Здравствуйте, дорогие друзья.
После сканирования целевого веб-сайта, нужно проанализировать его. Этим мы и будем заниматься в данном небольшом уроке.
Сканирование на данном этапе в процессе. Вам нужно подождать какое-то время, чтобы дождаться результатов, а я продолжу рассматривать наш сайт.
Обратите внимание на левое окно с ip-адресом – это и есть наш сайт:
Интересно, что мы можем просмотреть файлы, которые нашел инструмент Spyder. Можем развернуть сайт и посмотреть содержимое:
Нас будет интересовать в большей степени вкладка «Alerts», в которой расположены все уязвимости, которые нашел этот инструмент:
Обратите внимание в самый низ вкладки «Alerts». На данный момент сканер нашел 3 критических уязвимости, 2 средних уязвимостей, и 7 низких уязвимостей. Также есть голубой флаг, но он нам не интересен:
И выбрав категории, мы можем открыть их, для просмотра найденных уязвимостей.
Например, откроем «Path Traversal», где мы сможем найти все страницы, которые содержат данную уязвимость:
Кликнув на любую из этих ссылок, мы можем просмотреть HTTP запрос, с помощью которого была обнаружена эта уязвимость. Мы можем увидеть ответ на запрос, который выводит содержимое директории /etc/password:
В нижней правой части мы можем увидеть URL, который был использован для поиска уязвимостей:
Ниже можем увидеть описание этой уязвимости и то, как мы получили к ней доступ.
Давайте попробуем проэксплуатировать эту уязвимость, в частности будем делать атаку на /etc/passwd:
И выводится страница с результатом использования уязвимости:
Давайте рассмотрим еще один пример. Возьмем межсайтовый скриптинг (XSS Reflected). Можем заметить, что инструмент проверяет параметры: «POST», и «GET». Нам будет интересно рассмотреть, сможет ли программа найти уязвимость с методом «POST»:
Да, ей удалось обнаружить эту уязвимость на странице регистрации, и не только.
Перейдем по найденной уязвимости, с помощью метода «GET»:
Видим вывод всплывающего окна на странице, а это значит что уязвимость существует.
Подводя итог вышеописанному можно сказать, что это очень простой инструмент в освоении. Он очень мощный и полезный для работы.
