İsmail Saygılı: Xenotix XSS Exploit Framework ile XSS Tespiti | Bilgi Güvenliği Uzmanı - Siber Güvenlik
Xenotix XSS Exploit Framework ile Web Uygulamada XSS Tespiti
Xenotix XSS Exploit Framework Nedir? Ne iş yapar bu alet?
Web uygulamalarında çeşitli yöntemlerle XSS zafiyetinin keşfi ve sonrasında bulunan zafiyeti sömürebilmek için bünyesinde birçok exploiting araçları bulunmaktadır.
Hedef web uygulamasının veri girişi yapılabilen bir alanını (inject point) göze kestirip o alana yaklaşık 1600 küsür XSS payloadını otomatik test eden Xenotix programını kullanarak XSS tespit etmek.
Xenotix XSS Exploit Framework İndir/Download
Programı indirip çalıştırdığımızda hemen Settings menüsü altından Configure Server seçeneğine girip çıkan pencereden Xenotix'in XSS exploiting için kullandığı QuickPHP Web Server servisin başlaması için Start butonuna bastığımızda artık program iş yapmaya hazır hale gelecektir.
Hide butonuna basarak popup pencereyi kapatabilirsiniz.
URL kısmına hedef web uygulamasının linki eklenip Parameter kısmına da XSS'e uğrayan parametreyi yazıyoruz:
Daha sonra Scanner menüsünün altından GET Request Manuel Mode seçeneğini tercih edersek bir XSS payload sayacıyla karşılaşacağız ve Next Payload dedikçe sırayla kodları parametre sonrasına ekleyip üç farklı web tarayıcı üzerinde sonucu gösterecektir. Eğer GET Request Auto Mode seçeneğini tercih edersek de sayaçla uğraşmayacağız, Xenotix kendisi sırayla XSS payloadlarını deneyecektir, bize sadece ekrandan takip etmek düşecektir:
Görüldüğü gibi ben manuel modu seçtim ve next diyerek 19. payloadda XSS'i yakaladım. Üç farklı web tarayıcısında da başarılı bir şekilde çalıştığını gördüm.
Payload bölümünden hedef parametreye hangi XSS paylodının kullanıldığını görebiliriz.
NOT: Bir sonraki Xenotix makalemde, keşfedilen XSS zafiyeti sonrası programın exploiting özelliklerinden bahsedeceğim.
Ali Çömez10 Ekim 2014 16:30Hocam çok güzel bir makale müsadenizle bende paylaşmak isterim.YanıtlaSilYanıtlarİsmail Saygılı13 Ekim 2014 00:30Merhaba,Teşekkürler, tabi paylaşabilirsiniz.SilYanıtlaAdsız3 Şubat 2015 00:27Hocam iyi günler, makale için elinize sağlık. İnternette FBH Bilişim isimli firma tarafından yayınlanmış Mühür 2.0 isimli ürün dikkatimi çekti. İndirdim, test ettim fena değil gibi. Acaba bu şekilde güvenlik yazılımları önlem almakta fayda sağlar mı?YanıtlaSilYanıtlarİsmail Saygılı3 Şubat 2015 00:33Merhaba,Teşekkür ederim. Mühür yazılımı ile Windows bilgisayarınızın aygıt güvenliği ve yönetimini yapmak istiyorsanız kullanabilirsiniz. Burada önemli olan amacınıza uygun doğru ürünü bulmak. İyi günler.SilYanıtlaYorum ekleDaha fazlasını yükle...