NukeViet 4.6.01 image-upload RCE PoC

إثبات مفهوم (PoC) مختبري مُصرَّح به لسلسلة رفع الصور المُبلَّغ عنها في NukeViet:

1. تُفوّت verify_image() وسوم الفتح القصيرة لـ PHP (<?).
2. يُحافظ تطبيع اسم الملف على امتداد .php الداخلي.
3. تتحقق قاعدة إعادة كتابة الرفع من .php فقط في نهاية URI.
4. قد يُنفّذ خادمٌ مُفعَّل فيه وسوم PHP القصيرة ولديه معالج Apache PHP مناسب ملفَ الـ polyglot المرفوع.

لا يحتوي هذا المستودع على أي بيانات اعتماد أو رموز أو ملفات تعريف ارتباط أو إعدادات لهدف حقيقي. شغّله فقط ضد بيئة مختبرية مملوكة لك أو مُصرَّح بها صراحةً.

المتطلبات

• Python 3.10+
• requests
• نسخة مختبرية من NukeViet 4.6.01 مع حساب مُصرَّح له بإمكانية الرفع
• إعداد PHP/Apache في المختبر مطابق لشروط التنفيذ المذكورة أعلاه

تثبيت الاعتمادية:

python3 -m pip install requests

توليد الحمولة فقط

دون أي طلب شبكي:

python3 nukeviet_rce.py --payload-only --file shell.php.jpg

التشغيل ضد مختبر مُصرَّح به

python3 nukeviet_rce.py \
  --authorized \
  --url http://127.0.0.1:8080 \
  --username LAB_USER \
  --password 'LAB_PASSWORD' \
  --command id

ينفّذ السكربت: تسجيل الدخول -> رفع متعدد الأجزاء -> استخراج مسار الملف المرفوع -> طلب أمر واحد. استخدم أوامر إثبات غير ضارة مثل id أو whoami.

حدود الأدلة

يُثبت الـ PoC التأثير فقط عندما يصل إعداد الهدف الدقيق إلى تنفيذ PHP. لا تُثبت نجاح توليد الحمولة أو مطابقة على مستوى الشيفرة المصدرية وحدها وجود RCE وقت التشغيل. لا تشغّله ضد أنظمة طرف ثالث.