O encadeamento de vulnerabilidades combina várias vulnerabilidades de menor gravidade em uma única cadeia de exploração com impacto geral maior. Uma cadeia de SSRF + acesso ao IMDS + roubo de credenciais do IAM tem um impacto muito maior do que qualquer componente individual avaliado isoladamente.

Os programas recompensam o impacto, não a quantidade de falhas individuais. Um XSS de baixa gravidade combinado com um contorno de auto-XSS + CSRF para acioná-lo pode constituir uma cadeia de tomada de conta com recompensa alta ou crítica, em vez de três envios separados de baixa gravidade.

O auto-XSS normalmente é rejeitado (você ataca a si mesmo). Mas encadeie-o com um CSRF que force uma vítima a acionar a carga útil de XSS na própria sessão. Agora o invasor pode executar JS arbitrário no contexto da vítima — tomada de conta. Duas descobertas de baixa gravidade formam uma cadeia crítica.

Uma falsificação de solicitação do lado do servidor que alcança apenas a infraestrutura interna (normalmente de gravidade média) torna-se crítica quando é encadeada ao acesso ao serviço de metadados do AWS EC2 (169.254.169.254) para roubar credenciais do IAM e, em seguida, usar essas credenciais para obter acesso completo à conta da AWS.

Um redirecionamento aberto em example.com permite redirecionar respostas de autorização OAuth para uma URL controlada pelo invasor. Encadeie-o a uma configuração de phishing para roubar códigos de autorização OAuth, resgatá-los no lado do servidor e obter acesso completo à conta. Duas descobertas de gravidade média formam uma cadeia crítica.

A injeção do cabeçalho Host em e-mails de redefinição de senha permite que o link de redefinição de uma vítima aponte para um servidor controlado pelo invasor. Quando a vítima clica nele, o invasor recebe o token de redefinição e assume o controle da conta — a injeção do cabeçalho Host, de baixa gravidade, transforma-se em uma tomada de conta crítica.

Pense no que cada vulnerabilidade oferece: SSRF = capacidade de fazer solicitações a partir do servidor, XSS = execução de JS no navegador da vítima, CSRF = capacidade de forçar ações autenticadas, redirecionamento aberto = controle do destino do redirecionamento. Relacione o que uma vulnerabilidade oferece ao que outra exige.

Ao relatar uma cadeia, demonstre cada etapa com solicitações e respostas HTTP distintas. Mostre a pré-condição → a primeira falha é acionada → fornece X → a segunda falha usa X para alcançar Y → impacto final. Cada elo da cadeia deve ser comprovado, não apenas teórico.

Componentes de alto valor para cadeias: divulgação de informações (revela IPs internos e nomes de usuário), SSRF (acesso interno), redirecionamento aberto (desvio para roubo de tokens), XSS (execução de JS), CSRF (força ações), IDOR (acesso a outros recursos) e JWT fraco (falsificação de sessão). Aprenda bem todos eles.

Anote descobertas aparentemente de baixo impacto durante o reconhecimento, em vez de descartá-las. Um parâmetro refletido que aceite apenas valores numéricos pode ser útil em uma cadeia. Registre as descobertas em um sistema local de anotações e volte a analisá-las quando encontrar as peças de conexão.

Demonstre as cadeias apenas na medida necessária para comprovar o impacto. Se o SSRF puder acessar o IMDS, mostre as credenciais retornadas, mas não as use de fato. Documente o caminho de escalonamento sem explorá-lo completamente, para evitar causar danos reais.

Por que as vulnerabilidades de auto-XSS costumam ser rejeitadas quando apresentadas isoladamente, mas são valiosas em cadeias?

O encadeamento de vulnerabilidades transforma descobertas de baixa gravidade em cadeias de exploração de alto impacto. Ao entender o que cada vulnerabilidade oferece e o que ela permite, os pesquisadores combinam SSRF + IMDS, XSS + CSRF e redirecionamento aberto + roubo de OAuth para demonstrar um impacto crítico e maximizar as recompensas.