tag:blogger.com,1999:blog-45729969759852946602020-06-14T02:27:37.410-07:00OsamaaWelcome to my personal website, where you can get my latest Writeups
also to know about me and the services I provide.
Unknownnoreply@blogger.comBlogger2125tag:blogger.com,1999:blog-4572996975985294660.post-51545187390643559812019-10-17T20:53:00.001-07:002019-10-29T16:52:44.082-07:00كيف استطعنا اختراق خادم بأكمله من خلال صفحة تقديم الوظائف<div dir="ltr" style="text-align: left;" trbidi="on"><span style="background-color: black;"><span style="color: white;"><br /></span></span><div class="post-body-container" style="font-family: Lato, sans-serif; font-size: 20px;"><div class="post-body entry-content float-container" id="post-body-4672289008966725712" style="font-size: 16px; font-stretch: normal; font-variant-east-asian: normal; font-variant-numeric: normal; line-height: 1.7;"><div class="separator" style="clear: both; text-align: center;"><span style="background-attachment: initial; background-clip: initial; background-color: black; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: white; display: inline-block; margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="647" data-original-width="970" height="425" src="https://1.bp.blogspot.com/-_w4EX7e-47Q/XSXrk6HduPI/AAAAAAAAAK0/mFgUYt5cwCog_d9nsqzmKf7Xuhrw6gKewCLcBGAs/s640/hacking.jpg" style="border: 0px; height: auto; max-width: 100%;" width="640" /></span></div><div style="text-align: right;"><span style="background-color: black; color: white;"><br /></span></div><div style="text-align: right;"><span style="background-color: black; color: white; font-size: medium;">فى أحدى مشاريع أختبار الأختراق لدينا مع شركة تصميم مواقع الويب المختلفة قمنا فى بداية المشروع بعمل عملية جمع للمعلومات ومن ثم عمليات الفحص المتقدمة للثغرات ومن ثم تحقيق الاستغلال فعليا. </span></div><div style="text-align: right;"><span style="background-color: black; color: white;"><br /></span></div><div style="text-align: right;"><span style="background-color: black; color: white; font-size: medium;">هذه المرة كان العميل شركة تصميم مواقع كبيرة وكان قول العميل بأختصار </span></div><blockquote class="tr_bq" style="font-size: 24px; font-stretch: normal; font-variant-east-asian: normal; font-variant-numeric: normal; font-weight: 700; line-height: 1.7; margin-left: 0px; margin-right: 0px;"><div style="text-align: right;"><span style="background-color: black; color: white;"><b><span style="font-size: medium;">"لنرى إن كانت لديكم القدرة على اختراق اى منتج من منتجاتنا "</span></b><span style="font-size: medium;"></span></span></div></blockquote><span style="background-color: black;"><span style="color: white;"><br /></span></span><br /><h3 style="font-weight: 400; text-align: right;"><span style="font-size: large;"><u><b><span style="background-color: black; color: white; font-size: small;">جمع المعلومات</span></b></u></span></h3><div style="text-align: right;"><span style="background-color: black; color: white; font-size: medium;">فى البداية قمنا بعمل جمع للمعلومات عن الشركة .. عملائها .. النطاقات الفرعية الخاصة بموقع الشركة نفسها .. وفحص سجلات DNS</span></div><div style="text-align: right;"><span style="background-color: black; color: white; font-size: medium;">ومن ثم جمع البيانات عن الموظفين وبريدهم الالكترونى ..</span></div><div style="text-align: right;"><span style="background-color: black; color: white; font-size: medium;">أكتشفنا شئ مهم جدا وهو ان الشركة تستخدم نص برمجى واحد لجميع عملائها .. وهو الشئ الذى بدوره يسهل علينا المهمة لأنه بمجرد اكتشاف ثغرة فى هذا النص البرمجى لست بحاجة للذهاب لجميع المواقع الذين برمجوها للتأكد ان كل شئ بخير .. فإن اكتشافك لثغرة واحدة خطيرة يجعل ألية عملهم كشركة فى خطر كبير .. وأعتقد أن هذه هى اول ثغرة وجدناها بدون حتى ان نقوم بعمل اى فحص بعد .. </span></div><div style="text-align: right;"><span style="background-color: black; color: white;"><br /></span></div><h3 style="font-weight: 400; text-align: right;"><u><span style="color: white; font-size: large;"><b style="background-color: black;">فحص الثغرات</b></span></u></h3><div style="text-align: right;"><span style="background-color: black; color: white;"><span style="font-size: large;"><span style="font-size: medium;">قام فريقنا بالبدء فى مرحلة فحص الثغرات يدويا لأعطاء نتائج بكفاءة اكبر ..<br />وهنا فوجئنا عندما وجدنا انه يوجد فورم كامل للتقديم من أجل وظيفة معينة فى الشركة .. وبه خاصية لرفع الملفات لكونها سى فى شخصي .. فقمنا بأختبار هذه الخاصية لنرى ان كان بامكاننا التحايل عليها واجبارها على رفع ملف برمجى خبيث يمكننا من السيطرة على السيرفر بأكمله ..</span></span><br /><span style="font-size: large;"><span style="font-size: medium;">/career.aspx</span></span></span><br /><div class="separator" style="clear: both; text-align: center;"><span style="background-attachment: initial; background-clip: initial; background-color: black; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: white; display: inline-block; margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="448" data-original-width="980" src="https://1.bp.blogspot.com/-8gMiQ5y1pho/XSYqstFUS6I/AAAAAAAAALI/gZza32zajGATtO2qIlXqCmsihIKHCzmsQCLcBGAs/s1600/1.PNG" style="border: 0px; height: auto; max-width: 100%;" /></span></div></div><div style="text-align: right;"><span style="background-color: black; color: white;"><span style="font-size: large;"><span style="font-size: medium;">وبالفعل استطعنا رفع الملف بنجاح ولكن نواجه تحدى أخر ...</span></span><br /><span style="font-size: large;"><span style="font-size: medium;">وهو عدم معرفة مكان الملف الذى رفعناه الى السيرفر</span></span><br /><span style="font-size: large;"><span style="font-size: medium;">للأسف بعد ساعات لم يكن بأستطاعتنا إيجاد هذا الملف ولكن سرعان ما ابتسم أحد أعضاء الفريق عندما وجد خطأ فى صفحة غير معالج فيظهر الخطأ </span></span><span style="font-size: medium;">ومنه نستطيع ان نجد اسم الملف الذى قمنا برفعه الذى هو عبارة عن (التاريخ والوقت )+ اسم الملف<br />(وجدنا هذا الخطأ عند محاولاتنا لرفع الملف فى موقع اخر غير مصاب ومن خلاله استنتجنا ألية عمل تسمية الملفات )</span></span><br /><div class="separator" style="clear: both; text-align: center;"><span style="background-attachment: initial; background-clip: initial; background-color: black; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: white; display: inline-block; margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="479" data-original-width="984" src="https://1.bp.blogspot.com/-jUNXoF5QacE/XSYstXSNYKI/AAAAAAAAALU/nBGtvST1KOgwx85SSXZS0r6sj0l97aKCwCLcBGAs/s1600/2.PNG" style="border: 0px; height: auto; max-width: 100%;" /></span></div></div><div style="text-align: right;"><span style="background-color: black;"><span style="color: white;"><br /></span></span><br /><h3 style="font-weight: 400;"><span style="font-size: large;"><span style="background-color: black; color: white; font-size: xx-small;"> </span></span></h3><div class="separator" style="clear: both; text-align: center;"><span style="background-color: black; color: white;"><br /></span></div><span style="background-color: black; color: white;"><u><span style="font-size: large;"><span style="font-size: small;"><span style="font-size: medium;"><b><span style="font-size: large;">تحقيق الاستغلال</span></b></span></span></span></u><br /><span style="font-size: large;"><span style="font-size: small;"><span style="font-size: medium;">وطبعا كما هو متفق عليه فى قواعد المشروع اننا يمكننا ان نقدم استغلال لكى نظهر ان الثغرة موجودة بشكل فعلى وبالفعل كنا قادرين على رفع باكدور على السيرفر</span></span></span></span><br /><div class="separator" style="clear: both; text-align: center;"><span style="background-attachment: initial; background-clip: initial; background-color: black; background-image: initial; background-origin: initial; background-position: initial; background-repeat: initial; background-size: initial; color: white; margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="474" data-original-width="1006" src="https://1.bp.blogspot.com/-biuwNXSCmRU/XSYtYkuBH2I/AAAAAAAAALk/T12J8K-dssgMXdEDPEFP4aib6DtXSdx6gCLcBGAs/s1600/poc-medium.PNG" style="border: 0px; height: auto; max-width: 100%;" /></span></div><span style="background-color: black; color: white;"><br /><span style="font-size: large;"><b>وأخيرا كنا قادرين على اثبات وجود هذه الثغرة عالية الخطورة للعميل والعمل معه على ترقيع هذه الثغرة التى تضر ليست فقط موقعه ولكن تضر اسم شركته بالكامل.</b></span><br /><br /><span style="font-size: large;"><b>وهنا يتيبن أهمية مشاريع اختبار الاختراق فهى اكتشاف الثغرات قبل ان يقوم مخترق ذو سمعة سيئة بالاستغلال السئ لهذه الثغرات. </b></span></span></div></div></div></div>Unknownnoreply@blogger.com0tag:blogger.com,1999:blog-4572996975985294660.post-18864510375502579302019-08-27T04:22:00.002-07:002019-10-29T16:54:51.492-07:00IDor in Vodafone Egypt Free unlimted Internet and calls minutes<div dir="ltr" style="text-align: left;" trbidi="on"><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">Firstly Dont try this At Home :D</span></b></div><div class="separator" style="clear: both; text-align: center;"><img border="0" data-original-height="196" data-original-width="469" height="133" src="https://www.vodafone.com.eg/VIS_templates/static/promotions/img/Control%20flex.jpg" width="320" /></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"></span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">i was testing the new feature in vodafone "customize your gifts" </span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">its allows you to select what you need minutes or internet mega and the time </span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div class="separator" style="clear: both; text-align: center;"><b style="margin-left: 1em; margin-right: 1em;"><a href="https://1.bp.blogspot.com/-zBRWdPpKMVw/XWUYlbq59rI/AAAAAAAAAPo/DsOyK5EpOukauFhWHU2a9zrZgc-otCgTwCLcBGAs/s1600/1.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><img border="0" data-original-height="768" data-original-width="1366" height="356" src="https://1.bp.blogspot.com/-zBRWdPpKMVw/XWUYlbq59rI/AAAAAAAAAPo/DsOyK5EpOukauFhWHU2a9zrZgc-otCgTwCLcBGAs/s640/1.png" width="640" /></span></a></b></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">5 Min later ... </span></b></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">And Boom I Found IDOR </span></b></div><div class="separator" style="clear: both; text-align: center;"><b><span style="text-align: left;"><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">the backend didnt validated the request params</span></span><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"> </span></b></div><div class="separator" style="clear: both; text-align: center;"><a href="https://1.bp.blogspot.com/-gM33CvO-0sI/XWUcZuekjCI/AAAAAAAAAQA/qcRN4kXl-0M2y1PBrx7t1pa6vjZyEuBWACLcBGAs/s1600/2.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="768" data-original-width="1366" height="358" src="https://1.bp.blogspot.com/-gM33CvO-0sI/XWUcZuekjCI/AAAAAAAAAQA/qcRN4kXl-0M2y1PBrx7t1pa6vjZyEuBWACLcBGAs/s640/2.png" width="640" /></a></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div class="separator" style="clear: both; text-align: center;"><span style="font-family: "arial" , "helvetica" , sans-serif;"><br /></span></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">firstly i tried to change Param3 to 0.0 to take the offer for free </span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">and its </span></b><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">completed successfully</span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">then i traied to change the param2 "its the units of offer" to take big number of units for free :"D </span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">and its </span></b><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">completed successfully bardo </span></b><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">:"D</span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">5Min later ...</span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;">and i was have more than 1 million of units to use in internet or calls </span></b></div><div class="separator" style="clear: both; text-align: center;"><a href="https://1.bp.blogspot.com/-yP1q5xv3mls/XWUde9DieLI/AAAAAAAAAQI/i-BsnuJ5e34XotcuT8s3iV6-iC2-i7icgCLcBGAs/s1600/68738994_334293137452779_4572586130813222912_n.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" data-original-height="960" data-original-width="540" height="320" src="https://1.bp.blogspot.com/-yP1q5xv3mls/XWUde9DieLI/AAAAAAAAAQI/i-BsnuJ5e34XotcuT8s3iV6-iC2-i7icgCLcBGAs/s320/68738994_334293137452779_4572586130813222912_n.png" width="180" /></a></div><div class="separator" style="clear: both; text-align: center;"><br /></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-size: large;">Thanks for reading </span></b></div><div class="separator" style="clear: both; text-align: center;"><b><span style="font-size: large;"> and i wish you a Good Day</span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div style="text-align: center;"><b><span style="font-family: "arial" , "helvetica" , sans-serif; font-size: large;"><br /></span></b></div><div style="text-align: center;"><br /></div><div style="text-align: center;"><br /></div></div>Unknownnoreply@blogger.com0