🛠️ الوصف الفني

توجد الثغرة بسبب غياب رموز مكافحة CSRF في تطبيق الويب Sell Done Storefront v.1.0. وهذا يسمح للمهاجم بصياغة طلبات خبيثة يمكن تنفيذها بواسطة مستخدم مُصادَق دون علمه، مما يؤدي إلى تصعيد الامتيازات.

الكود المتأثر

يقع الكود المعرض للثغرة في الملف التالي:

• index.html

كيف تعمل الثغرة

1. ينشئ المهاجم نموذج HTML أو سكربت خبيث مصمم لتنفيذ إجراء بامتيازات (مثل تغيير أدوار المستخدمين).
2. يخدع المهاجم مستخدماً مُصادَقاً لزيارة صفحة تحتوي على النموذج/السكربت الخبيث.
3. يرسل متصفح المستخدم طلباً إلى التطبيق المعرض للثغرة، مما ينفذ الإجراء بامتيازات دون موافقة المستخدم.

⚠️ الأثر

إذا تم استغلالها، يمكن أن تسمح هذه الثغرة لمهاجم عن بُعد بـ:

• تصعيد الامتيازات والحصول على وصول غير مصرح به إلى وظائف حساسة.
• تنفيذ إجراءات نيابة عن المستخدمين المُصادَقين دون علمهم.

🛡️ المعالجة

تم إخطار البائع وتم إصلاح المشكلة. للتخفيف من أثر هذه الثغرة:

1. قم بالتحديث إلى أحدث إصدار من Sell Done Storefront.
2. طبّق رموز مكافحة CSRF في جميع الطلبات التي تغيّر الحالة.
3. تحقق من جميع مدخلات المستخدم ونظفها لمنع ثغرات مماثلة.

📚 المراجع

• مدخل CVE في Mitre
• مستودع Sell Done Storefront على GitHub
• ورقة غش OWASP للوقاية من CSRF

📜 الترخيص

هذا المستودع مرخص بموجب رخصة MIT. لا تتردد في استخدام المعلومات المقدمة هنا للأغراض التعليمية أو البحثية.

إخلاء مسؤولية: هذا المستودع مخصص للأغراض التعليمية والإعلامية فقط. المكتشف غير مسؤول عن أي إساءة استخدام للمعلومات المقدمة.3. يرسل متصفح المستخدم طلباً إلى التطبيق المعرض للثغرة، مما ينفذ الإجراء بامتيازات دون علم المستخدم.

ملاحظة: لا يتم توفير إثبات مفهوم (PoC) كامل هنا لمنع إساءة الاستخدام. تم اتباع ممارسات الإفصاح المسؤول.