تست پازل نشست

پازل نشست چیست؟

پازل نشست (Session Puzzling) حمله‌ای است که در آن مهاجم متغیرهای نشست را دستکاری می‌کند تا به منابع یا عملیاتی دسترسی پیدا کند که مجاز نیست. این حمله معمولاً از طریق تغییر مقادیر ذخیره‌شده در نشست انجام می‌شود.

چگونه Session Puzzling رخ می‌دهد؟

1. برنامه متغیرهایی در نشست ذخیره می‌کند (مثل نقش کاربر)
2. مهاجم راهی برای دستکاری این متغیرها پیدا می‌کند
3. مهاجم متغیرها را تغییر می‌دهد (مثلاً نقش را به admin تغییر می‌دهد)
4. برنامه بدون اعتبارسنجی از این متغیرها استفاده می‌کند
5. مهاجم به منابع غیرمجاز دسترسی پیدا می‌کند

روش‌شناسی تست

مرحله ۱: شناسایی متغیرهای نشست

متغیرهای ذخیره‌شده در نشست را شناسایی کنید:

1# بررسی Cookie‌ها
2curl -v https://target.com 2>&1 | grep -i 'set-cookie'
3
4# بررسی session storage در مرورگر
5# Developer Tools -> Application -> Session Storage
6
7# بررسی API responses
8curl -v https://target.com/api/user 2>&1 | grep -i 'session\|role\|permission'

مرحله ۲: تست دستکاری متغیرها

متغیرهای نشست را دستکاری کنید و تأثیر آن‌ها را بررسی کنید:

1# تغییر نقش کاربر در نشست
2curl -X POST https://target.com/api/set-role \
3  -H "Cookie: session=abc123" \
4  -d 'role=admin'
5
6# بررسی تأثیر
7curl https://target.com/admin/dashboard \
8  -H "Cookie: session=abc123"
9
10# تغییر سایر متغیرها
11curl -X POST https://target.com/api/set-permission \
12  -H "Cookie: session=abc123" \
13  -d 'permission=full'

تأثیر

Session Puzzling می‌تواند منجر به ارتقای امتیاز، دسترسی غیرمجاز به منابع، و تصاحب حساب کاربری شود.

راه‌حل

• متغیرهای نشست را در هر درخواست اعتبارسنجی کنید
• از ذخیره اطلاعات حساس در نشست خودداری کنید
• نشست را بعد از تغییر وضعیت کاربر معتبر زدایی کنید
• از اصل حداقل دسترسی استفاده کنید
• لاگ‌برداری تغییرات نشست را فعال کنید