Burp Collaboratorクライアント入門

このチュートリアルでは、Burp Collaboratorクライアントの使用方法を説明します。攻撃者が制御できる任意のサーバに対して、対象サイトからリクエストが行われるように誘導できるかどうかをテストします。

ステップ1: ラボへアクセスする

Burpブラウザを開き、次のURLにアクセスします:

Access the labをクリックしプロンプトが表示されたら、自分のPortSwiggerアカウントでログインします。すると、意図的に脆弱性を作り込んだあなた専用のショッピングサイトが開きます。

ステップ2: 対象サイトをブラウズする

ブラウザで、いくつかの製品ページをクリックしてサイトを探索します。

ステップ3: 興味深いリクエストをRepeaterに送信する

Burpで、Proxy > HTTP履歴タブを開きます。

GET /product?productId=[...]リクエストを右クリックし、Repeaterに送信を選択します。

ステップ4: リクエストにCollaboratorペイロードを挿入する

Repeaterタブに移動します。RefererヘッダのURLを選択し、右クリックし、Collaboratorペイロードを挿入を選択します。すると、Referer URLが、Collaboratorサーバが位置する次のようなURLに置き換わります:

リクエストを送信します。

ステップ5: 通信をポーリングする

Collaboratorタブに移動します。Collaboratorクライアントは、60秒ごとに通信をポーリングするため、既にいくつかの通信が表示されているかもしれません。そうでない場合は、今すぐポーリングをクリックします。Collaboratorペイロードの結果として受信した通信が表示されます。これにより、任意のサーバに対して、対象サイトからリクエストが行われたことが確認できます。

ここでは、HTTP通信とDNS通信の両方が表示されています。通信をクリックすると、詳細が表示されます。

概要

おめでとうございます。あなたは今、次ができました:

• Collaboratorペイロードを生成する。
• リクエストにCollaboratorペイロードを挿入する。
• Collaboratorサブドメインにリクエストを送信するようアプリケーションを誘導し、サーバにポーリングして通信を確認する。

見えない脆弱性(今回はブラインドSSRF)の概念実証生成のためにBurp Collaboratorクライアントを使用する方法がわかりました。

次は？

このチュートリアルはあくまで初期の概念実証です。実サイトでこれらの挙動を悪用する方法については、Webセキュリティアカデミーを、特に下記を参照してください:

• ブラインドSSRF。
• ブラインドSQLインジェクション。

このチュートリアルでは、Burp Repeaterで1つの入力を手動でテストしました。実際には、複数の入力を一度にテストしたいでしょう。詳細は、Burp Collaboratorクライアントで複数の入力をテストを参照してください。