Log4Shell tekshiruvi namunasi

Ushbu BCheck Burp Scanner'ga Log4Shell zaifliklarini tekshirish imkonini beradi.

Tekshiruv Burp Collaborator payload'larini so'rov tanasiga va turli sarlavhalarga LDAP URL ko'rinishida qo'shish orqali ishlaydi. Agar ulardan birortasi Burp Collaborator bilan DNS o'zaro aloqasini yuzaga keltirsa, Burp Scanner noto'g'ri ijobiy natijalarni (false positive) kamaytirish uchun ikkinchi, yaroqsiz LDAP URL bilan takroriy tekshiruv o'tkazadi. Agar bu ikkinchi tekshiruv DNS o'zaro aloqasiga olib kelmasa, Burp Scanner muammo haqida xabar beradi.

1-qadam: Metadata qo'shish

Ta'rif metadata bloki bilan boshlanadi. Mavjud metadata xossalari haqida batafsil ma'lumot olish uchun ma'lumotnoma hujjatlariga qarang.

2-qadam: O'zgaruvchilarni e'lon qilish

Keyingi qadam - Burp Scanner ishlatadigan Burp Collaborator payload'larini sozlash. Keltirilgan namunada quyidagi o'zgaruvchilar aniqlanadi:

• log4shell Burp Collaborator payload'ini generatsiya qilish uchun {generate_collaborator_address()} funksiyasidan foydalanadi va so'ngra o'sha payload'ni JNDI LDAP so'roviga joylashtiradi.
• not4shell Burp Collaborator payload'ini yaroqsiz LDAP URL ichiga joylashtiradi.
• issueDetail kerak bo'lganda chaqirish mumkin bo'lgan ma'lumot matnini belgilaydi.
• issueRemediation kerak bo'lganda chaqirish mumkin bo'lgan bartaraf etish matnini belgilaydi.

3-qadam: So'rovni yuborish

Keyingi qadam - Burp Scanner yuboradigan so'rovni sozlash.

Bu namunada Burp Scanner log4shell LDAP URL'i so'rov parametriga va ba'zi keng tarqalgan sarlavhalarga joylashtirilgan holda so'rov yuboradi.

4-qadam: Takroriy so'rov yuborish

Keyingi qadam - noto'g'ri ijobiy natijalarni kamaytirish uchun shartli takroriy so'rov yuborish.

Agar oldingi so'rov Collaborator bilan DNS o'zaro aloqalariga olib kelsa, Burp Scanner yaroqsiz LDAP URL yordamida ikkinchi so'rov yuboradi. Bu so'rov hech qanday DNS o'zaro aloqasiga olib kelmasligi kerak.

5-qadam: Muammolar haqida xabar berish

Tekshiruvning yakuniy qadami - muammolar haqida xabar berish.

Agar takroriy tekshiruv hech qanday o'zaro aloqaga olib kelmagan bo'lsa, Burp Scanner birinchi so'rov yuzaga keltirgan o'zaro aloqalar noto'g'ri ijobiy natija bo'lish ehtimoli pastligini biladi. U 2-qadamda belgilangan tafsilot va bartaraf etish matnidan foydalanib, high jiddiylik darajasidagi muammo haqida xabar beradi.