Argument Injection Hammer

Argument Injection Hammer è un'estensione per il proxy di intercettazione Burp Suite che estende la capacità dello scanner di rilevare vulnerabilità di argument injection e manipolazione degli argomenti nelle applicazioni web e nei servizi web.

Un'applicazione web è vulnerabile all'argument injection quando input non attendibili vengono passati come argomenti a un comando esterno. Un attaccante può manipolare gli argomenti passati al processo per innescare una scrittura arbitraria di file, una lettura arbitraria di file o un'iniezione di comandi del sistema operativo, a seconda degli argomenti supportati dal comando e di come il comando viene eseguito. L'argument injection non va confusa con l'iniezione di comandi del sistema operativo, in cui è possibile utilizzare metacaratteri di shell per forzare l'applicazione target a eseguire ulteriori comandi arbitrari del sistema operativo.

L'estensione contiene payload in grado di rilevare vulnerabilità di argument injection e manipolazione associate a comuni comandi Linux, utilizzando sia tecniche di rilevamento in-band sia tecniche di rilevamento basate sul tempo. L'estensione supporta inoltre il brute forcing limitato di brevi flag di argomento.

Payload di comandi supportati

• awk
• curl
• date
• find
• git
• jrunscript
• lua
• mysql
• nmap
• openssl
• perl
• php
• php-cgi
• python
• readelf
• ruby
• sed
• sendmail
• sort
• sqlite3
• ssh
• tar
• wget
• zip

Installazione

Questa estensione è scritta in Python, quindi assicurati di configurare prima Jython all'interno di Burp Suite. Dopo aver configurato Jython, aggiungi semplicemente l'estensione a Burp Suite (Extender -> Extensions -> Add).

Idee future

• Supportare tecniche di rilevamento out-of-band.
• Aggiungere payload mirati a comuni comandi Windows.
• Aggiungere payload per ulteriori comandi Linux.