ше.PHP Obfuscate должен работать с любым PHP-кодом,в том числе с оболочками, которые можно написать самостоятельно.

Collaborator

В предыдущей главе мы рассмотрели скрытые уязвимости в приложениях, которые могут быть неочевидны для злоумышленников. Если приложение не реагирует на ввод непредвиденных данных,возможно,оно не является уязвимым и код правильно проверяет ввод, но это также может означать, что уязвимость существует,просто она скрыта.Чтобы идентифицироватьтакие типы уязвимостей, мы передали вредоносный код, заставивший приложение подключиться к нашему командно-контрольному серверу.

Это очень полезный метод, но мы все делали вручную. Передали вредоносный код и ожидали обращения от сервера, чтобы подтвердить наличие уязвимости. Большинство тестирований приложений ограничено по времени, и проверить каждый ввод вручную на большой поверхности атаки нереально. Нужно автоматизировать этот процесс.

Ксчастью,профессиональнаяверсияBurpSuiteпозволяетиспользоватьсерверную инфраструктуру Collaborator для автоматизации внеполосного поиска уязвимостей.

Бесплатная версия не поддерживает Collaborator, однако в главе 6 «Обнаружение и эксплуатация уязвимостей в приложениях с помощью внешних сервисов» описано, как создать командноконтрольный сервер, который можно использовать для этих же целей.

Сервер Collaborator аналогичен командно-контрольному серверу,который мы настроили в главе 6 «Обнаружение и эксплуатация уязвимостей в прило­ жениях с помощью внешних сервисов», но у него есть несколько дополнительных функций. В частности, он интегрируется с модулем Scanner, чтобы автоматически выявлять трудно обнаруживаемые уязвимости. Он также менее склонен к ложным срабатываниям по сравнению с использованием ручного подхода.

Параметр Collaborator можно найти на вкладке Project options (Опции проекта). Его можно отключить или включить, чтобы использовать сервер по умолчанию или закрытый экземпляр.

На высоком уровне Collaborator работаеттак.

1. Сканер Burp генерирует полезную нагрузку для обнаружения уязвимос­ тей, подверженных SQL-инъекциям:

ject options (Опции проекта) и выбрать кнопку Use the default Collaborator server (Использовать сервер Collaborator по умолчанию), как показано на рис. 7.18.

Рис.7.18. Настройка сервера Collaborator

Для использования общедоступной версии сервера никакой дополнительной информации не требуется.Мы можем выполнить проверку работоспособности, чтобы проверить, сможет ли клиент Burp Suite пройти ее, прежде чем мы начнем тестирование, нажав кнопку Run health check… (Запустить проверку работоспособности…) на странице конфигурации.Появится новое окно, в котором будет отображаться текущая проверка работоспособности со статусом для каждой проверки, как показано на рис. 7.19.

Проблемы с соединением по протоколу SMTP не редки,если у вас интернетпровайдер, который все еще блокирует исходящие соединения на портах, ис- пользуемыхспам-ботами.Скореевсего,интернет-провайдервашейжертвыне является домашним и подобные типы ограничений отсутствуют, по крайней мере на уровне провайдера.Выходная фильтрация можетпрепятствоватьвнеполосному обнаружению, при котором частный экземпляр в локальной сети оказывается полезным.Обсудим развертывание частного сервера Collaborator позже.

тельскихполезныхнагрузках,введитежелаемоечислоинажмитекнопкуCopy to clipboard (Копировать в буфер обмена). Burp добавит разделенные новой строкой домены в буфер обмена для дальнейшей обработки.

Рис.7.22. Окно клиента Collaborator

Как только вы закроете окно клиента Collaborator,сгенерированные домены будут признаны недействительными, и, возможно, вам не удастся обнаружить внеполосные обращения к сервисам.

Мы можем взять один из этих доменов и использовать его для своей атаки. Приложение принимает запрос,но не выдает никаких данных.Наша полезная нагрузка представляет собой простой код для выполнения XSS-атаки, предназначенной для создания тега iframe, который перенаправляет в домен, созданный клиентом Collaborator.

"><iframe%20src=[collaborator-domain]/>

Если приложение уязвимо, этот эксплойт создаст новый тег iframe. Он подключитсяобратноксерверу,которыймыконтролируем,подтверждаяналичие уязвимости (см. рис. 7.23).

Надеемся,что этот код будет выполнен в какой-то момент,возможно,когда администратор перейдет на страницу, отвечающую за обработку данных запросов.Если приложение уязвимо,iframe попытается перейти к внедренному URL-адресу.

При этом возникают следующие побочные эффекты:

DNS-запрос выполняется по отношению к домену src;

HTTP-запрос выполняется по отношению к IP-адресу, ассоциированному с доменом src.