مقاطع الكود المعرضة للخطر:

الملف: flow/admin/moniteur.php

1. قراءة إدخال المستخدم (السطر ~45):

   root@kitploit:~

   
           if (isset($_GET['action']))    {$action=urldecode(htmlentities($_GET['action']));}        else notice($server);
   

   تعليق: $action مشتقة مباشرة من إدخال المستخدم ($_GET['action']) مع فك تشفير URL وتحويل الكيانات HTML فقط، وهو ما لا يمنع حقن الكود.

2. بناء سلسلة الأوامر (السطر ~47):

   root@kitploit:~

   
           $wscom='$ws->'.$action;
   

   تعليق: يتم دمج $action المتحكم به من المستخدم في السلسلة $wscom.

3. تحقق غير كافٍ (السطر ~49):

   root@kitploit:~

   
           $func=explode("(",$action);
           if (method_exists($ws, $func[0])) {
   

   تعليق: يتم التحقق فقط من جزء $action قبل القوس الأول مقابل الطرق الصالحة في الكلاس UIFWebService.

4. تنفيذ الكود عبر eval() (السطر ~50):

   root@kitploit:~

   
               eval('$res=' . $wscom . ';');
   

   تعليق: يتم تنفيذ السلسلة المبنية $wscom، التي تحتوي على إدخال المستخدم، ككود PHP.

الاستغلال: يمكن للمهاجم صياغة طلب GET إلى moniteur.php مع توفير معاملات login و password عشوائية (حيث تُستخدم للمصادقة داخل الدالة المُستدعاة، وليس من أجل eval نفسه) ومعامل action خبيث. يجب أن يبدأ معامل action باسم دالة صالح من الكلاس UIFWebService (مثل get_data) لاجتياز فحص method_exists، متبوعًا بكود PHP محقون.

مثال على الحمولة:

تؤدي هذه الحمولة إلى قيام eval() بتنفيذ كود مشابه لـ: $res = $ws->get_data(1);phpinfo();$res=0;; يُنفذ ذلك دالة get_data، ثم ينفذ phpinfo()، وأخيرًا يعين $res إلى 0.

التأثير: يمكن للمهاجم تنفيذ أوامر تعسفية على الخادم، مما قد يؤدي إلى:

• اختراق كامل للنظام.
• سرقة البيانات (محتويات قاعدة البيانات، الملفات الحساسة).
• تعديل أو حذف البيانات.
• تثبيت برامج ضارة أو أبواب خلفية.
• استخدام الخادم المخترق لمهاجمة أنظمة أخرى.

الإفصاح:

• 2025-04-22 : إخطار الناشر بوجود ثغرات في منتج Use It Flow
• 2025-04-24 : يؤكد الناشر وجود ثغرات في الإصدارين 8 و 9، ويشير إلى أن الإصدار 10 سيصلح المشكلة ولكن لا يوجد تاريخ لإصداره ولا توجد خطة لإبلاغ العملاء بالثغرات.
• 2025-08-24 : الاتصال بالناشر بخصوص تاريخ إصدار v10. لا رد.
• 2026-03-16 : الإفصاح الكامل عن CVE-2025-50881