زيادة التأثير

في سيناريو حقيقي، يمكن للمهاجم غير المصادق الوصول إلى إعدادات التكوين ومعلومات داخلية أخرى مع تأثير سرية منخفض. ومع ذلك، في بعض السيناريوهات توجد ملفات في هذا الدليل يمكن استخدامها لاختطاف الجلسة وتحقيق اختراق كامل للخادم. إذا كان المهاجم يمتلك صلاحيات إدارية (أو يوجد مسؤول قام بهذه الخطوة مسبقًا)، يمكنه إجراء تفريغ للذاكرة (Heap dump) لعملية Avalanche (هذه الوظيفة موجودة أصلًا لأغراض التصحيح). يمكن العثور على الوظيفة في Tools > Support and Licensing > Web Application Server > “Heap Dump” and/or “Thread Dump”

تتضمن الاستجابة الناجحة من الخادم المسار الذي يتم فيه تخزين تفريغ العملية.

نظرًا لأن الملف مخزن في C:\Program Files\Wavelink\Avalanche\Web\webapps\ AvalancheWeb\dump.hprof، فإن الوصول إليه أسهل عبر هجوم traversal المسار. الآن، حان الوقت للمهاجم لتنزيل ملف التفريغ وإجراء تحليل عليه.

wget --no-check-certificate '<domain>/AvalancheWeb//faces/javax.faces .resource/dump.hprof?loc=../'

من خلال إجراء بعض عمليات البحث الأساسية عن السلاسل النصية، من الممكن العثور على نصوص طلبات تسجيل الدخول التي لا تزال في الذاكرة.

ضمن النصوص، يتم كشف أسماء المستخدمين وكلمات المرور للمهاجمين. يمكنهم استخدام هذه المعلومات لرفع الصلاحيات أو التحرك جانبيًا داخل البيئة.