A Study in PHP Vulnerabilities - ICH

بسم الله الرحمن الرحيم

اللهم صل وسلم على سيدنا محمد وعلى آله وصحبه اجمعين

اللهم علمنا ماينفعنا وانفعنا بما علمتنا انك انت العليم الحكيم

اليوم درسنا عن ثغرات الكوكيز

#Insecure Cookie Handling



الكوكيز المحمية لابد ان ترسل من خلال SSL  ويكمن الاكتشاف والتخطي من خلال وضع بروكسي لمشاهدة الطلبات


ناخذ كود بسيط عشان توضح الصورة 


        if($_POST['password'] == $thepass) {
        setcookie("is_user_logged","1");
        } else { die("Login failed!"); }
        ............ etc .................
        if($_COOKIE['is_user_logged']=="1")
         { include "admin.php"; else { die('not logged'); }
الان لو كتبنا is_user_logged في الكوكيز وحطينا قيمتها 1 راح نتخطى التسجيل ونتحول لصفحة admin 
      ناخذ كود ثاني ونشوف 

        if ($_COOKIE[PHPMYBCAdmin] == '') {
        if (!$_POST[login] == 'login') {
        die("Please Login:<BR><form method=post><input type=password
        name=password><input type=hidden value=login name=login><input
        type=submit></form>");
        } elseif($_POST[password] == $bcadminpass) {
        setcookie("PHPMYBCAdmin","LOGGEDIN", time() + 60 * 60);
        header("Location: admin.php"); } else { die("Incorrect"); }
        }
 الكود السابق قابل للاستغلال لو خلينا الكوكي كالتالي 

 
"PHPMYBCAdmin=LOGGEDIN; path=/";document.cookie = "1246371700; path=/"
طريقة الاصلاح والترقيع 
استخدام SESSIONS بدل الكوكيز 
او نقلها عبر SSL 
الى هنا ينتهي الدرس القاكم في دروس اخرى باذن الله 
ان اعجبك فاذكر الله وادع لي وان لم يعجبك فانتقدني لاصبح افضل 
 

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

CRLF injection [\r\n Carriage Return]

صورة
السلام عليكم ورحمة الله وبركاتة , .  في البداية ناخذ تعريف عن معنى CRLF CRLF   CR=Carriage Return   %0d 0x0D \r LF=Line feed 0x0A %0a \n ماهو crlf عندما يقوم شخص بارسال طلب من المتصفح الى السيرفر  السيرفر راح يرد بالريسبونس يحتوي على  http response headers content Carriage Return Line feed تستخدم في ملاحظه انتهاء الاين او السطر و كما نلاحظ طريقه الفصل بين Header مع الContent Carriage Return&line feed لكن تختلف من ويندوز الى لينكس  حيث الويندوز يتطلب  بانتهى السطر با crlf في بروتوكول http/https اما في لينكس  line feed  lf يتطلب  فقط في بروتوكول الhttp  اين تكمن الثغرة: الثغرة تكمن عندما يضع المبرمج مدخل يستطيع المخترق او المستخدم بالتحكم في response header مثال من بعض الامثله التحكم في الوق مثلا الان وقت الاسغلال والتصعيد من بعض خطورة crlf ممكن التصعيد الى xss ,Session Fixation,openredirect ايضا ممكن rce على حسب المحتوى من خطوره crsf م...
قراءة المزيد

Study in Nosql-Injection-Mongodb

صورة
السلام عليكم ورحمة الله وبركاتة، موضوع المقال اليوم عن حقن النو سكيول في قواعد Mongodb مع بعض الامثله بينها وبين  للتوضيحMysql ,سوف احاول قدر المستطاع ابسط الموضوع مع ذكر اهم الاجزاء في الثغرة. في البداية ناخذ تعريف عن  NOSQL  nosql هي قاعدة بيانات ولكن لا تعتمد على لغة محدده في الاستعلام مثل mysql حيث الاستعلام في mysql يكون ب»لغة "Structured Query Language"   اما في نظيرتها nosql في mongodb Document - Oriented language بحيث انه يقوم بحفظ الوثائق بترميز bson في الجدول المعين او collection من ثم ارسال الطلب من بعدserialzation الى المستخدم سوا كان الترميز   content-type json format or html/-text/plain صوره للتوضيح   وهنا فرق json عن bson في ترميز mongodb  لنفرض وجدنا موقع يطبع ريكوست جيسون ل mongodb  يحتوي على hello world mongodb يقوم بقراءه hello world هاكذا الاختلافات واضحه وصريحه ولكن في تشابه في الية العمل الى حد ما لناخذ امثله mysql+nosql ونقارنهم حتى يتبين  لنا الية ...
قراءة المزيد