Связывание уязвимостей для усиления воздействия

Объединение уязвимостей связывает несколько уязвимостей более низкой критичности в единую цепочку эксплуатации с существенно большим общим воздействием. Цепочка SSRF + доступ к IMDS + кража учетных данных IAM имеет гораздо более серьезные последствия, чем любой из этих компонентов, оцененный отдельно.

Программы вознаграждают за воздействие, а не за количество отдельных ошибок. XSS низкой критичности в сочетании с обходом ограничения XSS для самого себя и CSRF для его запуска может образовать цепочку захвата учетной записи, достойную высокого или критического вознаграждения, вместо трех отдельных заявок низкой критичности.

XSS для самого себя обычно отклоняют, поскольку атака направлена на самого исследователя. Но объедините его с CSRF, который заставляет жертву запустить полезную нагрузку XSS в своей сессии. Тогда злоумышленник сможет выполнить произвольный JS в контексте жертвы и захватить ее учетную запись. Две находки низкой критичности образуют критическую цепочку.

Подделка серверных запросов SSRF, которая позволяет обращаться только к внутренней инфраструктуре и обычно имеет среднюю критичность, становится критической при объединении с доступом к службе метаданных EC2 AWS (169.254.169.254) для кражи учетных данных IAM и последующим использованием этих данных для полного доступа к учетной записи AWS.

Открытое перенаправление на example.com позволяет перенаправлять ответы авторизации OAuth на URL под контролем злоумышленника. В сочетании с фишинговой схемой это позволяет украсть коды авторизации OAuth, погасить их на сервере и получить полный доступ к учетной записи. Две находки средней критичности образуют критическую цепочку.

Внедрение заголовка хоста в письма для сброса пароля позволяет направить ссылку для сброса учетной записи жертвы на сервер под контролем злоумышленника. Когда жертва переходит по ссылке, злоумышленник получает маркер сброса и захватывает учетную запись — внедрение заголовка хоста низкой критичности превращается в критический захват учетной записи.

Подумайте, что дает каждая уязвимость: SSRF — возможность отправлять запросы с сервера, XSS — выполнение JS в браузере жертвы, CSRF — принудительное выполнение действий от имени аутентифицированного пользователя, открытое перенаправление — контроль адресата перенаправления. Соединяйте то, что предоставляет одна уязвимость, с тем, что требуется другой.

При составлении отчета о цепочке продемонстрируйте каждый ее шаг отдельными HTTP-запросами и ответами. Покажите: предварительное условие → срабатывает первая ошибка → она предоставляет X → вторая ошибка использует X для достижения Y → окончательное воздействие. Каждое звено цепочки должно быть доказано, а не оставаться теоретическим.

Ценные компоненты цепочек: раскрытие информации (раскрывает внутренние IP-адреса и имена пользователей), SSRF (доступ к внутренним системам), открытое перенаправление (переход к краже токена), XSS (выполнение JS), CSRF (принудительное выполнение действий), IDOR (доступ к ресурсам других пользователей), ненадежная реализация JWT (подделка сессии). Изучите все эти компоненты в совершенстве.

Во время разведки фиксируйте находки, которые кажутся малоопасными, вместо того чтобы сразу отбрасывать их. Отражаемый параметр, принимающий только числовые значения, может пригодиться в цепочке. Ведите записи о находках в локальной системе заметок и возвращайтесь к ним, когда обнаружите связывающие элементы.

Демонстрируйте цепочки только в объеме, необходимом для подтверждения воздействия. Если SSRF позволяет получить доступ к IMDS, покажите возвращенные учетные данные, но не используйте их на практике. Зафиксируйте путь повышения привилегий, не доводя эксплуатацию до конца, чтобы не причинить реальный вред.

Почему уязвимости XSS для самого себя часто отклоняют по отдельности, но считают ценными в цепочках?

Объединение уязвимостей превращает находки низкой критичности в цепочки эксплуатации с большим воздействием. Понимая, что предоставляет каждая уязвимость и какие возможности она открывает, исследователи объединяют SSRF + IMDS, XSS + CSRF и открытое перенаправление + кражу OAuth-токена, чтобы продемонстрировать критическое воздействие и получить максимальные вознаграждения.