Try Hack Box

\n\nاین اسکریپت وب سایت فیس بوک را در یک پنجره جدید با استفاده از عملکرد \" window.open \" باز می کند و سپس سعی می کند صفحه را با متن \"This is not Facebook\" با استفاده از document.write پس از پنج ثانیه تاخیر بازنویسی کند. اجرا با استفاده از آن به تاخیر می افتد. تابع \"setTimeout\". در طول این فرآیند، مرورگر ممکن است آدرس بار را به روز نکند، بنابراین در حالی که آدرس بار همچنان به facebook.com اشاره می کند، محتوای نمایش داده شده در واقع توسط مهاجم کنترل می شود. در اینجا نمونه ای از مرورگر Yandex (CVE(2020-7369)) است که آدرس بار را با استفاده از همان تکنیک حفظ می کند.\n@TryHackBox","datePublished":"2024-08-20T07:45:37Z","dateModified":"2024-08-20T07:45:37Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":473},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6}]}},{"@type":"ListItem","position":4,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1800","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1800","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1800","headline":"ADDRESS BAR SPOOFING BUGS طبق گوگل [ https://bughunters.google.com/about/rules/6625378258649088google-and-alp…","articleBody":"ADDRESS BAR SPOOFING BUGS\n\nطبق گوگل [ https://bughunters.google.com/about/rules/6625378258649088google-and-alphabet-vulnerability-reward-program-vrp-rules ]، نوار آدرس تنها نشانگر امنیتی در مرورگرهای مدرن است که می توان به آن اعتماد کرد. این منطقی به نظر می رسد زیرا نوار آدرس راه اصلی برای کاربران برای تأیید اینکه آیا در وب سایت صحیح هستند یا خیر است.\n\nفروشندگان مرورگر از این موضوع آگاه هستند و بنابراین کنترل های داخلی را برای اطمینان از مطابقت محتوای نمایش داده شده در مرورگر با URL موجود در نوار آدرس پیاده سازی کرده اند.\n\nآسیب‌پذیری جعل آدرس بار زمانی رخ می‌دهد که  آدرس بار به دامنه صحیحی اشاره می‌کند که کاربر می‌خواهد از آن بازدید کند. با این حال، محتوای دامنه توسط مهاجم کنترل می شود. در زیر پوشش، آسیب‌پذیری‌های جعل مبتنی بر مرورگر با بهره‌برداری از نقص‌های مرورگر برای ایجاد این توهم که کاربران در دامنه قانونی هستند، اجرا می‌شوند. بیایید به چند مثال نگاهی بیندازیم:\n\n@TryHackBox","datePublished":"2024-08-20T07:39:23Z","dateModified":"2024-08-20T07:39:23Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":427},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":1},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":8}]}},{"@type":"ListItem","position":5,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1799","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1799","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1799","headline":"از صفحات وب این شامل قابلیت هایی مانند تجزیه HTML و CSS و اجرای جاوا اسکریپت است. پیش از این، مرورگرها مبداها…","articleBody":"از صفحات وب این شامل قابلیت هایی مانند تجزیه HTML و CSS و اجرای جاوا اسکریپت است.\nپیش از این، مرورگرها مبداهای مختلف را در پروسس های رندر جداگانه جدا نمی کردند. از این رو، هنگامی که یک بای پس SOP پیدا شد، به اسکریپت‌هایی از یک مبدا اجازه می‌دهد تا به طور بالقوه به داده‌هایی از مبدا دیگر در همان پروسس دسترسی داشته باشند.\n\nدر ایزوله سازی سایت، هر پروسس در پروسس رندر جداگانه خود که در سطح سیستم عامل مجزا شده است اجرا می شود. با ایزوله سازی سایت، حتی اگر یک بای پس SOP در پروسس رندر رخ دهد، دسترسی به داده‌های منبع متقابل بسیار چالش برانگیزتر است. نمودار زیر (شکل 1.11) نشان می‌دهد که evil.com چگونه bank.com را از طریق Iframe بارگیری می‌کند و چگونه یک صفحه وب منفرد بین دو پروسس رندر تقسیم می‌شود.\n\n@TryHackBox","datePublished":"2024-08-20T05:42:11Z","dateModified":"2024-08-20T05:42:11Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":405},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6}]}},{"@type":"ListItem","position":6,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1798","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1798","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1798","headline":"شکل 1.11 isolation سایت. منبع: https://security.googleblog.com/2018/07/mitigating-spectre-with-site-isolation…","articleBody":"شکل 1.11 isolation سایت.\n\nمنبع:\nhttps://security.googleblog.com/2018/07/mitigating-spectre-with-site-isolation.html\n\n@TryHackBox","datePublished":"2024-08-20T05:29:05Z","dateModified":"2024-08-20T05:29:05Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":427},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7}]}},{"@type":"ListItem","position":7,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1797","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1797","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1797","headline":"SITE ISOLATION اکثر بای‌پس‌های SOP به دلیل منشأهای متفاوتی هستند که پروسس رندر یکسانی را به اشتراک می‌گذارند.…","articleBody":"SITE ISOLATION\n\nاکثر بای‌پس‌های SOP به دلیل منشأهای متفاوتی هستند که پروسس رندر یکسانی را به اشتراک می‌گذارند. این امر به ویژه در مورد قاب بندی بین سایتی و پاپ آپ رایج است. یک پروسس رندر مسئول مدیریت رندر است","datePublished":"2024-08-20T05:09:11Z","dateModified":"2024-08-20T05:09:11Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":441},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":8,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1796","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1796","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1796","headline":"🖥 TCP\\UDP port numbers. #Cheatsheet @TryHackBox","articleBody":"🖥 TCP\\UDP port numbers.\n\n#Cheatsheet\n@TryHackBox","datePublished":"2024-08-20T03:26:02Z","dateModified":"2024-08-20T03:26:02Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":473},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":2},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":14}]}},{"@type":"ListItem","position":9,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1795","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1795","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1795","headline":"🖥 مخزن: Vuls – اسکنر آسیب پذیری Vuls یک اسکنر آسیب‌پذیری منبع باز برای Linux، FreeBSD، Container، WordPress،…","articleBody":"🖥 مخزن: Vuls – اسکنر آسیب پذیری\n\nVuls \nیک اسکنر آسیب‌پذیری منبع باز برای Linux، FreeBSD، Container، WordPress، کتابخانه‌های زبان برنامه‌نویسی، دستگاه‌های شبکه است که در Go نوشته شده است.\n\n- این ابزار تجزیه و تحلیل آسیب پذیری های نرم افزار نصب شده بر روی سیستم را خودکار می کند ، که انجام دستی در یک محیط تولید بسیار دشوار است.\n\nhttps://github.com/future-architect/vuls?tab=readme-ov-file\n\n #Web #Redteam #Recon\n@TryHackBox","datePublished":"2024-08-20T01:01:11Z","dateModified":"2024-08-20T01:01:11Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":479},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":21}]}},{"@type":"ListItem","position":10,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1794","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1794","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1794","headline":"SOP Bypass-CVE-2011-3246 نمونه مشابهی است و بر نسخه های قدیمی مرورگر سافاری تأثیر می گذارد. بای پس SOP یک مور…","articleBody":"SOP Bypass-CVE-2011-3246\n\nنمونه مشابهی است و بر نسخه های قدیمی مرورگر سافاری تأثیر می گذارد. بای پس SOP یک مورد بسیار مشابه دیگر از سردرگمی منطقی و عدم تطابق لایه است. با این حال، این بار عدم تطابق بین بخش ذخیره کوکی لایه پایدار و حل‌کننده DNS از لایه شبکه است.\n\nPOC\n\n\n\n@TryHackBox","datePublished":"2024-08-19T14:52:16Z","dateModified":"2024-08-19T14:52:16Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":447},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":11,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1793","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1793","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1793","headline":"شکل 1.10 عدم تطابق لایه ها بین resolver DNS و ذخیره کوکی. @TryHackBox","articleBody":"شکل 1.10 عدم تطابق لایه ها بین resolver DNS و ذخیره کوکی.\n@TryHackBox","datePublished":"2024-08-19T14:49:06Z","dateModified":"2024-08-19T14:49:06Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":420},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":12,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1792","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1792","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1792","headline":"شکل 1.9 عدم تطابق لایه ها بین DNS Resolver و DOM @TryHackBox","articleBody":"شکل 1.9 عدم تطابق لایه ها بین DNS Resolver و DOM\n@TryHackBox","datePublished":"2024-08-19T14:46:51Z","dateModified":"2024-08-19T14:46:51Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":420},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":13,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1791","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1791","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1791","headline":"در این POC، ویژگی location.hostname روی evil.com تنظیم شده است، پس از آن یک null byte \"\\x00\" و سپس bing.com ت…","articleBody":"در این POC، ویژگی location.hostname روی evil.com تنظیم شده است، پس از آن یک null byte \"\\x00\" و سپس bing.com تنظیم می شود. Null byte معمولاً به عنوان پایان دهنده های رشته ای در بسیاری از زبان های برنامه نویسی شناخته می شوند. با این حال، در این مورد، DOM، بخشی از موتور رندر، \\x00 را به عنوان یک پایان دهنده رشته در نظر نمی گیرد. بنابراین، \" evil.com \\ x00www.bing.com \" را به عنوان یک زیر دامنه از bing.com تفسیر می کند.\n\n\nبرعکس، حل‌کننده DNS که بخشی از لایه شبکه است، null byte را تشخیص می‌دهد، زیرا پایان‌دهنده رشته، اجرا را متوقف می‌کند و مبدا را به عنوان evil.com در نظر می‌گیرد، بدون توجه به بقیه رشته. در نتیجه، به مهاجم اجازه می‌دهد کوکی‌ها را برای bing.com و زیر دامنه‌های آن تنظیم، تغییر یا حذف کند.\n@TryHackBox","datePublished":"2024-08-19T14:44:45Z","dateModified":"2024-08-19T14:44:45Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":410},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6}]}},{"@type":"ListItem","position":14,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1790","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1790","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1790","headline":"جدول 1.6 دسته بندی های بای پس SOP @TryHackBox","articleBody":"جدول 1.6 دسته بندی های بای پس SOP\n\n@TryHackBox","datePublished":"2024-08-19T14:26:46Z","dateModified":"2024-08-19T14:26:46Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":344},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":15,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1789","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1789","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1789","headline":"SOP Bypass-CVE-2007-0981 بیایید یک مورد کلاسیک از یک بای پس SOP به دلیل عدم تطابق لایه را بررسی کنیم، که در ن…","articleBody":"SOP Bypass-CVE-2007-0981\n\nبیایید یک مورد کلاسیک از یک بای پس SOP به دلیل عدم تطابق لایه را بررسی کنیم، که در نسخه های قدیمی فایرفاکس کشف شده و به عنوان CVE-2007-0981 ثبت شده است. بیایید نگاهی به POC بیندازیم:\n\nPOC\nlocation.hostname=\"evil.com\\x00www.bing.com \"\n\n@TryHackBox","datePublished":"2024-08-19T14:24:29Z","dateModified":"2024-08-19T14:24:29Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":356},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":16,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1788","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1788","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1788","headline":"SOP Bypass Types بایپس کردن SOP عمدتاً به دلیل پیچیدگی increasing document object model (DOM) و جاوا اسکریپت…","articleBody":"SOP Bypass Types\n\nبایپس کردن SOP عمدتاً به دلیل پیچیدگی increasing document object model (DOM) و جاوا اسکریپت رایج شده است. سپس این با عملکردهای سمت سرور مانند تغییر مسیرها ترکیب می‌شود. اکثریت بای‌پس‌های SOP باگ‌های منطقی هستند، یعنی نتیجه یک سردرگمی منطقی یا عدم تطابق بین لایه‌ها و مؤلفه‌های مختلف در مرورگرها هستند. برای مثال، یک مؤلفه ممکن است یک Null-Byte را شناسایی کرده و اجرای یک کد را متوقف می کند، در حالی که دیگری انتخاب می کند که به طور کامل آن را نادیده بگیرد و کد را اجرا کند.\n\nچندین بایپس SOP به مرورگرهای جداگانه محدود نمی شوند زیرا در اجزای مشترک وجود دارند و به طور بالقوه بر چندین مرورگر تأثیر می گذارند. به عنوان مثال، یک بایپس کردن در موتور رندر WebKit روی همه مرورگرهای ساخته شده در بالای یک موتور تأثیر می گذارد. به طور مشابه، بایپس کردن SOP موجود در افزونه هایی مانند جاوا می تواند به طور بالقوه بر همه مرورگرهایی که از این افزونه ها پشتیبانی می کنند تأثیر بگذارد.\n\nچندین دسته از بای پس های SOP وجود دارد. با این حال، مشابه کار alو Schwenk(2017، ما آنها را به چهار نوع \nمختلف تقسیم کرده ایم: partial read, full read, partial write, and full read and write. برای هر دسته، حملات بالقوه ای که در دسته های مربوطه قرار می گیرند نیز ذکر شده است.\n@TryHackBox","datePublished":"2024-08-19T14:20:31Z","dateModified":"2024-08-19T14:20:31Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":430},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":17,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1785","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1785","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1785","headline":"POLICY EXCEPTIONS VERSUS POLICY BYPASSES از ادبیات قبلی در این فصل، آشکار است که سیاست های امنیتی ماهیت سختگی…","articleBody":"POLICY EXCEPTIONS VERSUS POLICY BYPASSES \n\nاز ادبیات قبلی در این فصل، آشکار است که سیاست های امنیتی ماهیت سختگیرانه ای ندارند و به توسعه دهندگان و صاحبان وب سایت انعطاف پذیری ارائه می دهند. این انعطاف‌پذیری اغلب از طریق استفاده از استثنائات خط مشی تسهیل می‌شود. در اینجا، تمایز بین یک بایپس کددن خط مشی و یک استثنای سیاست مهم است.\n\n\nبایپس کردن خط مشی عموماً به عنوان یک آسیب پذیری در مرورگر در نظر گرفته می شود که شامل exploiting از یک حفره برای بایپس کردن یک خط مشی به طور موثر اجرا شده است، در حالی که، استثنائات خط مشی به عنوان سناریوهای قانونی تعریف می شوند که در آن مرورگرها امکان دور زدن کنترل شده سیاست ها را می دهند.\n\n@TryHackBox","datePublished":"2024-08-18T15:30:04Z","dateModified":"2024-08-18T15:30:04Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":454},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":6}]}},{"@type":"ListItem","position":18,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1784","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1784","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1784","headline":"HTTP Strict Transport Layer Security (HSTS) وب‌سایت‌ها می‌توانند از HTTP به HTTPS استفاده کنند، و تغییر مسیر…","articleBody":"HTTP Strict Transport Layer Security (HSTS)\n\nوب‌سایت‌ها می‌توانند از HTTP به HTTPS استفاده کنند، و تغییر مسیر اجباری همچنین می‌تواند اطمینان حاصل کند که وب‌سایت فقط از طریق HTTPS قابل دسترسی است. با این حال، این به تنهایی از حملات کاهش رتبه پروتکل جلوگیری نمی کند. این یک شکل از حمله رمزنگاری است که برای تنزل رتبه یک اتصال رمزگذاری شده به حالت عملکرد ضعیف استفاده می‌شود، از این رو رهگیری و رمزگشایی داده‌ها را برای مهاجم بی‌اهمیت می‌سازد.\n\nبرای رسیدگی به این مشکل، مرورگرها HTTP Strict Transport Security (HSTS) را معرفی کردند، که به مرورگرها دستور می دهد تمام درخواست های HTTP را به HTTPS تبدیل کنند و از این رو مهاجمان را از exploiting از اتصالات HTTP ناامن جلوگیری می کند. خط مشی HSTS را می توان با استفاده از هدر \"Strict-Transport-Security\" تنظیم کرد. در پاسخ HTTP در اینجا یک مثال است:\n\nمثال\n\nStrict-Transport-Security:max-age=31536000;includeSubDomains\n\nهدر از دستورالعمل حداکثر سن استفاده می کند، که مدت زمان (در ثانیه) را مشخص می کند که مرورگر باید به خاطر داشته باشد که یک سایت فقط باید با استفاده از HTTPS قابل دسترسی باشد. HSTS همچنین شامل ویژگی \"includeSubdomains\" است، به این معنی که این خط مشی باید برای همه زیر دامنه ها اعمال شود، نه فقط دامنه اصلی.\n\nHSTS\nمی‌تواند حاوی یک دستورالعمل «preload» باشد، که فهرستی است که در مرورگرها کدگذاری می‌شود تا همیشه از HTTPS استفاده کنند، حتی قبل از هر گونه تعامل با وب‌سایت. لیست  HSTS preload  یک تلاش مشترک توسط مرورگرهای وب بزرگ است. صاحبان وب سایت باید معیارهای خاصی را برای گنجاندن در لیست preload HSTS رعایت کنند.\n\nمثال\n\nStrict-Transport-Security:max-age=31536000;includeSubDomains;preload\n\n@TryHackBox","datePublished":"2024-08-18T15:29:20Z","dateModified":"2024-08-18T15:29:20Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":2,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":386},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":2}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1783","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1783","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1783","headline":"Subresource Integrity Check برنامه های کاربردی وب اغلب منابع خارجی مانند کتابخانه های جاوا اسکریپت و فایل های…","articleBody":"Subresource Integrity Check\n\nبرنامه های کاربردی وب اغلب منابع خارجی مانند کتابخانه های جاوا اسکریپت و فایل های CSS را بارگذاری می کنند. این منابع گاهی اوقات بر روی سرورهای شخص ثالث مانند code.jquery.com برای jQuery میزبانی می شوند. با این حال، اگر چنین دامنه ای به خطر بیفتد و محتوای آن با نسخه مخرب جایگزین شود، هر وب سایتی که این منابع را تعبیه کرده باشد نیز ممکن است در معرض خطر قرار گیرد.\n\nاین به دلیل توانایی جاوا اسکریپت برای دستکاری صفحه وب است که می تواند منجر به عواقبی مانند سرقت داده های حساس و تبدیل به بردارهایی برای انتشار بدافزار شود. در حالی که CSP اجازه بارگیری منابع را به دامنه ها می دهد، اما نمی تواند در برابر منابع خارجی در معرض خطر از دامنه های لیست سفید محافظت کند.\n\nبرای رفع این مشکل، مرورگرها یک ویژگی امنیتی به نام معرفی کرده اند\nبررسی subresource integrity (SRI)، که تضمین می کند اسکریپت ها از زمان بارگذاری اولیه تغییر نکرده اند. این کار از طریق ویژگی یکپارچگی انجام می‌شود، که ورودی حاوی checksum یا مقدار هش (مانند SHA-256، SHA-384، یا SHA-512) فایل خارجی را می‌گیرد، که برای اطمینان از یکپارچگی فایل بارگذاری‌شده استفاده می‌شود.\n\nمثال\n\n\nدر این مثال، ویژگی integrity حاوی مقدار هش محتوای مورد انتظار jquery-3.6.0.min.js است. اگر محتوای داخل این فایل تغییر کند، مقدار هش تغییر می‌کند و از بارگیری اسکریپت altered جلوگیری می‌کند.\n\n@TryHackBox","datePublished":"2024-08-18T15:18:57Z","dateModified":"2024-08-18T15:18:57Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":357},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":5}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1782","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1782","mainEntityOfPage":"https://telemetr.io/fa/channels/1218408024-tryhackbox/posts/1782","headline":"Iframe Sandbox تگ \"Iframe\" یک عنصر قدرتمند HTML است که به وب سایت ها اجازه می دهد صفحات وب را در سند فعلی جاس…","articleBody":"Iframe Sandbox\n\nتگ \"Iframe\" یک عنصر قدرتمند HTML است که به وب سایت ها اجازه می دهد صفحات وب را در سند فعلی جاسازی کنند. وقتی صفحه ای در Iframe بارگیری می شود، تمام محتویات آدرس مقصد شامل HTML، CSS و جاوا اسکریپت را بارگیری می کند. این یک خطر امنیتی است زیرا محتوای بارگیری شده از یک صفحه وب خارجی، که ممکن است ماهیت مخرب داشته باشد، منجر به خطر افتادن امنیت وب سایت اصلی می شود.\n\nبرای رفع این مشکل، مشخصات HTML5 ویژگی “sandbox” را برای Iframe معرفی کرد. این یک کنترل دقیق بر روی نوع محتوایی که باید بارگیری شود ارائه می دهد. در زیر نمونه ای از ویژگی sandbox است که برای بارگیری example.com استفاده می شود.\n\nمثال\n\n\n\nتنظیمات پیش‌فرض ویژگی sandbox ماهیت بسیار محدودی دارند.\nاین موارد شامل مسدود کردن اجرای جاوا اسکریپت و غیرفعال کردن ارسال فرم در میان محدودیت‌های دیگر است. با این حال، همچنین به توسعه‌دهندگان این امکان را می‌دهد که محتوای مجاز را از طریق ویژگی‌های مختلف مانند allow forms, allow-popups, allow-same-origin, and allow-scripts تنظیم دقیق کنند. علاوه بر این، CSP شامل یک دستورالعمل sandbox است که در صورت اجرا، محدودیت‌های مشابهی را در کل سند اعمال می‌کند.\n\n@TryHackBox","datePublished":"2024-08-18T15:08:10Z","dateModified":"2024-08-18T15:08:10Z","author":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"publisher":{"@type":"Organization","name":"Try Hack Box","url":"https://telemetr.io/fa/channels/1218408024-tryhackbox","image":"https://img.telemetr.io/c/1ksjAk/6046249694691789995?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":335},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":7}]}}]}