Daha Yüksek Etki İçin Güvenlik Açıklarını Zincirleme

Güvenlik açığı zincirleme, daha düşük önem derecesine sahip birden çok güvenlik açığını, genel etkisi daha yüksek tek bir istismar zincirinde birleştirir. SSRF + IMDS erişimi + IAM kimlik bilgisi hırsızlığından oluşan bir zincirin etkisi, tek tek değerlendirilen bileşenlerin herhangi birinden çok daha büyüktür.

Programlar tek tek hata sayısını değil, etkiyi ödüllendirir. Düşük önem dereceli bir XSS, bunu tetikleyen kendine yönelik XSS atlatması + CSRF ile birleştirildiğinde, üç ayrı düşük önem dereceli bildirim yerine yüksek/kritik ödüle değer bir hesap ele geçirme zinciri oluşturabilir.

Kendine yönelik XSS normalde reddedilir (kendinize saldırırsınız). Ancak bunu, kurbanı kendi oturumunda XSS yükünü tetiklemeye zorlayan bir CSRF ile zincirleyin. Artık saldırgan kurbanın bağlamında keyfi JS çalıştırabilir — hesap ele geçirme. İki düşük önem dereceli bulgu = kritik zincir.

Yalnızca iç altyapıya ulaşabilen Sunucu Taraflı İstek Sahteciliği (SSRF) normalde orta düzeydedir; ancak AWS EC2 meta veri hizmetine (169.254.169.254) erişimle zincirlendiğinde kritik hâle gelir. Bu erişim IAM kimlik bilgilerini çalmak ve ardından bu kimlik bilgilerini tam AWS hesabı erişimi için kullanmak üzere kullanılabilir.

example.com üzerindeki açık bir yönlendirme, OAuth yetkilendirme yanıtlarının saldırganın denetimindeki web adresine yönlendirilmesini sağlar. OAuth yetkilendirme kodlarını çalmak, bunların karşılığını sunucu tarafında almak ve hesaba tam erişim elde etmek için bunu bir kimlik avı düzeniyle zincirleyin. İki orta düzey bulgu = kritik.

Parola sıfırlama e-postalarındaki ana bilgisayar başlığı enjeksiyonu, kurbanın sıfırlama bağlantısının saldırganın denetimindeki bir sunucuya yönelmesine olanak tanır. Kurban tıkladığında saldırgan sıfırlama belirtecini alır ve hesabı ele geçirir — ana bilgisayar başlığı enjeksiyonu (düşük), hesap ele geçirmeye (kritik) dönüşür.

Her güvenlik açığının ne sağladığını düşünün: SSRF = sunucudan istek gönderme yeteneği, XSS = kurbanın tarayıcısında JS çalıştırma, CSRF = kimlik doğrulaması yapılmış işlemleri zorlama, açık yönlendirme = yönlendirme hedefini denetleme. Bir açığın sağladıklarını diğerinin gerektirdikleriyle ilişkilendirin.

Bir zinciri raporlarken zincirin her adımını birbirinden ayrı HTTP istekleri ve yanıtlarıyla gösterin. Ön koşul → ilk hata tetiklenir → X'i sağlar → ikinci hata Y'yi elde etmek için X'i kullanır → nihai etki akışını gösterin. Zincirdeki her bağlantı kuramsal değil, kanıtlanmış olmalıdır.

Değeri yüksek zincir bileşenleri şunlardır: bilgi ifşası (iç IP adreslerini, kullanıcı adlarını açığa çıkarır), SSRF (iç erişim), açık yönlendirme (belirteç hırsızlığına geçiş), XSS (JS çalıştırma), CSRF (işlemleri zorlama), IDOR (başka kaynaklara erişim), zayıf JWT (oturum sahteciliği). Bunların tümünü iyi öğrenin.

Keşif sırasında görünüşte düşük etkili bulguları göz ardı etmek yerine not alın. Yalnızca sayısal değerleri kabul eden yansıtılmış bir parametre bir zincirde kullanılabilir. Bulguları yerel bir not sisteminde izleyin ve bağlantı kuran parçaları bulduğunuzda bunlara yeniden dönün.

Etkisini kanıtlamak için gerekli ölçüde zincirleri gösterin. SSRF IMDS'ye erişebiliyorsa döndürülen kimlik bilgilerini gösterin, ancak bunları gerçekten kullanmayın. Gerçek zarara yol açmamak için zincirin tümünü istismar etmeden ayrıcalık yükseltme yolunu belgeleyin.

Kendine yönelik XSS güvenlik açıkları tek başlarına neden çoğu zaman reddedilir, ancak zincirlerde neden değerlidir?

Güvenlik açığı zincirleme, düşük önem dereceli bulguları yüksek etkili istismar zincirlerine dönüştürür. Araştırmacılar her güvenlik açığının ne sağladığını ve neyi mümkün kıldığını anlayarak kritik etkiyi göstermek ve ödülleri en üst düzeye çıkarmak için SSRF + IMDS, XSS + CSRF ve açık yönlendirme + OAuth hırsızlığını birleştirir.