Kerentanan per Teknologi dan Catatan CVE

Dua belas berkas di Technologies/ memakai kerangka yang sama: bagian ## Introduction menanyakan teknologi apa yang sedang dihadapi, bagian ## How to Detect memberi sinyal pengenalan, lalu daftar Some example CVE menutup berkas dengan request contoh. Catatan per CVE disimpan terpisah di CVEs/<tahun>/. README mendaftarkan CVEs 2021 sebagai satu tahun yang sudah terisi, sedangkan baris 2022 dan 2023 masih bertanda SOON di README.md:41-44¹.

Halaman ini merangkai dua lapis catatan itu: dari sinyal deteksi ke nomor versi, lalu dari nomor versi ke CVE yang dipakai sebagai dasar pengujian. Pengenalan target dan pemetaan scope secara umum dibahas di Reconnaissance dan Pemetaan Scope.

Dua belas teknologi dan sinyal deteksinya

Tabel berikut hanya mencatat sinyal yang benar-benar ditulis di setiap berkas. Kolom terakhir menunjuk baris tempat sinyal dan cara pembacaan versi itu berada.

Empat berkas membaca versi dari header atau halaman error: Apache, Nginx, Jenkins, dan Laravel. Laravel tidak menaruh nomor di header; laravel_session hanya penanda, sehingga versi diambil dari composer.json (Technologies/Laravel.md:7-12¹⁰). Confluence dan Jira memakai nama meta tag yang sama, ajs-version-number, sehingga satu pola pembacaan berlaku untuk keduanya (Technologies/Confluence.md:7-12³, Technologies/Jira.md:7-12⁷). Grafana satu-satunya yang membaca versi dari body JSON (Technologies/Grafana.md:7-12⁴).

HAProxy dan Zend mengisi bagian deteksi dengan - (Technologies/HAProxy.md:7-9⁵, Technologies/Zend.md:7-13¹⁵). Keduanya hanya berguna sebagai daftar CVE tanpa jembatan fingerprint. Moodle menyebut penanda <meta name="keywords" content="moodle, tetapi tidak punya subbagian pembacaan versi (Technologies/Moodle.md:7¹¹).

Alur versi sampai pemilihan CVE

Diagram berikut menyatukan keempat jenis sinyal dari tabel di atas menjadi satu keputusan: apakah nomor versi yang terbaca berada di bawah rentang affected. Cabang ya berujung ke catatan CVE, cabang tidak berhenti dan memaksa pencarian endpoint lain.

graph TD
  H["Header: Server atau X-Jenkins"] --> V["nomor versi core"]
  M["Meta tag: ajs-version-number atau generator"] --> V
  J["JSON body: version"] --> V
  F["Berkas statis: composer.json, joomla.xml, readme.txt"] --> V
  F --> P["nomor versi plugin atau tema"]
  V --> C{"di bawah rentang affected?"}
  P --> C
  C -->|ya| R["pilih CVE dari rujukan produk"]
  C -->|tidak| N["cari endpoint lain"]
  R --> D["catatan CVE: parameter dan langkah reproduksi"]
  D --> E["request bukti"]
  style V fill:#8b5cf6,color:#fff
  style P fill:#8b5cf6,color:#fff
  style C fill:#f59e0b,color:#000
  style R fill:#2d7d46,color:#fff
  style D fill:#336791,color:#fff
  style E fill:#2d7d46,color:#fff
  style N fill:#dc2626,color:#fff
%% fig: Alur deteksi versi sampai pemilihan CVE
%% desc: Sinyal header, meta tag, JSON body, dan berkas statis menghasilkan nomor versi, lalu perbandingan dengan rentang affected menentukan CVE mana yang dipakai.

Bentuk akhir cabang ya terlihat di berkas Apache: setelah perintah membaca versi, dua CVE didaftar bersama request POST /cgi-bin/... yang siap dikirim (Technologies/Apache HTTP Server.md:16-27¹⁶).

Versi core, plugin, dan tema

WordPress dan Joomla memecah pemeriksaan versi menjadi tiga lapis. Keduanya juga menyediakan nama berkas alternatif ketika readme.txt tidak tersedia, dan keduanya menutup instruksi dengan basis data exploit yang berbeda.

Joomla menambahkan satu referensi lagi di bagian akhir, yaitu GHDB #6377 (Technologies/Joomla.md:43⁹). Tidak ada basis data serupa di berkas Moodle maupun Zend.

Anatomi catatan CVE: CVE-2021-36873

Satu catatan CVE di CVEs/2021/ disusun dari bagian yang tetap, sehingga bisa dibaca sebagai pasangan dari berkas teknologi.

graph LR
  A["Affected Application: WordPress iQ Block Country plugin"] --> B["Affected Version 1.2.11 dan sebelumnya"]
  A --> F["CVSS 5.5 MEDIUM"]
  A --> G["Total Installation 30,000+"]
  B --> C["Description: parameter blockcountry_blockmessage"]
  C --> D["Steps to Reproduce lima langkah"]
  D --> E["Proof of Concept: video dan gambar"]
  style A fill:#336791,color:#fff
  style B fill:#f59e0b,color:#000
  style C fill:#8b5cf6,color:#fff
  style D fill:#2d7d46,color:#fff
  style E fill:#2d7d46,color:#fff
  style F fill:#f59e0b,color:#000
  style G fill:#f59e0b,color:#000
%% fig: Anatomi satu catatan CVE
%% desc: Catatan CVE-2021-36873 mengikat aplikasi, versi affected, parameter rentan, langkah reproduksi, dan bukti dalam satu urutan.

Rantai dari halaman teknologi ke catatan CVE ditutup oleh satu perbandingan: readme.txt plugin di wp-content/plugins/PLUGINNAME/ memberi nomor versi (Technologies/WordPress.md:16-24¹⁸), Affected Version memberi batas <= 1.2.11 (CVEs/2021/CVE-2021-36873.md:13²⁵), dan Description menyebut parameter &blockcountry_blockmessage sehingga titik uji sudah jelas (CVEs/2021/CVE-2021-36873.md:4²²).

Bagian yang tetap dibahas di halaman lain

Agar tidak mengulang, isi teknis tiap CVE dibagi ke halaman topik. CVE XSS di Grafana dan Moodle dibahas di Kerentanan Sisi Klien dan Pengalihan URL (Technologies/Grafana.md:14-47²⁹, Technologies/Moodle.md:9-12³⁰), termasuk daftar open redirect Nginx yang lahir dari misconfiguration (Technologies/Nginx.md:24-53³¹). CVE SSRF di Jira dibahas di Kontrol Akses dan Request Server Side (Technologies/Jira.md:14-27³²). Default credentials Grafana dan Jenkins serta signup Jira dibahas di Otentikasi, Sesi, dan Token (Technologies/Grafana.md:48-55³³, Technologies/Jenkins.md:68-71³⁴, Technologies/Jira.md:78-85³⁵).

Jebakan saat memakai catatan ini

⚠️ Technologies/Joomla.md:1³⁶ berjudul # Grafana, bukan Joomla. Jangan memakai judul berkas sebagai penanda teknologi; pegang sinyal <meta name="generator" ...> di bagian deteksinya.

⚠️ Pemeriksaan versi tema di Technologies/Joomla.md:26-31²⁰ memakai path /wp-content/themes/... milik WordPress. Pada Joomla path itu tidak menghasilkan berkas, jadi perlakukan bagian tersebut sebagai salinan templat WordPress.

⚠️ HAProxy dan Zend tidak punya jembatan versi: How to Detect diisi - (Technologies/HAProxy.md:7-9⁵, Technologies/Zend.md:7-13¹⁵). CVE-nya tidak bisa diverifikasi lewat fingerprint, hanya lewat request contoh.

⚠️ Nginx punya open redirect karena misconfiguration, bukan karena CVE (Technologies/Nginx.md:24-53³¹). Jangan mencampurnya dengan daftar CVE bernomor saat menyusun laporan.