CVE-2025-36041 ثغرة تجاوز SSL لـ IBM MQ

نظرة عامة

يحتوي هذا المستودع على إثبات مفهوم (PoC) لاستغلال CVE-2025-36041، وهي ثغرة أمنية في IBM MQ (قائمة انتظار الرسائل) تسمح بتجاوز التحقق من صحة شهادة SSL. عن طريق حقن شهادة SSL مزيفة واستخدام معاملات MQCONNX مخصصة، يمكن إنشاء اتصال عميل غير مصرح به بخادم IBM MQ.

الميزات

• تجاوز SSL: يحقن مخزن مفاتيح SSL مزيف لتعطيل التحقق من صحة شهادة الخادم.
• استغلال آلي: يفتح قائمة انتظار محددة ويرسل رسالة اختبار ("Hello MQ") لتأكيد نجاح الاستغلال.
• قابل للتخصيص: حدد مدير قوائم الانتظار المستهدف، اسم قائمة الانتظار، ومسار مخزن SSL المزيف عبر وسائط سطر الأوامر.

المتطلبات الأساسية

• IBM MQ Client SDK (رؤوس ومكتبات)
• argparse.h (لتوزيع سطر الأوامر)
• GCC (أو مترجم C متوافق)

تأكد من تثبيت مكتبات عميل IBM MQ وضبط متغيرات البيئة (MQ_INCLUDE_PATH, MQ_LIB_PATH) وفقًا لذلك.

البناء

gcc exploit.c argparse.c -o CVE-2025-36041
-I/path/to/mqm/include
-L/path/to/mqm/lib -lmqm

الاستخدام

./CVE-2025-36041
-p /path/to/fake/ssl
-n TARGET.QUEUE.NAME
-m QM1

المعاملات:

• -p, --path    المسار إلى دليل مخزن SSL المزيف.
• -n, --name    اسم قائمة الانتظار المستهدفة لفتحها وإرسال الرسالة.
• -m, --qmgr    اسم مدير قوائم الانتظار.

مثال

./CVE-2025-36041 -p ./fake_ssl_repo -n MY.QUEUE -m QM1

إذا نجحت، سترى:

[+] Starting connection to IBM MQ... [+] Connected successfully with fake SSL! [+] Message sent successfully!

إخلاء مسؤولية

للاستخدام المصرح به في اختبار الاختراق والأغراض التعليمية فقط. قد يؤدي الاستخدام غير المصرح به لإثبات المفهوم هذا إلى انتهاك القوانين واللوائح المحلية. لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام.

---

المؤلف: Byte Reaper CVE: CVE-2025-36041