المواجهة الكبرى لوحة الغربان

كل لاب حتى الآن عزل ثغرة واحدة لتتعلمها بوضوح لكن الهجمات الحقيقية نادرا بهذا الترتيب فثغرة متوسطة وحدها كثيرا ما تكون طريقا مسدودا والاختراقات الجادة تأتي من ربط عدة ثغرات كل واحدة تفتح التالية وهذه المواجهة الكبرى هي تلك السلسلة آخر معاقل لوحة الغربان

الهدف

لوحة الغربان تطبيق من عدة صفحات وتصل إليها زائرا فيها ثلاث نقاط ضعف لا قاتلة وحدها

1. تسريب معرف IDOR صفحة الأعضاء ترجع تلميح مفتاح أي عضو بلا فحص ملكية
2. جلسة متوقعة سلسلة جلستك تكشف شكلها الدور ثم التلميح ثم رقم تحقق فالتلميح المسرب يمكنك من تزوير جلسة admin
3. حقن قالب SSTI أداة التقارير للمدراء تعرض قالبك على سياق يحمل المفتاح الرئيسي

الطريقة

امش في السلسلة بالترتيب سرب تلميح admin من الأعضاء وقارنه بجلستك لتستنتج قاعدة رقم التحقق وتزور جلسة admin ثم استخدم تلك الجلسة لفتح أداة التقارير واجعل القالب يطبع المفتاح الرئيسي من السياق ولا يسقط إلا حين تجتمع الحلقات الثلاث

لماذا يهم

هكذا تبنى الاختراقات الواقعية وتقارير المكافآت الكبرى مسار لا ضغطة واحدة والدرس الدفاعي نفسه بالعكس لست مضطرا أن تكون مثاليا في كل مكان لكن يجب أن تكسر السلسلة عند كل حلقة فحص ملكية على الأعضاء أو جلسة عشوائية موقعة أو أداة تقارير لا تعرض مدخل المستخدم أي واحدة وحدها توقف الهجوم كله

افتح اللاب وأسقط اللوحة