DOM Invader

Reading time: 4 minutes

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

DOM Invader

DOM Invader, Burp'ın yerleşik tarayıcısında kurulu bir tarayıcı aracıdır. Çeşitli kaynaklar ve sinkler kullanarak DOM XSS zafiyetlerini tespit etmeye yardımcı olur; bunlar arasında web mesajları ve prototip kirlenmesi bulunmaktadır. Araç, bir uzantı olarak önceden yüklenmiştir.

DOM Invader, tarayıcının Geliştirici Araçları panelinde aşağıdakileri sağlayan bir sekme entegre eder:

  1. DOM XSS testi için bir web sayfasındaki kontrol edilebilir sinklerin tanımlanması, bağlam ve sanitizasyon detayları sağlar.
  2. postMessage() yöntemiyle gönderilen web mesajlarının kaydedilmesi, düzenlenmesi ve yeniden gönderilmesi için DOM XSS testi. DOM Invader ayrıca özel olarak hazırlanmış web mesajlarını kullanarak zafiyetleri otomatik olarak tespit edebilir.
  3. İstemci tarafı prototip kirlenmesi kaynaklarının tespiti ve riskli sinklere gönderilen kontrol edilebilir gadgetların taranması.
  4. DOM clobbering zafiyetlerinin tanımlanması.

Etkinleştir

Burp'ın yerleşik tarayıcısında Burp uzantısına gidin ve etkinleştirin:

Şimdi sayfayı yenileyin ve Geliştirici Araçları içinde DOM Invader sekmesini bulacaksınız:

Bir Canary Enjekte Et

Önceki resimde bir rastgele karakter grubu, yani Canary görebilirsiniz. Şimdi bunu webin farklı kısımlarına (parametreler, formlar, url...) enjekte etmeye başlamalısınız ve her seferinde arama butonuna tıklayın. DOM Invader, canary'nin herhangi bir ilginç sinkte sonlanıp sonlanmadığını kontrol edecektir.

Ayrıca, URL parametrelerini Enjekte Et ve Formları Enjekte Et seçenekleri, bulduğu her URL parametresine ve formuna canary'yi enjekte ederek otomatik olarak yeni bir sekme açacaktır.

Boş Bir Canary Enjekte Et

Sayfanın potansiyel sinklerini bulmak istiyorsanız, bunlar istismar edilebilir olmasa bile, boş bir canary arayabilirsiniz.

Mesajları Gönder

DOM Invader, web mesajları kullanarak DOM XSS testi yapmayı sağlar ve şu özelliklere sahiptir:

  1. postMessage() ile gönderilen web mesajlarının kaydedilmesi, Burp Proxy'nin HTTP istek/yanıt geçmişi kaydıyla benzerlik gösterir.
  2. Web mesajlarının değiştirilmesi ve yeniden gönderilmesi, DOM XSS için manuel test yapmaya benzer, Burp Repeater'ın işlevine benzer.
  3. Web mesajlarının otomatik olarak değiştirilmesi ve DOM XSS'yi araştırmak için gönderilmesi.

Mesaj detayları

Her mesaj hakkında detaylı bilgi, üzerine tıklanarak görüntülenebilir; bu, istemci tarafı JavaScript'in mesajın origin, data veya source özelliklerine erişip erişmediğini içerir.

  • origin : Eğer mesajın origin bilgisi kontrol edilmezse, rastgele bir dış alan üzerinden olay işleyicisine çapraz alan mesajları gönderebilirsiniz. Ancak kontrol ediliyorsa, yine de güvensiz olabilir.
  • data: Payload'un gönderildiği yerdir. Bu veri kullanılmazsa, sink işe yaramaz.
  • source: Genellikle bir iframe'i referans alan kaynak özelliğinin doğrulanıp doğrulanmadığını değerlendirir. Bu kontrol edilse bile, doğrulamanın atlanamayacağına dair bir garanti yoktur.

Bir mesaja yanıt ver

  1. Mesajlar görünümünden, mesaj detayları penceresini açmak için herhangi bir mesaja tıklayın.
  2. Gerekli şekilde Veri alanını düzenleyin.
  3. Gönder butonuna tıklayın.

Prototip Kirlenmesi

DOM Invader ayrıca Prototip Kirlenmesi zafiyetlerini arayabilir. Öncelikle, bunu etkinleştirmeniz gerekir:

Sonra, Object.prototype'a rastgele özellikler eklemenizi sağlayan kaynakları arayacaktır.

Eğer bir şey bulunursa, bulunan kaynağı test etmek için bir Test butonu görünecektir. Üzerine tıklayın, konsolda bir nesne oluşturun ve testproperty'nin var olup olmadığını kontrol edin:

javascript
let b = {}
b.testproperty

Bir kaynak bulduğunuzda bir alet için tarama yapabilirsiniz:

  1. DOM görünümünde herhangi bir tanımlanmış prototip kirlenme kaynağının yanında bulunan Gadget'leri Tara butonuna tıklandığında, DOM Invader yeni bir sekme açar. Uygun aletler için tarama başlar.
  2. Bu arada, aynı sekmede, DevTools panelinde DOM Invader sekmesi açılmalıdır. Tarama tamamlandığında, tanımlanan aletler aracılığıyla erişilebilen herhangi bir sink DOM görünümünde görüntülenir. Örneğin, innerHTML sink'ine geçirilen html adlı bir alet özelliği aşağıdaki örnekte gösterilmektedir.

DOM kirlenmesi

Önceki görüntüde DOM kirlenmesi taramasının açılabileceği görülmektedir. Tamamlandığında, DOM Invader DOM kirlenmesi açıklarını aramaya başlayacaktır.

Referanslar

tip

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin