حقن بلا مخرجات

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

أداة التشخيص الجديدة تنفذ الفحص في الخلفية ولا تعرض لك أي مخرجات أبدا لكنها تكتب في سجل تشخيص يمكنك عرضه الحقن ما زال ممكنا لكنك لا ترى نتيجة أمرك مباشرة

ما الذي تراه أمامك

تشخيص في الخلفية يشغل ping بلا إرجاع أي مخرجات لك حقن أعمى لكن يوجد سجل تشخيص قابل للقراءة على /var/log/diag.log تقدر توجه إليه مخرجات أمرك

الهدف

اقرأ سر الـ flag رغم أن الأداة لا تعرض مخرجات (حقن أعمى)

متى يعتبر محلولا

في حقن أعمى كتبت السر إلى السجل ثم قرأته

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

شغل التشخيص ولاحظ أنه لا يرجع مخرجات
لاحظ أن سجل التشخيص قابل للقراءة من زر منفصل
احقن أمرا يكتب السر داخل ملف السجل بإعادة توجيه
افتح السجل واقرأ السر المسرب

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

الحقن الأعمى: الأمر ينفذ لكن مخرجاته لا تعرض فالمهاجم يستخرج النتيجة بقناة جانبية مثل كتابتها في ملف يقرأه أو تأخير زمني (sleep) أو طلب خارجي غياب المخرجات ليس حماية الحل نفسه: لا تمر بصدفة (execFile) فالحقن لا يحدث أصلا وافصل الخدمة واعطها أقل صلاحية حتى لو حدث شي يقل الضرر

السبب الجذري

غياب المخرجات لا يغلق الثغرة فالأمر ما زال ينفذ يمكن توجيه نتيجته إلى مكان قابل للقراءة لاحقا الجذر نفسه حقن أوامر في الصدفة

كيف يصلح الكود

إخفاء المخرجات لا يمنع الحقن القناة الجانبية تكفي المهاجم الحل إزالة الصدفة لا إخفاء النتيجة

الكود المصاب

app.post('/diag', (req, res) => {
  exec('ping -c 1 ' + req.body.host); // runs it, returns nothing — still injectable
  res.json({ queued: true });
});

الكود الآمن

app.post('/diag', (req, res) => {
  if (!/^[a-z0-9.-]+$/i.test(req.body.host)) return res.status(400).end();
  execFile('ping', ['-c', '1', req.body.host]); // array args, no shell
  res.json({ queued: true });
});

الأثر في الواقع

الحقن الأعمى يستخرج البيانات عبر قناة جانبية سجل أو طلب خارجي أو تأخير زمني وهو شائع في أدوات الخلفية والمعالجة غير المتزامنة

كيف يكتشفها المدافعون

المدافع يرصد كتابة غير متوقعة في ملفات السجل وتشغيل عمليات فرعية من مهام الخلفية ويفصل صلاحيات تلك المهام

العودة إلى الدرس