يحذف فاصلة وينسى غيرها

اللابات تحتاج كمبيوتر

افتح هذه الصفحة من كمبيوتر أو كبر نافذة المتصفح

جار تحميل اللاب

السيناريو

بعد الدرس السابق أضاف الهاكر حماية تحذف الفاصلة المنقوطة ; والعلامة && من مدخلك لكن الصدفة فيها طرق كثيرة لربط الأوامر غير هاتين

ما الذي تراه أمامك

نفس أداة التشخيص لكن المبرمج أضاف حماية تحذف ; و && من مدخلك لكن للصدفة فواصل أوامر أخرى لم يمنعها الفلتر

الهدف

اقرأ ملف الـ flag مرة أخرى متجاوزا حذف ; و &&

متى يعتبر محلولا

تجاوزت حذف ; و && برمز ربط آخر وقرأت الـ flag

قائمة الخطوات

علم كل خطوة وأنت تمشي فيها الخطوات هي الطريقة وليست الجواب

جرب فاصلا ممنوعا ولاحظ أنه يحذف
تذكر فواصل الصدفة الأخرى مثل الأنبوب والسطر الجديد والاستبدال
استخدم فاصلا لا يمنعه الفلتر لحقن أمر القراءة
اقرأ السر من المخرجات

التلميحات

لم تكشف أي تلميح بعد اسأل الصقر عند الحاجة

لماذا نجح الحل

الحماية كانت قائمة سوداء تحذف رمزين والصدفة فيها عشرات الرموز والطرق (| و $() و العلامتان المائلتان و newline و & و الخ) فحذف بعضها لا يكفي الحل نفسه: لا تمر بصدفة أصلا مرر الوسائط كمصفوفة (execFile) والقائمة السوداء للرموز محاولة فاشلة دائما لأن المهاجم يجد رمزا لم تفكر فيه

السبب الجذري

القائمة السوداء تمنع فاصلين فقط بينما للصدفة فواصل كثيرة أنبوب وسطر جديد واستبدال أوامر فتبقى الثغرة والجذر نفسه تمرير المدخل للصدفة

كيف يصلح الكود

حذف رموز الصدفة قائمة سوداء تكسر دائما تخلص من الصدفة بدل ملاحقة رموزها

الكود المصاب

const host = req.body.host.replace(/;|&&/g, ''); // strips two of many
exec('ping -c 1 ' + host, ...);

الكود الآمن

if (!/^[a-z0-9.-]+$/i.test(req.body.host)) return res.status(400).end();
execFile('ping', ['-c', '1', req.body.host], ...); // no shell, nothing to chain

الأثر في الواقع

القوائم السوداء لرموز الصدفة تكسر دائما بفاصل لم يفكر فيه المبرمج وتبقى السيطرة على الخادم ممكنة

كيف يكتشفها المدافعون

المدافع يتخلى عن القوائم السوداء ويستدعي الأداة بوسائط منفصلة بلا صدفة ويرصد العمليات الفرعية غير المتوقعة

المستوى التالي العودة إلى الدرس