XnlReveal

حول - v4.5

هذه إضافة لمتصفح كروم/فايرفوكس يمكنها القيام بالتالي:

• للمضيفات الموجودة ضمن النطاق (in scope):
  • عرض تنبيه لأي معاملات استعلام (query parameters) تنعكس (وتحديد معاملات "sus").
  • اختيارياً، التحقق مما إذا كانت الأحرف '," و < تنعكس دون ترميز.
  • كتابة تفاصيل المعاملات المنعكسة إلى تبويب Xnl Reveal في أدوات المطوّر DevTools بالمتصفح.
  • نسخ تفاصيل المعاملات المنعكسة إلى حافظة المستخدم.
  • عرض نقاط نهاية أرشيف Wayback (حتى 1000) للمسار الذي تمت زيارته (في تبويب Xnl Reveal بأدوات المطوّر DevTools بالمتصفح).
  • إظهار أي عناصر مخفية في الصفحة.
  • تفعيل أي عناصر معطّلة في الصفحة.
• توفير قائمة سياق (سواء كانت الإضافة نشطة أم كان المضيف ضمن النطاق) من أجل:
  • فتح تبويب جديد لعرض نقاط نهاية Wayback للنطاق الحالي.
  • إظهار أي عناصر مخفية في الصفحة (حتى لو لم تكن الإضافة مفعّلة للقيام بذلك تلقائياً).
  • تفعيل أي عنصر معطّل في الصفحة (حتى لو لم تكن الإضافة مفعّلة للقيام بذلك تلقائياً).
  • فتح تبويب جديد لعرض نسخة كاش جوجل (Google Cache) من الصفحة الحالية.
  • فتح تبويب جديد لعرض نتائج البحث في FOFA للنطاق الحالي.
  • إنشاء قائمة كلمات من محتويات الصفحة في تبويب جديد (حالياً في نسخة كروم فقط)
  • إضافة/إزالة النطاق الحالي إلى/من القائمة البيضاء/السوداء.
• الإشارة بصرياً إلى أن Wayback CDX Server API غير متاحة (بغض النظر عما إذا كانت الإضافة نشطة).

استُوحيت ميزة عرض تنبيه للمعاملات المنعكسة من تعليق @renniepak على الحلقة 42 من بودكاست Critical Thinking - Bug Bounty حيث ذكر أنه يمتلك إضافة متصفح خاصة به تُعلمه بأي انعكاسات.

يُعرض عدد المعاملات المنعكسة التي تم العثور عليها عبر شارة خضراء على أيقونة الإضافة. ومع ذلك، إذا كان أي من أسماء المعاملات المنعكسة ضمن الفئات الموضحة في بحث معاملات "sus" بواسطة @Jhaddix و @G0LDEN_infosec فستكون الشارة حمراء. وإذا وُجدت أي معاملات "sus"، فستظهر الفئات أيضاً في مخرجات تبويب Xnl Reveal في DevTools وصندوق التنبيه والحافظة، على سبيل المثال boringParameter, query [XSS], path [LFI/RFI | SSRF | XSS] (وهو نفس تحديد معاملات "sus" في إضافة GAP Burp Extension الخاصة بي).

استُوحيت ميزة إظهار العناصر المخفية وتفعيل العناصر المعطّلة من هذه التغريدة لبودكاست Critical Thinking - Bug Bounty، وقد أنشأتها في البداية كإشارات مرجعية (bookmarks) في المتصفح.

تظهر أيقونة الإضافة عادة بخلفية سوداء ، ولكن إذا ظهرت الأيقونة بخلفية حمراء ، فهذا يشير إلى أن Wayback CDX Server API غير متاحة على الأرجح. حتى إذا كانت الميزات الرئيسية معطّلة، ستتحقق الإضافة من حالة الـ API كل 10 دقائق.
مهم: عند استخدام أدوات مثل waymore أو waybackurls أو gau للحصول على روابط من أرشيف Wayback، فإنها تستخدم CDX Server API. إذا كانت الـ API معطّلة، فلن تحصل على أي بيانات من Wayback Machine، بل من مصادر أخرى فقط. أيضاً، waymore فقط هو من سيُعلمك بوجود مشكلة.

التثبيت

انسخ (clone) هذا المستودع إلى جهازك ثم اتبع التعليمات أدناه، اعتماداً على ما إذا كنت تريد التثبيت على متصفح كروم أو فايرفوكس:

كروم

1. افتح مدير الإضافات في كروم باتباع: قائمة كباب (ثلاث نقاط عمودية) -> Extensions -> Manage Extensions

2. إذا لم يكن وضع المطوّر (Developer mode) مفعّلاً، فعّله بالنقر على المفتاح في الزاوية العلوية اليمنى.

3. انقر الآن على زر Load unpacked في أعلى اليسار.

4. انتقل إلى المجلد الذي يحتوي على مجلد Xnl Reveal وحدده.

5. تم تحميل الإضافة الآن. يمكنك النقر على أيقونة الإضافة في شريط الأدوات، ثم النقر على أيقونة الدبوس لتثبيت Xnl Reveal في شريط الأدوات.

فايرفوكس

مهم: مع إضافات فايرفوكس، ستحتاج إلى تحميلها في كل مرة تفتح فيها فايرفوكس. للأسف لا يمكنني إضافتها إلى متجر فايرفوكس لتجنب ذلك لأنه يجب أن تكون Manifest v3 للقيام بذلك. يجب أن تستخدم Xnl Reveal إصدار Manifest v2 (إلا إذا كان بإمكان شخص آخر اكتشاف طريقة لذلك، لأنني لم أستطع) الذي يتمتع بقيود أمنية أقل تسمح لها بالعمل.

1. انتقل إلى about:debugging في تبويب متصفح جديد.

2. انقر على عنوان This Firefox على يسار الصفحة.

3. انقر على زر Load Temporary Add-on... تحت عنوان Temporary Extensions.

4. انتقل إلى مجلد Firefox من المستودع الذي تم تنزيله واختر أي ملف، ثم انقر على Open.

5. تم تحميل الإضافة الآن. يمكنك النقر على أيقونة الإضافة في شريط الأدوات، ثم النقر على أيقونة الترس (الإعدادات)، واختيار Pin to Toolbar.

الإعدادات

صفحة الخيارات (Options Page)

• كروم: إذا نقرت بزر الفأرة الأيمن على شعار Xnl Reveal في شريط الأدوات واخترت Options، فسيتم نقلك إلى صفحة الخيارات.
• فايرفوكس: إذا نقرت بزر الفأرة الأيمن على شعار Xnl Reveal في شريط الأدوات واخترت Manage Extension، ثم انقر على تبويب Options لرؤية صفحة الخيارات.

لديك الخيارات التالية:

• Canary token - عند إجراء طلبات لاختبار انعكاس معاملات الاستعلام، هذه هي قيمة المعامل التي يتم استخدامها والتحقق منها.
• Check for reflection of ' " < - عند إجراء طلبات لاختبار انعكاس معاملات الاستعلام، تُلحق السلسلة '",xnl بنهاية Canary token. إذا انعكس أي من هذه الأحرف دون ترميز، فسيتم الإبلاغ عن ذلك أيضاً. إذا تسبب تمرير تلك الأحرف في عدم انعكاس Canary token نهائياً (ربما يحجب جدار حماية تطبيقات الويب WAF حرف <)، فسيتم إجراء طلب آخر باستخدام Canary token فقط.
• Show alert box for reflections - إذا تم تحديد هذا الخيار، وتم تحديد Show query parameter reflections في القائمة المنبثقة (انظر أدناه)، فسيتم عرض صندوق تنبيه في المتصفح يتضمن تفاصيل أي معاملات استعلام تنعكس.
• Copy reflection text to clipboard - إذا تم تحديد هذا الخيار، وتم تحديد Show query parameter reflections في القائمة المنبثقة (انظر أدناه)، فعند العثور على معاملات منعكسة، تُوضع التفاصيل في حافظة المستخدم بالإضافة إلى كتابتها في تبويب في DevTools (وفي صندوق تنبيه إذا طُلب ذلك). وهذا يعني أنه بمجرد رؤية صندوق تنبيه أو تفاصيل في تبويب DevTools، يمكنك الانتقال إلى ملاحظاتك ولصق التفاصيل فوراً.

القائمة المنبثقة (Popup Menu)

إذا نقرت على شعار Xnl Reveal في شريط الأدوات، فسترى قائمة منبثقة.

لديك الإعدادات التالية:

• ENABLE REVEAL - إذا لم يتم تحديد هذا الخيار، فلن تفعل الإضافة شيئاً. إذا تم تحديده، فستقوم باتخاذ إجراءات معينة على صفحات الويب التي تتم زيارتها (إذا كانت ضمن النطاق)، اعتماداً على الخيارات الأخرى المحددة.
• Show query parameter reflections - إذا تم تحديد هذا الخيار، فعند زيارة صفحة ويب تحتوي على أي معاملات استعلام، يتم إجراء طلب خلفي لكل معامل، مع استبدال كل معامل بدوره بـ Canary token من صفحة الخيارات. إذا تم العثور على الرمز المميز (token) لأي من المعاملات في الاستجابة، فتُكتب رسالة في تبويب Xnl Reveal في DevTools تعطيك الرابط وجميع المعاملات في تلك الصفحة التي انعكست. إذا تم تحديد الخيارات، يمكن أيضاً عرض هذه التفاصيل في صندوق تنبيه بالمتصفح ونسخها إلى حافظة المستخدم. وستعرض الإضافة أيضاً شارة بعدد الانعكاسات التي تم العثور عليها.
  سيعرض صندوق التنبيه في المتصفح ورسالة تبويب DevTools أيضاً الرسالة CHARSET IS NOT SPECIFIED IN RESPONSE! إذا لم يتم تعيين charset بشكل صريح لصفحة HTML. قد يعني هذا أن XSS يمكن أن يكون أسهل باستخدام خدعة موضحة في هذه المدونة.
  ملاحظة: إذا كان هناك العديد من المعاملات، فقد يستغرق إرسال جميع الطلبات والانتظار للاستجابات بعض الوقت. يتم عرض شريط حالة أحمر في أعلى الصفحة ليُعلمك بالانتظار. أيضاً، إذا كانت الصفحة ديناميكية، فقد لا يتم العثور على هذه الانعكاسات في الاستجابة الأولية ولن يتم الإبلاغ عنها.
• Write Wayback endpoints to DevTools - إذا تم تحديد هذا الخيار، فسيتم استرجاع حتى 1000 نقطة نهاية من أرشيف Wayback لكل موقع/مسار تتم زيارته في المتصفح وكتابتها في تبويب Xnl Reveal في DevTools. وبمجرد إرسال موقع/مسار إلى Wayback API، لن يتم إرساله مرة أخرى، إلا إذا تم النقر على Clear Saved URLs/Params.

قائمة السياق (Context Menu)

إذا نقرت بزر الفأرة الأيمن على صفحة ويب، فستحصل على قائمة السياق في المتصفح. على سبيل المثال، إذا كنت على example.com وكان لديك Whitelist محدداً في الخيارات، فسترى هذا:

هذه الخيارات متاحة حتى لو لم يتم تحديد خيار ENABLE REVEAL في القائمة المنبثقة. هناك 3 خيارات يمكنك الاختيار من بينها:

• Get wayback endpoints - إذا تم النقر على هذا الخيار، فسيتم فتح تبويب جديد يحتوي على نقاط نهاية أرشيف Wayback للنطاق الخاص بالنافذة التي تم النقر فيها. لا يتأثر هذا الخيار بأي إعدادات أخرى ويمكن تشغيله حتى لو لم تكن الإضافة مفعّلة.
• Show hidden elements - سيعرض هذا جميع العناصر المخفية في الصفحة الحالية، بنفس الطريقة التي يعمل بها خيار Show hidden elements، لكن دون الحاجة إلى تفعيل الإضافة.
• Enable disabled elements - سيفعّل هذا جميع العناصر المعطّلة في الصفحة الحالية، بنفس الطريقة التي يعمل بها خيار Enable disabled elements، لكن دون الحاجة إلى تفعيل الإضافة.
• Show Google cache version - إذا تم النقر على هذا الخيار، فسيتم فتح تبويب جديد يعرض نسخة كاش جوجل (Google Cache) من الصفحة الحالية. حتى إذا لم يعد موقع الويب متاحاً، سيكون لدى جوجل نسخة مخزنة في أرشيفاتها، ويمكنك الوصول إلى الصفحة المخزنة مؤقتاً.
• Show FOFA domain search - إذا تم النقر على هذا الخيار، فسيتم فتح تبويب جديد مع FOFA يعرض نتائج البحث لـ domain="{TARGET}"، حيث {TARGET} هو نطاق التبويب النشط.
• Create word list - إذا تم النقر على هذا الخيار، فسيتم إنشاء قائمة كلمات من محتويات الصفحة وعرضها في تبويب جديد.

تبويب DevTools

كانت الرسائل المتعلقة بانعكاسات المعاملات ونقاط نهاية Wayback تُكتب سابقاً في وحدة التحكم (console)، لكنها الآن تُكتب في تبويب منفصل ضمن أدوات المطوّر DevTools في المتصفح. من هنا يمكنك:

• Filter messages... - أدخل أي نص لإجراء تصفية فورية للرسائل، مما يسهل العثور على انعكاسات محددة أو نتائج Wayback بين الرسائل المخزنة.
• Copy All Messages - انسخ جميع الرسائل إلى الحافظة لتتمكن من لصقها في ملاحظاتك!
• Copy All URLs - استخرج جميع الروابط الفريدة من الرسائل المرئية حالياً (مع مراعاة أي عامل تصفية نشط) وانسخها إلى الحافظة، رابط واحد في كل سطر. هذا مفيد لجمع جميع الروابط من الانعكاسات ونتائج Wayback بسرعة لمزيد من الاختبار.
• Clear Messages and Cache - امسح جميع الرسائل من التبويب ومن التخزين المحلي. سيمسح أيضاً أي نقاط نهاية Wayback التي تم البحث عنها سابقاً.

مهم

لن تكون هذه الإضافة مثالية!
أحياناً قد يؤدي تغيير الكود إلى كسر صفحة. إذا واجهت مشكلة، فإن إلغاء تحديد إعداد معين في القائمة المنبثقة سيعيد تحميل الصفحة وقد تعود للعمل بشكل طبيعي، لكنك ببساطة لن تتمكن من إجراء الفحص.
قد تظهر أيضاً بعض الأخطاء في صفحة Manage extension في حالات معينة. إذا قمت بتشغيل خيار يدوياً من قائمة السياق ولم يحدث شيء، فقد تحتاج إلى تحديث الصفحة التي تحاول تشغيل الخيار عليها والمحاولة مرة أخرى.

TODO

• تحسين الواجهة بشكل أكبر.
• إضافة خيار Create word list إلى نسخة فايرفوكس.
• السماح للمستخدم بتعديل رابط Wayback API الذي يتم استدعاؤه بحيث يمكن تعديل الاستثناءات.
• النظر في تسجيل الإضافة بحيث لا تحتاج إلى إعادة تحميلها في كل مرة في فايرفوكس.
• محاولة إصلاح الخطأ المتقطع Error copying to clipboard (NotAllowedError: Document is not focused.)
• التحقق من انعكاس قيم المعاملات في الاستجابة الأصلية، دون إجراء أي طلبات إضافية. كما يُسمح بقائمة سوداء من القيم التي لا يتم الإبلاغ عنها كانعكاسات، مثل true و false و 1 وغيرها، نظراً لوجود الكثير من النتائج الإيجابية الكاذبة.

المشكلات

إذا واجهت أي مشاكل على الإطلاق، أو كانت لديك أفكار للتحسين، فلا تتردد في فتح مشكلة (issue) على Github. إذا كانت هناك مشكلة، فسيكون من المفيد تقديم الرابط الدقيق الذي كنت عليه، بالإضافة إلى أي أخطاء في وحدة التحكم.

حظاً موفقاً وصيداً موفّقاً! إذا كنت تحب الأداة حقاً (أو أي أدوات أخرى)، أو ساعدتك في العثور على مكافأة (bounty) رائعة، ففكّر في شراء قهوة لي! ☕ (يمكنني استخدام الكافيين!)

🤘 /XNL-h4ck3r