Методы поиска уязвимостей веб-приложений

Ахборот технологияларнинг юқори темплар билан тадбиқ этилиши қидирув тизимларининг функционал имкониятларини кенгайтирмоқда. Бугунги кунда қидирув веб хизматлари на фақат ҳамма учун очиқ бўлган маълумотларни балки ёпиқ бўлган сахифаларни ва файлларни топиш имконини беради. Краулерлар (қидирув роботлари) на фақат веб иловаларни, шунинг билан бирга тармоқда рухсат берилган контентни ҳам индекслайди. Шундай қилиб тўғри қидирув сўровини ташкил этиб, бузғунчи веб серверда ёпиқ бўлган маълумотни топиши мумкин.

1. Файлларни қидириш

filetype ва ext операторлари ёрдамида маълум турдаги файлларни қидирувини чеклаш мумкин. Хозирги пайтда бу операторлар орасида кўримли фарқни ўзи йўқ ва амалиётда қидирув натижалари бир хил чиқади. Масалан: Сотрудники filetype:xls.

2. Жойлашишини аниқланишига қараб (Predictable Resource Location Vulnerability) ва тўлиқ бўлмаган аутентификация (Insufficient Authentication) бўйича ресурсларни қидириш

Веб серверда жойлашишини аниқланишига қараб бузғунчи танлаш орқали ёпиқ ахборотга ва махфий функционал имкониятларга рухсатга эга бўлиши мумкин. Шундай қилиб, хужумни амалга оширувчи маълумотлар базасидан маълумотга, пароллар бўйича, директориялардаги маълумотга эга бўлиши мумкин. Агарда бу ёпиқ маълумотларда конфиденциал ахборот бўлмаган тақдирда ҳам, асосий веб сайтда заифлик мавжуд бўлмаса ҳам улар заифликни келтириб чиқариши уни ишлашига тахдид солиши мумкин.

• Қидирув тизимининг адрес қаторида бузғунчи серверда ҳар қандай файлни ёки каталог тўғрисида сўров орқали аниқлаши мумкин.
• Хизмат файллари ва директорияларининг оммабоб номлари: /admin/, /backup/, /logs/, /test/, /test.asp, /test.txt, /test.jsp, /test.log, /Copy%20of%test.asp, /Old%20test.asp, /vulnerable_file.cgi
• Файл ва папкаларни рўйхати ҳар қандай веб сайтда indexof стандарт ёзувдан бошланади. Хизматдаги мақсадлар учун («бекитилган сахифаларда») улар сарлавҳаларда учрайди, шунинг учун сахидаги маълумотга рухсатга эга бўлиш учун қидирувни қуйидаги операторлардан intitle ва директорияларни бериб /admin/, /personal/, /etc/ или /secret/ фойдаланган ҳолда чеклаб рухсатга эга бўлиш

indexofinurl:/admin/ intitle сўрови асосида Google браузерида аксланган сахифа