Работа с виртуальными хостами.

Discussion in 'Этичный хакинг или пентестинг' started by PapaRed, 21 Mar 2019.

  1. PapaRed

    PapaRed Moderator

    Joined:
    30 Jun 2010
    Messages:
    21
    Likes Received:
    28
    Reputations:
    10
    Работа с виртуальными хостами.

    Многие, даже опытные пентестеры НЕ знают что это такое. Грустно, будем исправлять.
    Для начала стоит понимать такую простую вещь,что при обращении на IP мы передаём пакет в котором мы шлём заголовок "КУДА" мы хотим прибыть, а точнее
    Host, и сервер нам высылает в нужное нам русло, даже обратившись на 1.1.1.1 и запросов LOCALHOST или Google.com мы можем увидить чей-то локально поднятый Google.com
    или чей-то localhost или website.dev, имейте это ввиду.

    Также при переезде с хостинга на хостинг ЧАСТО практикуется практика того,что на хост просто забивают, но контент там какое-то время висит.
    Обратившись на ip где раньше был домен с нужным на host - получим сайт который там раньше весел ( да и сейчас висит)

    Также хотел напомнить тем кто не знает как после ресолва IP ( https://forum.antichat.ru/threads/468566/#post-4282718) с ним работать и как проверить правильность ресолва, уверен МНОГИЕ с этим сталкиваются и имеют проблемы.
    Для начала:
    curl -H 'Host: website.com' 1.1.1.1:80
    Если не получается, то можем добавить флаги дополнительные которые,допустим следуют редиректу -L
    Если хотим увидить контент то делаем команду и после выводим в html таким образом:

    curl -H 'Host: website.com' 1.1.1.1:80 > site.html

    Если всё плохо,а хочется погуишить, есть и для этого отличный вариант:
    Rest client.
    Для примера можно взять Insomnia.
    Данный продукт в себя включает очень простой интерфейс и всё что требуется ВАМ вписать это:
    IP ( сверху), а в header =
    Host | website.com
    Всё, можно запускать и смотреть к чему мы прийдём.

    Для совсем ленивых есть способ ещё веселее:

    1) Скачиваем https://github.com/scottlerch/HostsFileEditor/releases или его аналог Hostseditor
    2) Прописываем что нам требутеся
    127.0.0.1 localhost
    127.0.1.1 guest-desktop
    111.111.111.111 example.com
    111.111.111.111 test.com
    3) Профит

    Стоит также заметить, что иногда при пентесте есть смысл побрутить vhosts

    https://github.com/allyshka/vhostbrute
    https://github.com/codingo/VHostScan
    https://github.com/jobertabma/virtual-host-discovery

    Скрипты На python, php, ruby, выбирайте под себя.

    Словарь легко расширять и пользовать.

    Вот пример словаря хорошего:
    https://raw.githubusercontent.com/allyshka/vhostbrute/master/vhosts_full.list

    При пентесте и обходе WAF стоит знать эти моменты, так как без этого далеко вы не уедете ;)
     
    #1 PapaRed, 21 Mar 2019
    Last edited: 21 Mar 2019
    BenderMR, BillyBons and BabaDook like this.
Loading...
Similar Threads - Работа виртуальными хостами
  1. BillyBons
    Replies:
    0
    Views:
    1,029