CP3418_BestPracticesCybersecurity_OTANATA_Project

CVE-2024-3273 — تقرير اختبار الاختراق المصرح به لجهاز D-Link DNS-320L NAS | العميل: Otonata

نظرة عامة

يحتوي هذا المستودع على تقرير التقييم الأمني الكامل لاختبار اختراق مصرح به أُجري على جهاز D-Link DNS-320L NAS لصالح العميل Otonata (السيد Johnny Yap)، وذلك ضمن مقرر CP3418 Best Practices in Cybersecurity في جامعة James Cook University سنغافورة. الدور: مختبر أمن تطبيقات الويب وواجهات API التاريخ: مارس 2026 الهدف: جهاز D-Link DNS-320L NAS — نقطة النهاية /cgi-bin/nas_sharing.cgi

الثغرات المكتشفة

الثغرةالخطورةCVEبيانات اعتماد مدمجة (حساب messagebus)حرجةCVE-2024-3272حقن أوامر عبر HTTP GET (معاملات cmd/system)حرجةCVE-2024-3273

ما قمت به

• استغلال بيانات الاعتماد المدمجة — أظهرت وصولًا غير مصادق عليه عبر حساب الباب الخلفي messagebus من خلال نقطة النهاية /cgi-bin/nas_sharing.cgi
• حقن الأوامر — عالجت معاملي cmd وsystem في طلبات HTTP GET بحمولات مشفرة عبر Base64 لتحقيق تنفيذ أوامر عن بُعد على مستوى النظام
• تحليل OSINT عبر Shodan — حددت 172 جهاز DNS-320 مكشوفًا عالميًا (89 منها مُصنف كمنتهي الدعم) و4 أجهزة مكشوفة في سنغافورة لدى مزودي خدمات سحابية كبرى
• تقرير التقييم الأمني — أعددت تقريرًا منظمًا من 57 صفحة يصنف الثغرات على أنها عالية الخطورة مع الأدلة وتحليل الأثر وتوصيات المعالجة

الأدوات المستخدمة

• Kali Linux
• Shodan
• معالجة طلبات HTTP GET
• ترميز وفك ترميز Base64
• Burp Suite (أساسي)

النتائج الرئيسية

الثغرة: بيانات اعتماد مدمجة نقطة النهاية: /cgi-bin/nas_sharing.cgi المعامل: user=messagebus&passwd= الأثر: وصول كامل دون مصادقة إلى نظام NAS

الثغرة: حقن الأوامر المعاملات: cmd=15&system=<BASE64_COMMAND> الأثر: تنفيذ أوامر عشوائية عن بُعد بصلاحيات root

تحليل التعرض عبر Shodan

• تم العثور على 172 جهاز D-Link DNS-320 مواجهًا للإنترنت على مستوى العالم
• 89 جهازًا مُصنفًا كمنتهي الدعم (بدون تصحيحات أمنية)
• 4 أجهزة مكشوفة في سنغافورة (Alibaba Cloud وAmazon وMicrosoft وVultr)

إخلاء المسؤولية

أُجري اختبار الاختراق هذا في بيئة معملية خاضعة للرقابة على أجهزة مصرح بها من مالكها، ولأغراض أكاديمية ولصالح العميل فقط. نُفذت جميع الاختبارات بموافقة كتابية صريحة من العميل (Otonata). يُعد استخدام هذه التقنيات ضد أنظمة دون تفويض صريح أمرًا غير قانوني وغير أخلاقي. لا يتحمل المؤلف أي مسؤولية عن أي إساءة استخدام لهذه المعلومات.

محتويات المستودع

├── Report_CVE_2024_3273_DNS320L.pdf    # تقرير التقييم الأمني الكامل المكوّن من 57 صفحة
└── README.md

نبذة

Amir Askhatov — محلل أمن سيبراني مبتدئ بكالوريوس الأمن السيبراني، جامعة James Cook University سنغافورة LinkedIn | GitHub