प्रभाव बढ़ाना

वास्तविक परिदृश्य में, एक अनधिकृत हमलावर कम गोपनीयता प्रभाव के साथ कॉन्फ़िगरेशन सेटिंग्स और अन्य आंतरिक जानकारी तक पहुंच सकता है। हालाँकि, कुछ परिदृश्यों में इस डायरेक्टरी में ऐसी फ़ाइलें होती हैं जिनका उपयोग सत्र अपहरण के लिए किया जा सकता है और सर्वर से पूर्ण समझौता हो सकता है। यदि हमलावर के पास व्यवस्थापकीय विशेषाधिकार हैं (या कोई व्यवस्थापक है जिसने पहले यह चरण किया है), तो वह Avalanche प्रक्रिया का Heap dump कर सकता है (यह कार्यक्षमता मूल रूप से डिबगिंग उद्देश्यों के लिए मौजूद है)। यह कार्यक्षमता Tools > Support and Licensing > Web Application Server > “Heap Dump” और/या “Thread Dump” पर पाई जा सकती है।

सर्वर की सफल प्रतिक्रिया में वह पथ शामिल होता है जहाँ प्रक्रिया डंप संग्रहीत है।

चूँकि फ़ाइल C:\Program Files\Wavelink\Avalanche\Web\webapps\ AvalancheWeb\dump.hprof पर संग्रहीत है, इसलिए यह पाथ ट्रैवर्सल हमले के माध्यम से अधिक सुलभ है। अब, हमलावर के लिए डंप फ़ाइल डाउनलोड करने और उसका विश्लेषण करने का समय है।

wget --no-check-certificate '<domain>/AvalancheWeb//faces/javax.faces .resource/dump.hprof?loc=../'

कुछ बुनियादी स्ट्रिंग खोजों के माध्यम से, लॉगिन अनुरोधों के निकायों को अभी भी मेमोरी में खोजना संभव है।

निकायों के भीतर, उपयोगकर्ता नाम और पासवर्ड हमलावरों के सामने उजागर होते हैं। वे इस जानकारी का उपयोग विशेषाधिकार बढ़ाने या पर्यावरण के भीतर पार्श्व रूप से आगे बढ़ने के लिए कर सकते हैं।