Kodlardaki Zafiyeti Bul! #2

['Herodot]

Merhaba Türk Hack Team Ailesi;

Yeteneklerinizi test etme fırsatı sunacak yeni bir etkinlik ile karşınızdayım.


Aşağıda görselini paylaştığım kod bloğunda potansiyel bir zafiyet var, peki bu zafiyet tam olarak nerede ?




Alıntı - İNTİGRİTİ

Not - Zafiyeti bulduğunuzda açıklayıcı bir şekilde sebep ve sonuç olarak yazmanızı rica ediyorum.

Hepinize başarılar dilerim

Saygılarımla,

['Herodot]​

 

[LordSUCCESS]

Bir XSS Zafiyeti var, Bypass edilerek zafiyet sömürülebilir.

 

[Safak-Bey]

Get metodu ile alınan 'search_string' adındaki parametre preg_replace fonksiyonu ile kullanıcının girdiği değer filitrelenmeye çalışılmış. Aşağıda preg_replace fonksiyonunun çalışma mantığı mevcut:

$search_query = preg_replace('/(javascript|svg|iframe|img|onerror)/', ' ', $search_query); ---> Burada yapılmak istenin $search_query değişkenindeki değer de (yani kullanıcının aradığı kelime) javascript, svg, iframe, img, onerror kelimelerini algılarsan bunları ' ' yani boşluk ile değiştirerek yeni değeri $search_query değişkenine ver. Aynı şekilde tekrar bu mantık kullanılarak özel karakterler filitrelenmiş. Böylelikle eğer kullanıcı <script>alert(123);</script> şeklinde basit bir xss paylodı kullanırsa preg_replace fonksiyonu script kelimesini algılayarak boşluk ile değiştirecektir ve payload çalışmayacaktır.

Fakat kaçırılan nokta javascript, svg, iframe, img, onerror kelimeleri olmadan da xss paylodı çalıştırılabilir. Çözüm ise preg_replace() veya preg_match() gibi fonksiyonları kullanmak yerine -çünkü bu fonksiyonlarda yasaklı kelimeleri kendimiz seçtiğimiz için payloadlarda kullanılan kelimeleri eksik yazabiliriz ve sürekli yeni çıkan payloadları incelemek gerekir.- htmlspecialchars(), htmlentities() gibi fonksiyonları kullanmaktır.

Oldukça güzel ve geliştirici bir konu eline sağlık

 

[ACE Veen]

Merhaba Türk Hack Team Ailesi;

Yeteneklerinizi test etme fırsatı sunacak yeni bir etkinlik ile karşınızdayım.


Aşağıda görselini paylaştığım kod bloğunda potansiyel bir zafiyet var, peki bu zafiyet tam olarak nerede ?




Alıntı - İNTİGRİTİ

Not - Zafiyeti bulduğunuzda açıklayıcı bir şekilde sebep ve sonuç olarak yazmanızı rica ediyorum.

Hepinize başarılar dilerim

Saygılarımla,

['Herodot]​

filtreleme işlemleri yetersiz olduğu için bypass edilip xss açığı sömürülebilir

 

[yosabe06]

Güvenlik için PHP en son tercih edilecek dil zaten.
bunun yerin node js, rust,ruby veya python kullanılabilirsin.

 

[P4$A]

<object%20data="data:text/html;base64,%20PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==">

 

['Box-Boy]

peki bu zafiyet tam olarak nerede ?

Sayfanın arama yerinde

 

[xezua]

Merhaba Türk Hack Team Ailesi;

Yeteneklerinizi test etme fırsatı sunacak yeni bir etkinlik ile karşınızdayım.


Aşağıda görselini paylaştığım kod bloğunda potansiyel bir zafiyet var, peki bu zafiyet tam olarak nerede ?




Alıntı - İNTİGRİTİ

Not - Zafiyeti bulduğunuzda açıklayıcı bir şekilde sebep ve sonuç olarak yazmanızı rica ediyorum.

Hepinize başarılar dilerim

Saygılarımla,

['Herodot]​

Xss zaafiyeti vardır search_query değişkeni doğrudan HTML içine yazdırılıyor, bu yüzden kullanıcıların gönderdiği değerler potansiyel olarak kötü amaçlı betikler içerebilir. Örneğin, bir kullanıcı search_string parametresine <script>alert('XSS attack!');</script> gibi bir değer gönderirse bu kod tarayıcıda çalışabilir ve saldırganın istediği işlemleri gerçekleştirebilir.

Diğer olarak preg_replace işlevi, kötü amaçlı kodların çalışmasını engellemek için bazı özel karakterleri kaldırmak için kullanılmış gibi görünüyor ancaak ama ancak bu yaklaşım eksik kalabilir ve bazı saldırı vektörlerini filtrelemez. Örneğin bu kod SQL enjeksiyonu için yeterli koruma sağlamayabilir

Kod kullanıcı girişlerini doğrulamak veya filtrelemek için
Fazlasıyla yetersiz evet sadece basit yazılmış fakat Kullanıcıların girdileri doğrudan işleniyor ve bu kötü amaçlı kullanım için bir fırsat sunuyor

Alttaki kod biraz daha iyileştirilmiştir eline sağlık konu için.

<?php

$search_query = isset($_GET['search_string']) ? $_GET['search_string'] : '';

$search_query = htmlspecialchars($search_query, ENT_QUOTES, 'UTF-8');

$search_query = preg_replace('/\b(script|svg|iframe|img|onerror)\b/i', '', $search_query);

$search_query = preg_replace('/\(\s*1\s*\)`/', '', $search_query);

?>

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<title>Search Catalogue</title>
</head>
<body>
<p>Search query: "<?php echo $search_query ?>"</p>
</body>
</html>

 

[yosabe06]

<object%20data="data:text/html;base64,%20PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==">

Abi bunu keşke githubdan çalmasaydın ya.

WAF-bypass-xss-payloads/Incapsula xss payloads at master · gprime31/WAF-bypass-xss-payloads

XSS payloads for bypassing WAF. This repository is updating continuously. - gprime31/WAF-bypass-xss-payloads

github.com

 

[WHITERUBY]

Abi bunu keşke githubdan çalmasaydın ya.

WAF-bypass-xss-payloads/Incapsula xss payloads at master · gprime31/WAF-bypass-xss-payloads

XSS payloads for bypassing WAF. This repository is updating continuously. - gprime31/WAF-bypass-xss-payloads

github.com

adam foruma hustle için gelmiş; hırsın, azmin ve cesaretin takdire şayan

 

['Box-Boy]

Abi bunu keşke githubdan çalmasaydın ya.

WAF-bypass-xss-payloads/Incapsula xss payloads at master · gprime31/WAF-bypass-xss-payloads

XSS payloads for bypassing WAF. This repository is updating continuously. - gprime31/WAF-bypass-xss-payloads

github.com

sen orada ki her harfi büyük küçük hepsini kafanda nasıl tuttucan. orada önemli olan nereden buldugu değil buldugu şey dogrumu ?

 

[yosabe06]

sen orada ki her harfi büyük küçük hepsini kafanda nasıl tuttucan. orada önemli olan nereden buldugu değil buldugu şey dogrumu ?

echo "onload='alert();'" de yazabilirdi bu çalma huyu bu forumda çok var hava atacaksınız ya illa githubdan veya diğer forumlardan konuları alıp geliyorsunuz...

 

[Lihtg]

Get metodu ile alınan 'search_string' adındaki parametre preg_replace fonksiyonu ile kullanıcının girdiği değer filitrelenmeye çalışılmış. Aşağıda preg_replace fonksiyonunun çalışma mantığı mevcut:

$search_query = preg_replace('/(javascript|svg|iframe|img|onerror)/', ' ', $search_query); ---> Burada yapılmak istenin $search_query değişkenindeki değer de (yani kullanıcının aradığı kelime) javascript, svg, iframe, img, onerror kelimelerini algılarsan bunları ' ' yani boşluk ile değiştirerek yeni değeri $search_query değişkenine ver. Aynı şekilde tekrar bu mantık kullanılarak özel karakterler filitrelenmiş. Böylelikle eğer kullanıcı <script>alert(123);</script> şeklinde basit bir xss paylodı kullanırsa preg_replace fonksiyonu script kelimesini algılayarak boşluk ile değiştirecektir ve payload çalışmayacaktır.

Fakat kaçırılan nokta javascript, svg, iframe, img, onerror kelimeleri olmadan da xss paylodı çalıştırılabilir. Çözüm ise preg_replace() veya preg_match() gibi fonksiyonları kullanmak yerine -çünkü bu fonksiyonlarda yasaklı kelimeleri kendimiz seçtiğimiz için payloadlarda kullanılan kelimeleri eksik yazabiliriz ve sürekli yeni çıkan payloadları incelemek gerekir.- htmlspecialchars(), htmlentities() gibi fonksiyonları kullanmaktır.

Oldukça güzel ve geliştirici bir konu eline sağlık

Teşekkürler güzel cevap için, konunun doğru cevabı bu. Diğer cevap atan arkadaşlara da emekleri için teşekkürler. Önümüzdeki günlerde serinin devamı gelecektir.

İlgili sorunun doğru cevabı verildiği ve konu tartışmaya kaymaya başladığı için tarafımca konu sahibi isteği üzerine kilit getirildi.