أمن WebSockets الرائع

مجموعة من CVEs والأبحاث والمواد المرجعية المتعلقة بأمن WebSocket

---

المحتويات

• ثغرات مكتبات WebSocket
• محاضرات المؤتمرات
• نقاط الضعف الشائعة في WebSocket
• أدوات أمن WebSocket
• تقارير Bug Bounty
• مقالات المدونات المفيدة

---

ثغرات مكتبات WebSocket

تحاول هذه القائمة من الثغرات حصر CVEs الخاصة بـ WebSocket والمشكلات ذات الصلة في تطبيقات خوادم WebSockets الشائعة.

---

محاضرات المؤتمرات والأوراق البحثية والمقالات البارزة

2011

• التحدث إلى نفسك للمتعة والربح الورقة البحثية

2012

• Blackhat 2012 - Mike Shema, Sergey Shekyan, Vaagn Toukharian - الاختراق باستخدام WebSockets فيديو

2019

• Hacktivity 2019 - Mikhail Egorov - ما المشكلة في WebSocket APIs؟ كشف الثغرات في WebSocket APIs فيديو
• DerbyCon 2019 - Michael Fowl, Nick Defoe - أدوات قديمة وحيل جديدة لاختراق WebSockets فيديو

2021

• OWASP Global AppSec US 2021 - Erik Elbieh - لم نعد في HTTP بعد الآن: التحقيق في أمن خوادم WebSocket أداة ورقة بحثية فيديو

---

نقاط الضعف الشائعة في WebSocket

WebSockets غير المشفرة

• دليل اختبار WebSocket من Black Hills: الرابط

اختطاف WebSocket عبر المواقع (CSWSH)

• مقال CSWSH الأصلي بقلم Christian Schneider: الرابط
• مختبر CSWSH من PortSwigger Web Academy: الرابط

آلية مصادقة غير آمنة

• مقال Stratum Security: الرابط
• أمن WebSocket في Heroku: الرابط

تجاوز الوكيل العكسي باستخدام ترويسة Upgrade

• إثبات المفهوم الأولي من Mikhail Egorov من Hacktivity 2019: الرابط
• أداة Jake Miller لتهريب HTTP/2 المبنية على عمل إثبات المفهوم الخاص بـ Mikhail: الرابط
• مقال AssetNote مع أداة golang h2smuggler: الرابط

تسميم عنوان WebSocket-URL المستند إلى DOM

• ملخص Portswigger: الرابط

---

مقالات المدونات والموارد المفيدة

• فحص المنافذ باستخدام WebSockets الرابط
• تزويد WebSocket بالبيانات العشوائية (Fuzzing) باستخدام إطار عمل Kitty الرابط
• أداة تسخير لتزويد WebSocket بالبيانات العشوائية الرابط
• تجاوز سعة المخزن المؤقت القائم على WebSockets من Project Zero الرابط
• قيم الامتدادات والبروتوكولات الفرعية المحجوزة الرابط

---

أدوات أمن WebSocket

الاكتشاف وبصمة الأطر (Fingerprinting) وكشف الثغرات

• STEWS GitHub

التزويد بالبيانات العشوائية (Fuzzing)

• websocket-fuzzer GitHub
• websocket-harness GitHub

بيئات تجريبية

• DVWS: عرض WebSocket معرّض للثغرات عمدًا GitHub
• WebSocket-Playground: إقلاع سريع لعدة خوادم WebSockets GitHub

أدوات ومرافق عامة

• WebSocket King أداة داخل المتصفح
• Hoppscotch.io أداة داخل المتصفح
• websocat GitHub
• wsd GitHub

---

تقارير Bug Bounty

ثغرات CSWSH

• Slack H1 #207170: CSWSH (بالإضافة إلى تقرير إضافي)
• Facebook: CSWSH
• Stripo H1 #915541: CSWSH
• Coda H1 #535436: CSWSH
• Legal Robot #211283: CSWSH
• Legal Robot H1 #274324: CSWSH
• Grammarly #395729: CSWSH
• هدف غير معلن: CSWSH
• هدف غير معلن: CSWSH

ثغرات أخرى

• PlayStation H1 #873614: تنفيذ تعليمات برمجية عن بُعد عبر WebSockets
• Shopify H1 #409701: SSRF عبر WebSockets
• QIWI H1 #512065: DOM XSS عبر WebSockets
• NodeJS H1 #868834: DoS لعدم وجود مهلة زمنية لإغلاق الاتصالات غير المستجيبة
• Bitwala H1 #862835: مصادقة مكسورة
• Shopify H1 #1023669: مصادقة مكسورة
• Legal Robot H1 #163464: تسرب معلومات
• GitHub H1 #854439: استعلامات SQL عشوائية عبر الحقن
• هدف غير معلن: IDOR عبر WebSockets
• هدف غير معلن على BugCrowd: XSS عبر WebSockets