ماسح الثغرة Telerik CVE-2019-18935

ماسح أمني مبني على بايثون مصمم لاكتشاف ثغرة تنفيذ الأكواد عن بُعد في Telerik UI for ASP.NET AJAX (CVE-2019-18935).

🚨 تفاصيل الثغرة

CVE: CVE-2019-18935
مستوى الخطورة: عالي
CWE: CWE-913
CVSS: 9.8 (حرج)

الوصف

يحتوي Telerik UI for ASP.NET AJAX حتى الإصدار 2019.3.1023 على ثغرة إلغاء تسلسل .NET في وظيفة RadAsyncUpload يمكن أن تؤدي إلى تنفيذ أكواد عن بُعد.

الإصدارات المتأثرة

• الضعيفة: جميع الإصدارات حتى 2019.3.1023
• المصححة: 2020.1.114 وما بعده
• التخفيف: الإعدادات غير الافتراضية في 2019.3.1023+ يمكن أن تمنع الاستغلال

المتطلبات الأساسية للاستغلال

الثغرة قابلة للاستغلال عندما تكون مفاتيح التشفير معروفة بسبب:

• CVE-2017-11317 (كشف مفتاح التشفير)
• CVE-2017-11357 (كشف مفتاح التشفير)

🛠️ التثبيت

المتطلبات

pip install requests

التحميل

git clone <repository-url>
cd TelerikVulnCheck

🎯 الاستخدام

الفحص الأساسي

هدف واحد

python telerik_CVE-2019-18935.py -t example.com

أهداف متعددة من ملف

python telerik_CVE-2019-18935.py -iL targets.txt

فحص نطاق IP

python telerik_CVE-2019-18935.py -r 192.168.1.0/24

بحث عشوائي لعناوين IP

python telerik_CVE-2019-18935.py -search

الخيارات المتقدمة

تخصيص عدد الخيوط

python telerik_CVE-2019-18935.py -iL targets.txt --threads 20

تخصيص المهلات

python telerik_CVE-2019-18935.py -iL targets.txt --timeout 30

تحديد المعدل

python telerik_CVE-2019-18935.py -iL targets.txt --delay 0.5

تخصيص المخرجات

python telerik_CVE-2019-18935.py -iL targets.txt --output results.txt

📋 وسائط سطر الأوامر

📁 تنسيق ملف الإدخال

أنشئ ملفًا نصيًا بهدف واحد في كل سطر:

# targets.txt
example.com
192.168.1.1
test.example.com
10.0.0.1

الميزات:

• الأسطر التي تبدأ بـ # هي تعليقات
• يدعم عناوين IP وأسماء المضيفات وروابط URL
• الكشف التلقائي عن البروتوكول وتطبيعه

🔍 منهجية الكشف

1. كشف وحدة RAU

يفحص عن معالجات Telerik RadAsyncUpload في:

• /Telerik.Web.UI.WebResource.axd?type=rau
• /aspnet-ajax/Telerik.Web.UI.WebResource.axd?type=rau

2. تحليل الإصدار

يحلل مصدر HTML للبحث عن أنماط الإصدار:

• Regex: 20[0-9]{2}(?:\.[0-9]*)+
• يستخرج معلومات الإصدار من محتوى الصفحة

3. تقييم الثغرة

يحدد الثغرة بناءً على الإصدار:

• < 2020: ضعيف
• 2020.3.1023+: مصحح
• 2020.1-2: ضعيف

📊 المخرجات

مخرجات وحدة التحكم

• رسائل الحالة الملونة
• تتبع التقدم في الوقت الفعلي
• تنبيهات الثغرات

مخرجات الملف

تُحفظ النتائج في ملفات بختم زمني:

telerik_scan_results_20241201_143022.txt

محتويات الملف:

• ملخص الفحص والإحصائيات
• تفاصيل الأهداف الضعيفة
• نتائج الفحص الكاملة
• الختم الزمني والبيانات الوصفية

⚡ الأداء

الخيوط

• الافتراضي: 10 خيوط متزامنة
• الموصى به: 15-20 خيطًا للفحوصات الكبيرة
• الأقصى: يُضبط بناءً على سعة الشبكة

أوقات الفحص (تقديرية)

🛡️ اعتبارات أمنية

تحديد المعدل

• تأخيرات قابلة للتكوين بين الطلبات
• فحص محترم لتجنب الكشف
• رؤوس وكيل المستخدم للشرعية

أمان الشبكة

• معالجة شهادات SSL
• حماية المهلة
• معالجة أخطاء الاتصال

🔧 الإعدادات

متغيرات البيئة

export TELERIK_TIMEOUT=15
export TELERIK_THREADS=20
export TELERIK_DELAY=0.5

الإعدادات الافتراضية

DEFAULT_TIMEOUT = 10      # seconds
DEFAULT_THREADS = 10      # concurrent threads
DEFAULT_DELAY = 1.0       # seconds between requests

🐛 استكشاف الأخطاء وإصلاحها

المشكلات الشائعة

مهلات الاتصال

python telerik_CVE-2019-18935.py -iL targets.txt --timeout 30

الأداء البطيء

python telerik_CVE-2019-18935.py -iL targets.txt --threads 20 --delay 0.1

مشكلات SSL

• الماسح يعالج تحذيرات SSL تلقائيًا
• ضبط المهلة لمصافحة SSL البطيئة

رسائل الخطأ

⚠️ الاستخدام القانوني والأخلاقي

اختبار مصرح به فقط

• استخدم فقط على الأنظمة التي تملكها أو لديك إذن صريح لاختبارها
• احترم حدود المعدل وسياسات الشبكة
• لا تستخدم لاختبار أمني غير مصرح به

الكشف المسؤول

إذا وجدت ثغرات:

1. وثق الاكتشاف
2. اتصل بمالك النظام
3. امنح وقتًا معقولاً للإصلاح
4. اتبع ممارسات الكشف المسؤول

إخلاء مسؤولية: هذه الأداة مخصصة لاختبار الأمان المصرح به فقط. المستخدمون مسؤولون عن ضمان حصولهم على إذن لفحص الأهداف التي يختبرونها. المؤلفون غير مسؤولين عن أي إساءة استخدام لهذه الأداة.