लीक हुआ डेटा: प्रत्येक HTTP अनुरोध लगभग 127 बाइट्स RAM सामग्री लीक कर सकता है। इन अनुरोधों को दोहराकर, हमलावर मेमोरी से संवेदनशील डेटा एकत्र कर सकते हैं, जिसमें शामिल हो सकता है:

• सत्र टोकन (सत्र अपहरण और MFA को बायपास करने की अनुमति देता है)।
• प्रमाणीकरण डेटा।
• पिछले HTTP अनुरोधों के भाग।
• सादा पाठ क्रेडेंशियल्स।
• अन्य संवेदनशील जानकारी।

स्क्रिप्ट उपयोग

आवश्यकताएं / निर्भरताएं

स्क्रिप्ट चलाएं

उदाहरण

मूल उपयोग:

प्रॉक्सी के साथ वर्बोज़:

सहायता -h:

यह कैसे काम करता है

यह Python स्क्रिप्ट:

• बार-बार दोषपूर्ण POST अनुरोध भेजता है।
• XML प्रतिक्रियाओं को पार्स करता है।
• <InitialValue> फ़ील्ड्स से लीक हुई मेमोरी निकालता है।
• इसे xxd टूल की तरह हेक्स-डंप प्रारूप में प्रदर्शित करता है।
• विश्लेषण के लिए वैकल्पिक प्रॉक्सिंग, थ्रेडिंग और वर्बोज़ आउटपुट का समर्थन करता है।

प्रभाव

• सत्र अपहरण: प्राथमिक चिंता सत्र टोकन की चोरी है, जो हमलावरों को सक्रिय उपयोगकर्ता सत्रों को हाईजैक करने और महत्वपूर्ण सिस्टम तक अनधिकृत पहुंच प्राप्त करने की अनुमति देता है, भले ही मल्टी-फैक्टर प्रमाणीकरण (MFA) सक्षम हो।
• प्रमाणीकरण को बायपास करना: चुराए गए सत्र टोकन या क्रेडेंशियल्स का उपयोग प्रमाणीकरण प्रक्रिया को पूरी तरह से बायपास करने के लिए किया जा सकता है।
• डेटा प्रकटीकरण: मेमोरी में रहने वाली संवेदनशील जानकारी उजागर हो सकती है।

बचाव और शमन

• तुरंत नवीनतम सुरक्षित फर्मवेयर पर अपडेट करें।
• असामान्य POST अनुरोध पैटर्न की निगरानी करें।

संदर्भ

• watchTowr ब्लॉग पोस्ट - मूल विश्लेषण