> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web-vulnerabilities/api-attack/abus-dapi-pentesting-web.md).
# إساءة استخدام واجهة API
## تثبيت خادم الويب من GitHub (إساءة استخدام API)
```bash
curl -o docker-compose.yml https://raw.githubusercontent.com/OWASP/crAPI/main/deploy/docker/docker-compose.yml
docker-compose pull
docker-compose -f docker-compose.yml --compatibility up -d
```
* نحن **سجّل** مستخدم جديد: 
## استطلاع الـ API
* للعثور على ثغرات الـ API، من المهم أن نبدأ بـ **استطلاع جيد**. في قسم Network، التقط الطلب كما تفعل مع [Burp Suite](/ar/hacking-tools/web/burpsuite.md) باستخدام XHR: 
* لـ **تنظيم وتخزين** جميع طلبات الـ API بشكل صحيح، نستخدم **Postman**:
```javascript
postman & disown &>/dev/null
```
* أنشئ جديدًا **مجموعة** حيث تُجمَّع جميع طلبات الـ API. بالنسبة إلى **طلب POST** الطلبات، الصق **رابط URL** وخاصةً الخام **الجسم**:  
* يعيد **الرمز المميز ببنية JWT** لتسجيل الدخول: 
* أنشئ متغيرًا باسم **accessToken** بقيمة رمز تسجيل الدخول: 
* في قسم **التفويض**، اربط المتغير بالنوع **رمز الحامل**: 
* احفظ الكل **الطلبات الممكنة**:
1. لوحة التحكم: 
2. المنتجات: 
3. الأمر: 
## الثغرات المرتبطة بإساءة استخدام الـ API:
### استعادة الرمز المميز بالقوة الغاشمة:
يوجد خيار لـ **إعادة تعيين كلمة المرور** من خلال استرجاع رمز عبر البريد الإلكتروني:
على المنفذ *8025*، يوجد **SMTP** حيث نستلم الرمز المميز:
انقر **نسيت كلمة المرور** مع عنوان البريد الإلكتروني للحساب الذي تريد تغيير كلمة مروره:
نلتقط **query** إلى الـ API:
نرسل الطلب على أنه **طلب POST** بالبنية الخام:
نستخدم **ffuf** لإطلاق **هجوم بالقوة الغاشمة**:
```graphql
ffuf -u http://localhost:8888/identity/api/auth/v2/check-otp -w /usr/share/SecLists/Fuzzing/4-digits-0000-9999.txt -X POST -d '{"email":"jordan@jordan.com","otp":"FUZZ","password":"Password1234*"}' -H "Content-Type: application/json" -p 1 -mc 200
```
الـ **رمز التأكيد** أعاد 0172 **رمز حالة ناجح** وقد تم تغيير كلمة المرور تلقائيًا:
### تعديل أسعار المنتجات وزيادة الرصيد المتاح:
نبحث باستخدام **ffuf** الطريقة الممكنة للطلب **products**:
```bash
ffuf -u http://localhost:8888/workshop/api/shop/products -w /usr/share/SecLists/Fuzzing/http-query-methods.txt -X FUZZ -p 1 -mc 200,401
```
هذه كلها **الطرق الممكنة**:
إذا انتقلنا من **GET** إلى **طلب POST**، فسيحدث ما يلي:
هذه **التعيين الجماعي** ثغرة تسمح بإنشاء منتج عبر **طلب POST** الطلبات. في هذه الحالة، ننشئ منتجًا بسعر **سالب** السعر:
بهذه الطريقة، يتم **تفسيره** بواسطة خادم الويب:
لأن السعر **سالب**، في كل مرة نضغط فيها على **شراء**، تتم إضافة 10,000 دولار إلى رصيدنا:
إذا كان في الطلب **الطلبات**، أدخلنا رقم المنتج مع كمية مثل 100، فسيتم ضرب رصيدنا في **100 × 10,000**:
### اعثر على رمز قسيمة صالح:
نرسل طلب **validate-coupon**:
لأن القسيمة **غير صحيحة**، لا يُرجع الخادم شيئًا:
إذا حاولنا تنفيذ حقن [NoSQL ](/ar/web-vulnerabilities/nosql-attack.md)لأن قاعدة البيانات **MongoDB**، فإنه يستجيب برمز القسيمة:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web-vulnerabilities/api-attack/abus-dapi-pentesting-web.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.