https://virgool.ir/feed/@mrhidd3nfa2026-11-11 10:56:43https://files.virgool.ir/upload/users/563637/avatar/Ug4LWV.jpeghttps://virgool.ir/@mrhidd3nhttps://virgool.ir/@mrhidd3n/remote-file-upload-e4xzthuqfpbb‫‪Remote‬‬ ‫‪File‬‬ ‫‪Upload‬‬ or‬ Unrestricted‬‬ ‫‪File‬‬ ‫‪Upload‬‬‫‫Rfu یا ‫‪Remote‬‬ ‫‪File‬‬ ‫‪Upload‬‬ سومین آسیب ‫پذیری‬ از 13 آسیب ‫پذیری‬ رایج طبق نمودار زیر است.‫این آسیب پذیری زمانی اتفاق می افتد که وبسایت آپلود مستقیم را از بازدیدکنندگان قبول نکند و آپلود توسط یک URLدیگر اتفاق میافتد و اگر مهاجم به آن URLدسترسی پیدا کند ممکن است با آپلود فایل های مخرب مانند شلاسکریپت ها و... دسترسی خود را گسترش دهد. فایل آپلود شده می تواند آسیب های قابل توجهی به سرور سایت بزند که آپلود فایل برای مهاجم اولین قدم دسترسی به سایت است. دسترسی های مهاجم به سایت به او کمک هایی مثل )ایجاد تغییرات در دیتابیس، دامپ کردن دیتابیس و...( میکند که اینها خطرات جدیای برای وبسایت هستند. ولی این آسیب پذیری موارد خاصی مثل محدودیت آپلود فایل را دارد که در ادامه به روش های بایپس آن می پردازیم . . .‬روش های بایپس 1 .لیست سیاه پسوند فایل ها • موارد مختلفی برای وب سرورهای مختلف وجود دارد؛ برای مثال برای وب سرور IIS میتوان به انتهای پسوند فایل مخرب "" اضافه کرد. ) اگر فایل مخرب "php.File "نام داشته باشد باید به این صورت آن را نوشت : "jpg;.php.File ) ”که خروجی و فایل آپلود شده به این شکل خواهد بود : "php.File ." • اگر سرور برای مثال فقط پسوند .phpرا محدود کرده باشد میتوانیم از پسوند های دیگر این نوع فایل استفاده کنیم. که پسوند های مشابه فایل های اجرایی را برایتان ذکر میکنم (“.php5”, “.pht”, “.phtml”, “.shtml”, “.asa”, “.cer”, “.asax” or “.swf”) • تغییر دادن پسوند فایل ها از حروف کوچک به حروف بزرگ هم میتواند محدودیت آپلود فایل را دور بزند )برای مثال تغییر "php.File "به " PHp3.File .)" • با نوشتن عبارت هایی مثل 0x00که اصطالحا به آن نال کاراکتر میگویند در انتهای پسوند فایل مخرب و در نهایت نوشتن یک پسوند مجاز نیز میتواند این محدودیت را بایپس کند؛ برای مثال php.Fileرا میتوان بصورت jpg.php0x00.Fileنوشت که در خروجی کاراکتر های پس از نال کاراکتر در نظر گرفته نمی شوند. نکته : برای رسیدن به نتیجه ابتدا باید تمامی پسوند های مجاز را بدست آورده و سپس با روش های فوق آنها را تست کنیم2 . تغییر content typeدر این اعتبارسنجی آپلودر فقط یک نوع خاص از فایل ها را برای آپلود قبول میکند که به این شکل مشخص میشود : برای مثال درصورتی که آپلودر فقط فایل های تصویری jpgرا پذیرد در هدر ریکوئست "jpeg / image : Type-Content "را مشاهده می کنید.• میتوان با تغییر این پارامتر در هدر با استفاده از ابزار هایی مثل Suite Burpاین محدودیت را دور زد و فایل مورد نظر را آپلود کرد.3 .شناسایی کننده نوع فایل ها گاهی اوقات برنامه های وب از برخی توابع برای بررسی انواع پرونده ها استفاده می کنند. به عنوان مثال ، هنگامی که یک برنامه یک فایل تصویر را تغییر اندازه می دهد ، ممکن است هنگام بارگذاری آن را مخرب تشخیص داده و بدون ذخیره آنه در سرور ، پیام خطایی را نشان دهد. درج کد در قسمت کامنت کد یا بخشهایی که هیچ تاثیری روی پرونده اصلی ندارند نیز می تواند منجر به بای پس شود. اگر برنامه با استفاده از الگوها یا امضاهای خاص کد مخربی را شناسایی کند ، کد های درج شده می توانند مبهم یا رمزگذاری شوند. ‫خب میریسیم به بخش اموزش bypass کردن و اپلود شل در سایت‌ برای اینکار ما باید درخواست هایی که به سمت سرور ارسال میشه رو هنگام اپلود فایل رو تغییر بدیم.ما برای تغییر درخواست ها میتونیم از Burp Suite یا افزونه Live Http Headersاستفاده کنیم. در اولین قدم‌ اگر بخواهیم فایلی در سایت اپلود کنیم که پسوندی همچون php ,html,js که خیلی هم خوبه و نیازمند تغییر نیست چون اغلب شل ها با پسوند php کار میکنن و ما می تونیم به راحتی شل خودمون رو اپلود کنیم،اما اگر پسوندی غیر از پسوند های بالا بود باید پسوند فایلمون رو به همون چیزی که سایت میخواد تغییر بدیم برای مثال اگه عکس بخواییم اپلود کنیم باید پسوند شل رو به پسوند های زیر تغییر بدیم (.jpg , .png , .bmp , .jpeg , ...)مثال:shell.php.png , shell.php;png ,shell.png , shell.php.....:.pngاما بعد از اینکه تغییر دادیم باید دوباره به حالت اول برگردونیم تا شل کار بکنه که برای تغییر دادن با ابزار burp suite که مثل پروکسی عمل میکنه و درخواست هایی که رد و بدل میشن رو اسنیف میکنه.بعد از اینکه فایل رو‌ تغییر دادیم و اونو انتخاب کردیم باید دکمه اپلود رو بزنیم و بعد وارد برنامه burp میشیم و به تب Proxy>Interceptمیریم و درخواستی که داره ارسال میشه رو میبینم و در قسمت filename اسم شل رو به حالت اول یعنی shell.php و‌همچنینتغییر میدیم مانند عکس زیر:و بعد forward رو میزنیم و میبینم فایل به خوبی اپلود شده و میتونیم ازش استفاده کنیم.اما ممکنه ما محدودیت داشته باشیم برای اپلود. 1. محدودیت اول این که ما نتونیم فایل php اپلود کنیم که و برنامه نویس سایت برای اون قسمت whit list نوشته باشه که مثلا فایل با پسوند (php,js,css) قبول نمیکنه مثل عکس زیر 2. محدودیت دوم اینه که ما نمی تونیم فایل بیشتر از 1m رو اپلود کنیم 3. محدودیت سوم اینه که content-type فقط به صورت image/png باشه مثل عکس زیرخب روش بایپس این محدودیت ها 1. ما میتونیم پسوند فایل رو بهphp: .php5 , .pht , .phtml , .shtml , .incasp: .asp, .aspxperl: .pl, .pm , .cgi , .libjsp: .jsp, .jspx , .jsv , .jswتغییر بدیم 2. در صورت وجود محدودیت سایز هنگام ارسال دیتا ما میایم و سایز رو زیاد میکنیم و دوباره ارسال میکنیم۳.در این حالت باز هم فایل رو بدونه تغییر content-type اپلود میکنیم تا شرطی که برنامه نویس گذاشته برقرار باشه و فایل اجرا بشهو در اخر که شل رو به درستی اپلود کردیم کافیه به اون ادرس بریم و از اون استفاده کنیمبا همراهی دوست عزیزم WINHamiDMrHidd3nMrHidd3nWed, 20 Jan 2021 20:57:09 +0330https://virgool.ir/@mrhidd3n/bugrfu-tiznyod02x0uسلام دوستان میخوایم در مورد باگ RFU صحبت کنیم و ببینم این باگ چیه و چجوری میشه با استفاده از این باگ به سایت نفوذ کرد.در قدم اول میپردازیم به اینکه باگ RFU چیه؟‏RFUمخفف remote file upload که همونطور که از اسمش مشخصه زمانی که ما بخواهیم یک فایلی رو روی سرور اپلود کنیم و هیچ نظارتی برروی فایل اپلودی ما وجود نداشته باشه این باگ بوجود میاد و عمدتا به خاطره برنامه نویسی غلطه و نفوذگر میتونه هر فایل دلخواهی و با هر مشخصاتی روی سرور اپلود کنه و اجرا کنه و همچنین اگر محدودیتی وجود داشت بتونه اونو دور بزنه و فایل خودشو اپلود کنه که در ادامه به این دور زدن یا همون بایپس میپردازیم.در صورت کلی باگ RFU بسیار خطرناکه و باعث میشه شخص نفوذ گر از سایت دسترسی کامل بگیرهبرای شروع اموزش فرض کنید ما تو یه سایتی ثبت نام میکنیم و وارد اکانت خودمون میشیم که در قسمت مشخصات کاربری ما میتونیم عکسی رو برای پروفایلمون بزاریم که هیچ نظارتی روش نیست و در صورت اسیب پذیر بودن ما میتونیم در این قسمت به جای اینکه بیایم و عکس اپلود کنیم میایم و شل (شل کد های مخربی که بیشتر به زبان php نوشته شده ) خودمونو اپلود میکنیم و دسترسی کامل از سایت میگیریم و اگر سطح دسترسی پایینی داریم میتونیم سطح دسترسی رو بالا ببریم با استفاده از راهایی که وجود داره و اون سایت رو دیفیس کنیم یا تغییراتی روی اون انجام بدیم.در مواقع دیگه ما محدودیت برای اپلود داریم و نمی تونیم هر فایلی رو اپلود کنیم، مثلا ما فایلی به غیر از این پسوند ها که مربوط به عکسمون هست رو نمیتونیم اپلود کنیم( .png , .jpg , .jpeg , .bmp)به قولی برنامه نویس میاد بلک لیست و وایت لیست میزاره و چک میکنه که اگر فایل پسوندش یکی از این پسوند های زیر بود قبول نکن ( .exe , .html , .php , ...)یا محدودیت سایز داشته باشه و نزاره فایل بیشتر از 500kb اپلود کنیم.راه کار برای دور زدن این محدودیت ها برای دور زدن محدودیت ها ما میایم و درخواست هایی که به سمت سرور ارسال میشه رو تغییراتی توش ایجاد میکنیم و دوباره ارسال میکنیم. با استفاده از ابزار Burp Suite یا افزونه فایرفاکس live HTTP headers میایم و درخواست رو عوض میکنیم و‌دوباره ارسال میکنیم .اولین کار اینه که ما اسم شلمون رو به فرمت های عکس یا هر چیزی که سایت میخواد تبدیل کنیم فرقی هم نمیکنه که چی بزاریم. برای مثال :shell.php >> (shell.jpg,shell.png,shell.php;png,shell.php.jpg)change requestبعد با ابزار burp suite اونو اسنیف میکنیم و اسم فایل رو به حالت اول که همون shell.php و قسمت content-type رو به application/php تغییر میدیم.و برای دور زدن سایز در همون قسمت سایز رو بیشتر میکنیم و ارسال میکنیم و بعد از اینکه فایل به درستی اپلود شد کافیه که به ادرس فایلمون بریم و از شلمون استفاده کنیم D:امیدوارم که از این مقاله لذت برده باشید... MrHidd3nMrHidd3nFri, 15 Jan 2021 22:34:49 +0330