یه توصیف قشنگ از روابط امروزی! 🔥

یه سری آسیب پذیری ها هستش که دیگه خیلی کم پیدا میشه و خیلی از اساتید معتقدند که دیگه منقضی شدن ولی در اصل اونها آپگرید شدن ! اینبار اومدیم به یکی دیگه از همین آسیب پذیری ها بپردازیم!

آسیب پذیری SQL Injection که بسیار خطرناک هستش ، شما در این آسیب پذیری از طریق ورودی کاربر مستقیما وارد کوعری میشی و میری توی کوعری و با ویرایش درست کوعری به دیتایی دسترسی پیدا میکنی ، ولی الان هم این روش ساده کار میده ؟ خیر


الان چیز هایی اومده به نام ORM که از اونها برای کوعری زدن استفاده میشه ، ولی آیا سیفن ؟ خیر به صورت کلی ORM ها سیف هستن ولی بعضی از وقت ها کتابخانه هایی که استفاده میشن خطایی میدن و نحوه پیاده سازیشون ممکنه اشتباه باشه( چیزی که ما دوست داریم) به این سبک از آسیب پذیری ORM Injection میگن ، ولی نهایتا ایمپکتش SQL injection هستش ، یکی از بهترین مقالاتی که خوندم در این باره این مقاله ها هستش

https://afine.com/sql-injection-in-the-age-of-orm-risks-mitigations-and-best-practices/

https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/07-Input_Validation_Testing/05.7-Testing_for_ORM_Injection

این مقالات رو بخونین به کارتون میاد ، چون جدید ترین 0day هایی که ایمپکت SQLI دارن با این مدل ها ممکنه خورده باشن ، پس قدم بردارین به سوی سبک جدید آسیب پذیری ها و رو به قله سعود کنید!

#رایتاپ | #امنیت

https://news.1rj.ru/str/dagen_security
بچه ها قوی کار میکننا یه نگاه بندازین به اینجا هم ، باریکلا

https://medium.com/@oscuridad1010/orm-hql-injection-e072207e8942

بررسی کنید این رو هم

داشتم توی اینترنت دنبال یه سری از تفاوت ها میگشتم که درک بهتری پیدا کنم از AUthentication Vulnerabilities رسیدم به یه مقاله که به مسئله Stateful & Stateless بسیار خوب پرداخته که میخام با شما به اشتراکش بزارم

https://www.redhat.com/en/topics/cloud-native-apps/stateful-vs-stateless

هم روان نوشته شده و هم قابل درک وفهمه!
#مقالات | #امنیت

میگن که خیلی مهمه بدونی سایت token Based هستش یا session based (cookie based) ولی چرا؟

ببینید بر اساس تجربه شخصی ، من بیشتری باگ های تصاحب اکانتی که زدم روی سایت های session based بوده ، مثلا یه XSS بوده که از به دلیل اینکه جاوا اسکریپت به سشن دسترسی داشته تونستم تصاحب اکانت رو ولیدیت کنم!
ولی بیاین بررسی کنیم !

به طور کلی فلوی سایت های توکن بیس اینطوریه که :
1. شما با اطلاعاتتون لاگین میکنید
2. سایت توکن جنریت میکنه براتون
3. شمارو اونو وریفای میکنی ( ذخیره میکنی توی لوکال استوریج برای مثال)
4. هرجا که درخواست بزنی اون توکن توی درخواستی میاد که سایت دسترسی به اون صفحه رو بده


حالا بیاید درمورد امنیتش صحبت کنیم : سایت میاد توکن رو بر اساس یه سیگنیچر میسازه و رمزنگاریش میکنه ، مثل JWT که اگر برنامه نویس توی نحوه پیاده سازی این روند گافی داده باشه ، هکر ممکنه بتونه توکن رو ریجنریت کنه و تصاحب اکانت کنه ، اکانت سایر کاربران رو!


حالا آیا این فلو روی سشن هم انجام میشه؟ نه فلوی اون متفاوته
به طور کلی فلوی سایت های کوکی بیس یا سشن بیس اینطوریه که :
1. اطلاعاتت رو وارد میکنی و لاگین میکنی
2. سایت یه سشن میسازه ، و ذخیره میکنه توی خودش
3. و به کاربر میده تا وریفای کنه کاربر خودشو ( ذخیره کنه توی هدر کوکی یا سشن)
4. سایت از این به بعد هرجا این سشن رو ببینه میگه که فلانی اومده و هویتت تایید میشه


حالا تا اینجا یکم تخصصی حرف زدم ، بیاید یه مثال بسیار ساده بزنم براتون
فکر کنید رفتید به یه استخر! و اون مامور اونجا شمارو از روی چهره نمیشناسه ( یعنی از قبل با شما اشنایی نداره = یعنی قبلا سشنی از شما ذخیره نشده) ولی بهتون یه دستبند میده که میتونید کمدتون رو باز کنید و هویتتون رو تایید کنید ، این دستبند حکم توکن شمارو داره ، چون توکن در لحضه ساخته میشه و نیاز به اطلاعات قبلی نیست یعنی سایت stateless هستش و نیاز به ذخیره دیتا یا توکن نداره ، نهایتا برای امنیت بیشتر رمزنگاری بهتر + یه انقضا ست میکنه

حالا فکر کنید دفع دوم رفتید استخر رفیقتون ، اونجا شمارو میشناسن ، یعنی شما رو قبلا دیدن ( یعنی شما چهرتون اشناس = قبلا سشن ایجاد کردید توی سایت ) و به شما میگن به به اقای X برو کمد فلان برات بازه بزارا ونجا این دقیقا مدل سشن بیسه ، اطلاعات ذخیره میشه ، و شما از طریق اطلاعات قبلی شناسایی میشید که در اینطور موارد سایت Stateful هستش چرا؟ چون که دیتا هارو داره ذخیره میکنه و نیاز داره که برای احراز هویت به دیتا های قبلی مراجعه کنه


و اینجا به مسئله stateless و stateful میرسیم که میتونید از طریق مقاله بالا بخونین درموردش !

و اگر خواستین بیشتر درمورد Token Base VS Session Base Authentications بخونید میتونید به مقاله زیر مراجعه کنید ، من خوندم راضی بودم!
https://supertokens.com/blog/token-based-authentication-vs-session-based-authentication
#امنیت | #مقالات

یه نمونه سناریو بزارم براتون از OAuth Bypass!
Tittle : OAuth Scopes Misuse → Excessive Access / ACL Bypass
Severity : Critical

Denoscription : - If the site only accepts the wrong scope:
- For example:
openid email
- The hacker gets a token from another OAuth provider with the same scope but:
Related to himself
With a valid signature
But different audience

If the server does not verify the audience → successful login.


یه نمونه خفنش اینه ، این یه نمونشه
#رایتاپ | #امنیت

یه سری از مشکلاتی که از باگ بانتی نصیبتون میشه و مراحلی که طی میکنید رو میخام توضیح بدم براتون

اولین مشکلی که وقتی توی ورود توی امنیت داشتم این بود که دنبال یه راه سریع بودم! همیش فکر میکزدم یه راهی هست که زودتر تورو موفق میکنه 😂 بعدا فهمیدا نه بابا از این خبرا نیست باید خوب یادش بگیری

دومین مشکل اینه که اوایل هرچی باگ میزنم روی ایرانیا تریاژ نمیشد یا اگرم میشد بانتی نمیدادن یا اگرم بانتی تعیین میکردم واریز نمیکردن! منم ناامید میرفتم جلو بدتر و بد تر میشد تا اینکه یه سری رفیق پیدا کردم که از طریق اونها تونستم باگ اولم رو بزنم و بانتیشم بگیرم

بعد اومدم روی خارج از کشور! بد ترین و عجیب ترین مشکلات رو تجربه کردم از اینکه OAuth misc lead to ato روی دیزنی بگیر تااااااا rxss و otp bypass lead to pre ato همرو گزارش زدم
هرچی میتونستم میزدم و گزارش میکردم
ولی هرکدوم به یه نحوی خراب میشد
و هیچ بانتی بهم نمیرسید از خارج، در همین حین هم میدیدم رفیقام که حالا خوش شانس تر بودن داشتن خوب باگ میزدن
اینجا دقیقا به قول یاشار ربیت هولیه که نباید توش گیر کنی خیلی اینجا دقیقا جاییه که معلوم میکنه تو به درامد برسی یا نرسی، برا بعضیا خیلی طول میکشه برا بعضیا با یه گزارش دوپلیکیت رفع میشه، شانسیه دست خود ادمم نیست

من کلا میخاستم همین ربیت هوله رو اخطار بدم بهتون
چون نهایت امنیت و کسب درامد ازش اینه که علمت بالا باشه ولی اگر حواست به این مشکلات نباشه و اطلاع نداشته باشی وسط راه پشیمون میشی و همون علم رو هم کسب نمیکنی


پس تلاش، تلاش، تلاش بدون نگاه کردن به نتیجه یهو میبینی یه باگ زدی بهت 2500 دلار رسیده اونجا خستگی همه چی از تنت در میاد!

#تجربه | #امنیت

نکته : نترسید از کار کردن بودع من لبتابم 5 روز خاموش نشده بوده نهایتا لاک کردن صفحه رو تا برسم به یه مکان دیگه
استفاده کنید از امکاناتتون به نحو احسنت ❤️

File Upload: SVG → XSS → RCE

Test and Learn

Just recorded a demo of a File Upload vulnerability chain: SVG → XSS → RCE!

I’ve built a simple local web app to demonstrate how an unrestricted SVG file upload can lead to Stored XSS, which then escalates to Remote Code Execution (RCE) when an admin views the uploaded content.

I’m sharing the full web app (in a .rar archive) so you can test it yourself in a safe, local environment.

Credentials:

Admin: admin / admin123
User (attacker): user / user123

فلوی زیبا

بعضی از مواقع شما میای و یه شرکت نسبتا پر فیچر رو تست میکنی ، و هیچی گیرت نمیاد، اینجا دقیقا جاییه که نباید جا بزنی! نباید فرار کنی از شکست!
نمونشم امروز بود که یکی از CMS های پر فیچر رو تست کردم و هیچی نخورد ، به معنای واقعی هیچی نخورد ، دوجا قابلیت SSRF داره که اونم باید بررسی بشه شاید بخوره شاید نخوره ، ناامید نشید!

کمی لذت ببرید

بیاین برگردیم به عقب ، ما بریم بجنگیم و جان فدای وطن کنیم ( البته اگر مردانگی داشته باشید) و این مردانی که الان شهید شدن وایسن پای کشور ، من که به نظرم دلیل 90 درصد مشکلات ایرانمون مشکل مردمه ، مردم ظاهر پرست ! مردمی که برای 50 میلیون زن و بچه مردم رو لخت میکنن.....

برای همینم توی راهی پا گذاشتم که دریای خونی باشم برای غرق کردن هرگونه ستم در ایرانمون

#ایران_جان

نگاه به این نکنید که پسر فلانی 300 میلیون هانت میکنه توی یه هفته ، اینو در نظر بگیرید که تقریبا 70 الی 80 درصد جامعمون کارگرن!
خیلی از پدرای ما سر میدان و چهاراه های تهران وایسادن که برن بار پیاده کنن! خیلیا کمراشون زیر یخچالای مردم خورد شده برای یه لقمه نون!!!! قدر پدراتونو بدونید ! و جایگاه شونم بدونید!