إذا شاركت رابط الإرشادات الذي تستخدمه، يمكنني تنسيق جدول "المتأثر / المُصحح" نظيف في README دون تخمين.

ما هي الثغرة (من الناحية المفاهيمية)

يوضح هذا المختبر نمط فشل تأطير الضغط / عدم تطابق حجم البيانات الوصفية:

• رسائل MongoDB مسبوقة بالطول. مع ضغط الشبكة، يضيف غلاف OP_COMPRESSED المزيد من حقول الحجم (طول الرسالة الخارجية، الحجم المعلن غير المضغوط، والطول الخاص بالرسالة الداخلية).
• إذا كان التطبيق يثق في أي من حقول الحجم هذه دون التحقق الصارم، فقد يتعامل مع المخازن المؤقتة بشكل خاطئ أثناء فك الضغط أو التحليل.
• في التطبيقات المعيبة، يمكن أن يؤدي ذلك إلى قراءات خارج الحدود أو إرجاع بايتات مخزن مؤقت غير مهيأة، وهي إحدى طرق حدوث "كشف الذاكرة".

راجع protocol_overview.md للحصول على شرح تفصيلي للتأطير.

إخلاء مسؤولية أخلاقي

• هذا المشروع غير قابل للاستغلال حسب التصميم.
• لا يتضمن منطقًا مسلحًا أو كود استغلال أو تقنيات تهدف إلى اختراق الأنظمة.
• يجب تشغيله فقط ضد حاوية Docker المحلية المقدمة هنا.
• لا توجه هذا الكود نحو أنظمة لا تملكها أو تفتقر إلى إذن صريح لاختبارها.

أهداف التعلم

بحلول نهاية المختبر، يجب أن تكون قادرًا على:

• شرح كيفية عمل تأطير بروتوكول نقل MongoDB على مستوى عالٍ.
• وصف كيف يتم التفاوض على ضغط شبكة zlib وتطبيقه.
• فهم كيف يمكن أن تؤدي بيانات الطول / الحجم المشوهة من الناحية المفاهيمية إلى تعرّض الذاكرة في تطبيق معيب.
• تحديد التخفيفات العملية: التصحيح، تعزيز التكوين، والكشف الشبكي.

ماذا يفعل هذا المستودع (وما لا يفعله)

يفعل:

• تشغيل MongoDB في Docker مع تمكين ضغط zlib.
• استخدام عميل Python أصلي صغير من أجل:
  • إرسال hello غير مضغوط يتضمن compression: ["zlib"]
  • إرسال رسالة OP_COMPRESSED مؤطرة بشكل صحيح باستخدام zlib
  • تسجيل الأحجام غير المضغوطة مقابل المضغوطة وملخص لاستجابات الخادم
• تضمين عرض توضيحي "محلل لعبة" محلي يوضح كيف يرفض المحلل الدفاعي بيانات الحجم غير المتطابقة.

لا يفعل:

• صنع حزم ضارة للاستغلال في العالم الحقيقي.
• محاولة تجاوز المصادقة.
• محاولة قراءة ذاكرة عشوائية.

محتويات المستودع

• docker-compose.yml – تشغيل حاوية MongoDB مع تمكين ضغط zlib وتعريض للمضيف المحلي فقط.
• protocol_overview.md – بروتوكول النقل + BSON + سير عمل الضغط + شرح الثغرة المفاهيمي.
• mitigation.md – إرشادات الدفاع: التصحيح، التكوين، وأفكار الكشف.
• lab_probe.py – مسبار أصلي يتفاوض على الضغط ويسجل أحجام الرسائل بأمان.

كيفية تشغيل المختبر بأمان

1) المتطلبات الأساسية

• Docker Desktop (أو محرك Docker متوافق)
• Python 3.10+ (موصى به)

2) تشغيل MongoDB

من دليل هذا المستودع:

تأكد من أنه يعمل:

3) تشغيل المسبار

المخرجات المتوقعة:

• طباعة أدوات الضغط المتفاوض عليها من أول hello
• طباعة أحجام الطلب / الاستجابة
• إرسال hello مضغوط وتسجيل أحجام الرسالة المضغوطة والمفكوكة

4) تشغيل العرض التوضيحي الصغير (بدون شبكة)

يقوم هذا بتشغيل فحوصات تحليل محلية فقط لتوضيح سبب أهمية التحقق من الحجم.

5) الإيقاف

ملاحظات السلامة

• الحاوية مرتبطة بـ 127.0.0.1:27017 على المضيف.
• لا يوجد سلوك استغلالي.
• يفرض المسبار حدودًا متحفظة (مثل الحد الأقصى لحجم الرسالة) ويتحقق من جميع حقول الطول.