IDENTIFICANDO VULNERABILIDADES EM LARGA ESCALA ATRAVÉS DE FALHAS DE DESENVOLVIMENTO

Tamanho: px

Começar a partir da página:

Download "IDENTIFICANDO VULNERABILIDADES EM LARGA ESCALA ATRAVÉS DE FALHAS DE DESENVOLVIMENTO"

Guilherme Imperial Tomé
6 Há anos
Visualizações:

1 IDENTIFICANDO VULNERABILIDADES EM LARGA ESCALA ATRAVÉS DE FALHAS DE DESENVOLVIMENTO

2 Quem sou eu: Desenvolvedor PHP? -Sim Entusiasta da área de segurança? -Sim Então trabalha com segurança? -Não, se trabalhar é ganhar dinheiro, resposta é não. Evangelizador PHP? -É alguém que ajuda a comunidade de alguma forma, seja divulgando ou repassando conhecimento ou de alguma outra forma.

3 Padrão qualquer objeto que serve de modelo para a elaboração de outro google

4 Parte 1 Estudo de uma falha

5 Estudo de uma falha de segurança Estudo de falha Identificar o padrão Forçar o erro Trabalhar injeção Eliminar falsos positivos Validar retorno

6 Padrão

7 Padrão

8 Padrão

9 Padrão

10 Padrão / Desenvolvimento X Vulnerabilidade XSS Cross-Site Scripting (XSS) attacks are a type of injection, in which malicious scripts are injected into otherwise benign and trusted web sites.

11 Padrão / Desenvolvimento X Vulnerabilidade XSS

12 Padrão / Desenvolvimento X Vulnerabilidade XSS Padrão => Texto na requisição GET/POST se repete no corpo do texto. Forçar Erro => Alterar parâmetro GET/POST. Trabalhar injeção => Alterar tags html e verificar se existe filtros na impressão. Eliminar falso positivo => Checar se esta realmente esta visível. Validar retorno => se as tags foram realmente impressas com o texto.

13 Padrão / Desenvolvimento X Vulnerabilidade Sql Injection Attack consists of insertion or "injection" of a SQL query via the input data from the client to the application.

14 Padrão / Desenvolvimento X Vulnerabilidade Sql Injection

15 Padrão / Desenvolvimento X Vulnerabilidade Sql Injection Padrão => É utilizado número ou texto no GET/POST para retorno de informação. Forçar erro => Inserindo aspas. Trabalhar injeção => Inserção das aspas. Eliminar falso positivo => Validar se erro já existe antes das aspas inseridas.

16 Padrão / Desenvolvimento X Vulnerabilidade Sql Injection Validar retorno => Se tiver error de query devido a entrada de parâmetro. Já era! Exemplo: Warning: mysql_ PostgreSql Error: Microsoft OLE DB Provider for Oracle

17 Padrão / Desenvolvimento X Vulnerabilidade Local File Download / Path Traversal A path traversal attack (also known as directory traversal) aims to access files and directories that are stored outside the web root folder.

18 Padrão / Desenvolvimento X Vulnerabilidade Local File Download / Path Traversal

19 Padrão / Desenvolvimento X Vulnerabilidade Local File Download / Path Traversal Padrão => É utilizado caminho do arquivo no GET/POST para escolha de arquivo para download. Forçar Erro => Alterando parâmetro GET/POST, referente ao arquivo. Trabalhar injeção => Navegar pelas pastas encontrando arquivos utilizando../ procurando pelo arquivo de origem ou index. Exemplo: site.com.br/index.php?file=../../index.php

20 Padrão / Desenvolvimento X Vulnerabilidade Local File Download / Path Traversal Eliminar falso positivo => Caso venha arquivo vazio ou arquivo de erro. Validar retorno => Verificar no retorno se aquele é realmente um arquivo de sistema. O arquivo deve iniciar com: <? / <?php / <% / <%@

21 Padrão / Desenvolvimento X Vulnerabilidade Local File Inclusion The File Inclusion vulnerability allows an attacker to include a file, usually exploiting a "dynamic file inclusion" mechanisms implemented in the target application.

22 Padrão / Desenvolvimento X Vulnerabilidade Local File Inclusion

23 Padrão / Desenvolvimento X Vulnerabilidade Local File Inclusion Padrão => É utilizado caminho do arquivo no GET/POST para escolha de arquivo para leitura. Forçar Erro => Alterando parâmetro GET/POST. Trabalhar injeção => Navegar pelas pastas encontrando arquivos utilizando../ site.com.br/index.php?page=../../etc/passwd Eliminar falso positivo => Caso venha arquivo vazio.

24 Padrão / Desenvolvimento X Vulnerabilidade Local File Inclusion Valida retorno => Verificar no retorno se aquele é realmente um arquivo de sistema. Ira mostrar linhas padrões para sistemas linux como etc/passwd.

25 Parte 2 Localizando alvos

26 Localizando alvos Utilização de buscadores Quais? Google Bing Yandex DukeDukeGo Yahoo Outros Problemas Sensibilidade a automação Paginação Diversificação de tecnologia

27 Localizando alvos Identificações de padrões das vulnerabilidades Via url Estrutura Via Conteúdo da página Título Formulários Corpo Via extensão Outros

28 Localizando alvos Utilização de dorks baseadas em na identificação dos padrões Exploitdb 0day.today Extração dos dados. Gerenciar requisições. Eliminação falsos positivos.

29 Padrão de dorks XSS site:com.ar inurl:index.php?titulo=

30 Padrão de dorks SQL INJECTION site:com.ar inurl:index.asp?id=

31 Padrão de dorks LOCAL FILE DOWNLOAD site:com.ar inurl:descarga.php?file=

32 Padrão de dorks LOCAL FILE INCLUSION site:com.ar inurl:index.php?pagina= FAIL

33 Extração de dados PHP Avenger - php avenger sh --dork= index.php?titulo --check= xss Baseado no script o inrul do Cleiton Pinheiro

34 Resultados XSS

35 Resultados Sql Injection

36 Resultados Local File Download / Path Traversal

37 Resultados Local File Inclusion EM BREVE...

38 Bibliotecas

39 Bibliotecas

40 Bibliotecas

41 Fim / Contato

Documentos relacionados

SQL INJECTION: ENTENDENDO E EVITANDO. MAGALHÃES, Felipe. B. ¹, BASTOS, Rafael. R² RESUMO

SQL INJECTION: ENTENDENDO E EVITANDO MAGALHÃES, Felipe. B. ¹, BASTOS, Rafael. R² ¹ Faculdade IDEAU Bagé RS Brasil magalhaesbg@gmail.com ² Faculdade IDEAU Bagé RS Brasil rafaelrodriguesbastos@gmail.com