شما با یک چالش امنیتی در حوزهٔ آسیب‌پذیری‌های وب و احراز هویت روبرو هستید که سناریوی آن پیرامون بررسی ساختار و جریان‌های بازیابی دسترسی در یک پلتفرم فرضی به نام Growanz طراحی شده است.
هدف کلیدی در این سناریو، تحلیل نحوهٔ مدیریت توکن‌ها و پیاده‌سازی مکانیزم‌های بازگردانی حساب کاربری است تا مشخص شود آیا جریان‌های ارتباطی و تولید پیوندهای امن از اصول ایمنی پیروی می‌کنند یا خیر.
در این ارزیابی، شرکت‌کنندگان باید با ابزارهایی نظیر پروکسی‌های وب و تکنیک‌های شناسایی سطوح حمله، رفتار اجزای مختلف سامانه را زیر ذره‌بین قرار دهند.
تحلیل دقیق پارامترهای ورودی و پاسخ‌های سرور به درخواست‌های احراز هویت، بخش مهمی از مسیر شناخت معماری برنامه را تشکیل می‌دهد تا مشخص شود آیا کنترل‌های سمت سرور بر روی داده‌های ارسالی از سوی کاربر به اندازهٔ کافی سخت‌گیرانه هستند یا خیر.
این چالش فرصتی مناسب برای تمرین مهارت‌های تست نفوذ جعبه‌خاکستری، کشف نقاط ضعف پنهان در پارامترهای پردازشی و درک خطرات ناشی از اعتماد به ورودی‌های کنترل‌نشدهٔ کاربر فراهم می‌کند.
در نهایت، تمرکز اصلی بر ریشه‌یابی نقص‌های طراحی در سیستم‌های تولید لینک‌های تأیید و ارائهٔ راهکارهای مهندسی برای مقاوم‌سازی زیرساخت‌های احراز هویت است.
نکته: قبل از شروع، لازم است دامنه زیر را به آدرس IP ماشین هدف در فایل etc/hosts/ سیستم خود نگاشت کنید تا دسترسی به سرویس ممکن شود.
growanz.local
relay.local
لینک رایت آپی که این چالش بر اساس آن طراحی شده است:
https://infosecwriteups.com/hubspot-full-account-takeover-in-bug-bounty-4e2047914ab5
درصد پیشرفت حل چالش
0%
