A che serve un Server di Callback?

Guarda su YouTube → 19:12 28 marzo 2025

Descrizione

Ciao! In questo video parliamo di Callback Server. Nel video mostro un esempio di utilizzo di callback server per sfruttare una blind OS command injection ripresa da un laboratorio della Web Academy di PortSwigger. Se sei interessato ad un VPS su cui hostare i tuoi servizi, considera Infomaniak: - https://www.infomaniak.com/en/hosting/vps-lite?utm_term=67b0ad237606d Riferimenti: - Laboratorio: https://portswigger.net/web-security/os-command-injection/lab-blind-out-of-band-data-exfiltration - Infomaniak: https://www.infomaniak.com/en

Commenti 6

I commenti vengono da YouTube e sono aggiornati periodicamente.

@simonemodiga 30 marzo 2025 1

Bel video Leo, grazie per il contributo. Gli attacchi out-of-band sono molto insidiosi :)
@giovannisardisco4541 28 marzo 2025

Ciao Leo, per me sarebbe stato utile vedere anche il codice backend che esegue l'nslookup, per poter individuare queste vulnerabilità durante le code review. Mi sembra anche poco plausibile che uno sviluppatore usi l'email per una chiamata a sistema, ma è chiaro che questo è solo un esempio. Riguardo l'esfiltrare il whoami, si sarebbe potuto inviare il risultato eseguendo curl verso un server di nostro controllo, giusto? L'uso di nslookup e del dominio di terzo livello è solo uno dei modi, corretto? Scusami le domande banali, forse non sono il giusto target per questi tuoi video.
4 risposte
1. @esadecimale Autore 28 marzo 2025 1
  
  Non sono domande banali btw, tutto molto legittimo! 1. Si purtroppo il lab non offriva il codice, ma capisco ciò che intendi. 2. Rispetto all’uso delle email, per inviare l’email puoi o utilizzare delle librerie, oppure chiamare un binario del sistema operativo. Nel secondo caso il binario lo chiami tipo “/usr/bin/sendMail <mail> <altro>”, quindi in questi contesto può aver senso come punto di iniezione. 3. Si assolutamente, anche un curl in cui metti l’output nell’URL, o come body, a seconda di quanto vincolato sei nel comando che inietti, avrebbe funzionato. Ripeto: non sono domande banali! Anzi, grazie mille per gli spunti
2. @giovannisardisco4541 28 marzo 2025
  
  @esadecimale grazie mille per le preziose e precise risposte. Apprezzo tantissimo.
3. @cfxq00 28 marzo 2025
  
  Buonasera Leo, comincio col ringraziarti per tutti i video che proponi al pubblico dove spieghi in modo chiaro e semplice. Volevo chiederti da quanto tempo hai iniziato a fare htb e sicurezza informatica in generale. Grazie ancora
4. @esadecimale Autore 28 marzo 2025
  
  Dal 2018, oramai sono 8 anni direi