Bypassing Cloudflare’s WAF!を訳してみた

Hello there, ('ω')ノ

CloudflareのWAFをバイパスします！を。

脆弱性：

　XSS

　WAFバイパス

記事：

XSSをテストする場合：

\"><h1>Hi</h1>などの単純なペイロードを使用して。

サイトのWAFはトリガーされず、誤検知の出力が得られないため。

単純なタグ（提供）を使用して。

HTML入力がサニタイズされているかどうか。

これで理解ができたので、XSSがどのように発生するかを説明できて。

URLを見るとき、常にパラメータまたは非表示のパラメーターを探しますが。

このシナリオでは少し異なって。

サイトにアクセスして数回クリックすると、パラメータを確認できて。

下記がページに反映されて。

　?country=NYC

目的は、Reflect Cross Site Scriptingをテストすることでしたが。

WAF（Cloudflare）が導入されていることはわかっていたので。

次に、このバイパスに適切なペイロードを作成するために。

単純なタグの使用を開始して。

HTMLインジェクションができたので、今度はそれをエスカレーションすることに。

下記のように<iframe>タグが挿入されて。

このペイロードを作成しているときに、次のペイロードを使用できることがわかって。

ペイロードを作成し、完全なレンダリングが適切に行われるのを確認して。

しかし、Cloudflare WAFを持っているのを見て、括弧を取得しようと決めて。

%28 や ( , (などの多数のエンコーディングを試すと。

　%28 ⇦ (

　( ⇦ (

しかし、これらのどれも正しく機能せず、レンダリングされず。

それから他のいくつかの方法を探すことに。

サイトはURLエンコードとHTMLエンコードで適切にレンダリングされるので。

&#x000000028;を見つけて。

これは、( に変換され、次にURLエンコードして%26%23x0000000%3bになって。

それを行った後、私の最終的なペイロードは次のようになって。

　\"><iframe/src=javascript:alert%26%23x000000028%3b)>

これが機能する理由は、サイトがURLを適切にデコードしてから。

下記のHTMLエンコードで適切にレンダリングしているためで。

したがって、反映されたXSSにつながって。

　&#x000000028; ⇨ (

Best regards, (^^ゞ

Shikata Ga Nai