🖊️Семантические уязвимости в серверах Apache

В связи с недавно прошедшими мероприятиями и моим отпуском не было времени упомянуть некоторые крутые недавно опубликованные доклады. И к одному из таких относится ресерч старины Orange Tsai, в ходе которого было найдено сразу несколько CVE и различных мисконфигов в серверах Apache.

Странно, что никто об этом еще не написал, так как материал очень интересный и я всем рекомендую ознакомиться с оригиналом по ссылке. Я также набросал несколько шаблонов для Nuclei на основе этого доклада, которые вы можете доработать или использовать как есть на своих целях (закину их в комменты под постом).

#web #apache #cve

💬 Обновленный поиск XSS с Nuclei

В новом обновлении Nuclei v3.3.2 добавили фичу, позволяющую обнаруживать XSS в headless моде с помощью действия waitdialog. Говоря по простому, теперь можно составить шаблон, который будет понимать, когда выскакивает alert(), что позволит искать в том числе и DOM XSS.

Я решил протестить все это на лабе портсвигера. По итогу, получился вот такой шаблон:

id: xss-detection

info:
  name: Test Template for DOM XSS
  author: shdwpwn
  severity: medium
  description: Test Template for DOM XSS
  reference: https://blog.projectdiscovery.io/simplifying-xss-detection-with-nuclei/
  tags: xss

headless:
  - steps:
      - args:
          url: "{{BaseURL}}/?search=<img/src/onerror=alert()>"
        action: navigate

      - action: waitdialog
        name: popup

    matchers:
      - type: dsl
        dsl:
          - popup == true
        condition: and

Запускаем его через команду:


nuclei -headless -t dom-xss-test.yaml -u https://blablabla.web-security-academy.net

Более подробно, как всегда, в блоге от Project Discovery.

#web #xss #tools