Class Pollution (Python's Prototype Pollution)

metodoloji offensive

Class Pollution (Python’s Prototype Pollution) metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

1. Kapsam ve engel listesini kilitle.

2. Pasif/aktif keşif ile envanter çıkar.

3. Risk odaklı hipotezleri PoC ile doğrula.

4. Kanıt ve sonraki pivot notunu paketle.

Python abuse

__import__('os').system('id')

''.__class__.__mro__[1].__subclasses__()

python3 -c "import pickle

pickle.loads(payload)"

sandbox escape, class pollution, keras deserialize RCE

Web / hash

python3 -m venv v

. v/bin/activate

pip install requests

import requests; print(requests.get('https://TARGET',verify=False).status_code)

hashcat -m 0 hash.txt -a 3 ?a?a?a?a

Kanıt

request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti

mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi