تزریق هدر میزبان، مسمومیت ریست پسورد و باگ باونتی

در این دوره با باگ باونتی آشنا می شوید.

آنچه یاد خواهید گرفت

• باگ باونتی
• امنیت وب سایت
• تزریق هدر میزبان
• مسمومیت ریست پسورد
• کد کوپن - HM-MARUF

پیش نیازهای دوره

• دانش پایه فناوری وب
• لپ تاپ

توضیحات دوره

• حملات هدر میزبان HTTP

در این بخش بحث می کنیم که چگونه پیکربندی‌های نادرست و منطق معیوب کسب و کار می‌ توانند وب‌ سایت‌ ها را از طریق هدر میزبان HTTP در معرض انواع حملات قرار دهند. ما متدولوژی سطح بالا برای شناسایی وب‌ سایت‌ هایی که در برابر حملات هدر میزبان HTTP آسیب‌ پذیر هستند را تشریح می‌ کنیم و نشان می‌ دهیم که چگونه می‌ توانید آن را اکسپلویت کنید. در نهایت، راهنمایی های کلی در مورد اینکه چگونه می توانید از وب سایت های خود محافظت کنید، ارائه خواهیم کرد.

مسمومیت ریست پسورد

یک راه متداول برای پیاده سازی قابلیت ریست پسورد، تولید یک توکن مخفی و ارسال یک ایمیل با لینکی حاوی این توکن است. اگر مهاجم درخواست ریست پسورد با هدر میزبان کنترل شده توسط مهاجم را بدهد، چه اتفاقی می‌ افتد؟

اگر وب اپلیکیشن هنگام کامپوز کردن لینک ریست از مقدار هدر میزبان استفاده کند، مهاجم می‌ تواند لینک ریست را که برای قربانی ارسال می‌ شود مسموم کند. اگر قربانی روی لینک مسموم ریست در ایمیل کلیک کند، مهاجم توکن ریست پسورد را دریافت می‌ کند و می‌ تواند ادامه دهد و پسورد قربانی را ریست کند.

شناسایی آسیب‌ پذیری‌ های مسمومیت ریست پسورد

ما از نسخه قدیمی Piwik (پلتفرم تحلیل وب متن باز) استفاده خواهیم کرد که در برابر مسمومیت ریست پسورد از طریق حمله هدر میزبان برای نشان دادن این آسیب پذیری آسیب پذیر بود.

برای تشخیص خودکار مسمومیت ریست پسورد، باید به یک سرویس واسطه تکیه کنیم زیرا تشخیص مسمومیت ریست پسورد از طریق حمله هدر میزبان نیاز به یک بردار خارج از باند و بردار تاخیر زمانی دارد. Acunetix این مشکل را با استفاده از AcuMonitor به عنوان سرویس واسطه خود در طی یک اسکن خودکار حل می کند.

در حین اسکن، Acunetix صفحه ریست پسورد را پیدا می کند و یک هدر میزبان سفارشی را که به دامنه AcuMonitor اشاره می کند، تزریق می کند. در صورت آسیب پذیری، اپلیکیشن مورد نظر (نسخه قدیمی Piwik در این مثال) لینک ریست پسورد را با استفاده از این مقدار ایجاد می کند و به صورت زیر برای کاربر مورد نظر ایمیل ارسال می کند.

این دوره برای چه کسانی مناسب است؟

• شکارچی باگ و متخصص تست نفوذ