example.

ما هي خاصية document.domain؟
document.domain هي خاصية في لغة JavaScript تسمح لصفحة ويب بتغيير النطاق (domain) الذي تعمل تحته.

الهدف الأصلي من هذه الخاصية هو تسهيل التواصل بين النطاقات الفرعية (subdomains) التابعة لنفس النطاق الرئيسي.

مثال: إذا كان لديك sub1.example.com و sub2.example.com، يمكنك تغيير document.domain إلى example.com للسماح بالتواصل بينهما.

النقطة الأولى: استخدام النطاقات الفرعية أو الرئيسية
الارتباط بـ document.domain:
عندما تقوم صفحة ويب بتغيير document.domain إلى نطاق فرعي أو رئيسي (مثل تغيير sub.example.com إلى example.com)، فإن هذا يسمح لها بالوصول إلى بيانات أو موارد في النطاق الجديد.

مشكلة الأمان:
إذا كان النطاق الجديد (مثل example.com) أقل أمانًا من النطاق الأصلي (sub.example.com)، يمكن للمهاجم استغلال هذا التغيير للوصول إلى بيانات حساسة أو تنفيذ هجمات.

مثال: لو كان example.com يحتوي على ثغرات أمنية، يمكن للمهاجم تغيير document.domain لصفحة sub.example.com إلى example.com واستغلال تلك الثغرات.

========================
الخطوة 2: الوصول إلى secure.example.com
بعد تغيير النطاق إلى example.com، تصبح الصفحة قادرة على التواصل مع secure.example.com لأنها الآن تعتبر جزءًا من نفس النطاق الرئيسي (example.com).

المهاجم يمكنه الآن:

الوصول إلى ملفات تعريف الارتباط (cookies) الخاصة بـ secure.example.com.

قراءة أو تعديل محتوى الصفحة في secure.example.com.

سرقة بيانات المستخدمين، مثل معلومات تسجيل الدخول.

لأن vulnerable.example.com قد لا يحتوي على البيانات التي يريدها المهاجم.

سياسة SOP (Same-Origin Policy) تمنع vulnerable.example.com من الوصول إلى secure.example.com مباشرة.

لكن بتغيير document.domain، يتم خداع المتصفح للسماح بالوصول إلى secure.example.com.

النقطة الثانية: التبديل إلى نطاقات غير مرتبطة
الارتباط بـ document.domain:
في بعض المتصفحات القديمة أو بسبب أخطاء في التصميم، كان من الممكن تغيير document.domain إلى نطاق غير مرتبط تمامًا (مثل تغيير example.com إلى attacker.com).

مشكلة الأمان:
هذا يعني أن المهاجم يمكنه خداع المتصفح للاعتقاد أن الصفحة تنتمي إلى نطاق آخر (مثل attacker.com)، مما يسمح له بتنفيذ هجمات مثل سرقة البيانات أو حقن أكواد ضارة.

مثال: لو كان بإمكان صفحة في example.com تغيير document.domain إلى attacker.com، يمكن للمهاجم التحكم في الصفحة وسرقة معلومات المستخدمين.

الخلاصة:
خاصية document.domain تسمح لصفحة ويب بتغيير النطاق الذي تعمل تحته.

إذا تم استغلال هذه الخاصية بشكل خاطئ (إما للتبديل إلى نطاقات فرعية/رئيسية أقل أمانًا أو إلى نطاقات غير مرتبطة)، فإنها تصبح ثغرة أمنية خطيرة.

هذا الارتباط يوضح لماذا يعتبر التلاعب بـ document.domain مشكلة أمنية قريبة في خطورتها من هجمات الـ XSS.

أتمنى أن هذا الشرح أوضح الارتباط بين النقطتين وخاصية document.domain! إذا كان لديك المزيد من الأسئلة، فلا تتردد في طرحها. 😊