🕸️Ffuf

ffuf es una herramienta de fuzzing de código abierto que se utiliza para descubrir vulnerabilidades en aplicaciones web al enviar solicitudes HTTP manipuladas

Nota: Este tipo de búsquedas son muy invasivas, ya que hacen muchas peticiones al servidor del objetivo, por lo que no podemos utilizar estas técnicas sin un consentimiento o aprobación por parte del objetivo

ffuf utiliza una lista de palabras clave o diccionario para generar solicitudes HTTP manipuladas y ver cómo responde la aplicación.

Donde indiquemos el parámetro FUZZ probará todas las palabras del diccionario

Fuzzing con ffuf

Ataque de fuzzing en una URL específica

ffuf -w rockyou.txt -u http://example.com/FUZZ

Fuzzing buscando archivos específicos

ffuf -w rockyou.txt -u http://example.com/FUZZ -e .jpg,.pdf

El parámetro -e sirve para filtrar por tipo de archivo

Fuzzing de subdominios

ffuf -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt:FUZZ -u https://FUZZ.example.com/

Niveles de profundidad

ffuf -w rockyou.txt -u http://example.com/FUZZ -recursion -recursion-depth 2

El parámetro -recursion sirve para hacer escaneo profundo dentro de cada directorio encontrado

Respuestas con un código de estado HTTP 200

ffuf -w rockyou.txt -u http://example.com/FUZZ -mc 200

Descubrir Vhosts

ffuf -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-5000.txt:FUZZ -u http://94.237.48.48:54645/ -H 'Host: FUZZ.academy.htb' -ms 0

ffuf -w /usr/share/dirb/wordlists/common.txt -t 50 -u http://192.168.10.10 -H "HOST: FUZZ.randomtarget.com" -fs 612

        /'___\  /'___\           /'___\
       /\ \__/ /\ \__/  __  __  /\ \__/
       \ \ ,__\\ \ ,__\/\ \/\ \ \ \ ,__\
        \ \ \_/ \ \ \_/\ \ \_\ \ \ \ \_/
         \ \_\   \ \_\  \ \____/  \ \_\
          \/_/    \/_/   \/___/    \/_/

       v1.1.0-git
________________________________________________

 :: Method           : GET
 :: URL              : http://192.168.10.10
 :: Wordlist         : FUZZ: ./vhosts
 :: Header           : Host: FUZZ.randomtarget.com
 :: Follow redirects : false
 :: Calibration      : false
 :: Timeout          : 10
 :: Threads          : 40
 :: Matcher          : Response status: 200,204,301,302,307,401,403,405
 :: Filter           : Response size: 612
________________________________________________

dev-admin               [Status: 200, Size: 120, Words: 7, Lines: 12]
www                     [Status: 200, Size: 185, Words: 41, Lines: 9]
some                    [Status: 200, Size: 195, Words: 41, Lines: 9]
:: Progress: [12/12] :: Job [1/1] :: 0 req/sec :: Duration: [0:00:00] :: Errors: 0 ::

Fuzzing de extensiones

ffuf -w /usr/share/seclists/Discovery/Web-Content/web-extensions.txt -u http://faculty.academy.htb:40053/indexFUZZ  

Fuzzing de parámetros de URL

Método GET

ffuf -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt:FUZZ -u http://admin.academy.htb:PORT/admin/admin.php?FUZZ=key -fs 774

Método POST

ffuf -w /usr/share/seclists/Discovery/Web-Content/burp-parameter-names.txt:FUZZ -u http://admin.academy.htb:PORT/admin/admin.php -X POST -d 'FUZZ=key' -H 'Content-Type: application/x-www-form-urlencoded' -fs 774

Fuzzing con Cookie Session

ffuf -w rockyou.txt -u http://example.com/FUZZ -H "Cookie: sessionid=123456"

Guardar resultados en HTML

ffuf -w rockyou.txt -u http://example.com/FUZZ -o output.txt -of html

Fuzzing avanzado con ffuf

Utilizar varios diccionarios simultáneamente

ffuf -u http://IP_VICTIM/W1/W2 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt:W1 -w /usr/share/seclists/Fuzzing/LFI/LFI-Jhaddix.txt:W2

Utilizar :W1 y :W2 después de la ruta para establecer los diccionarios

Fuzzing de USER o PASSWORD en Login

• Capturar request de login con burpsuite y guardar archivo request-bwap

• Editar archivo con emacs cambiando los parámetros que queramos por FUZZ o :W1 y :W2 si usamos varios diccionarios

ffuf -request request-bwap -w /usr/share/seclists/Discovery/Web-Content/directory-list-lowercase-2.3-small.txt

Ffuf Cheatsheet

Comando	Descripción
ffuf -w /opt/useful/SecLists/Discovery/Web-Content/burp-parameter-names.txt:FUZZ -u 'http://<SERVER_IP>:<PORT>/index.php?FUZZ=value' -fs 2287	Fuzz page parameters
ffuf -w /opt/useful/SecLists/Fuzzing/LFI/LFI-Jhaddix.txt:FUZZ -u 'http://<SERVER_IP>:<PORT>/index.php?language=FUZZ' -fs 2287	Fuzz LFI payloads
ffuf -w /opt/useful/SecLists/Discovery/Web-Content/default-web-root-directory-linux.txt:FUZZ -u 'http://<SERVER_IP>:<PORT>/index.php?language=../../../../FUZZ/index.php' -fs 2287	Fuzz webroot path
ffuf -w ./LFI-WordList-Linux:FUZZ -u 'http://<SERVER_IP>:<PORT>/index.php?language=../../../../FUZZ' -fs 2287	Fuzz server configurations
LFI Wordlists
LFI-Jhaddix.txt
Webroot path wordlist for Linux
Webroot path wordlist for Windows
Server configurations wordlist for Linux
Server configurations wordlist for Windows