📖 القصة

وراء كل CVE قصة. تم العثور على هذه الثغرة في الساعة 2 صباحًا في ليلة شتوية باردة، مدعومة بمزيج من أغاني الفراق المتكررة. اقرأ الغوص التقني الكامل، والاضطراب العاطفي، والدروس المستفادة من نهج الثقة الصفرية:

🔗 اقرأ المقال الكامل هنا (قم بربط مقالتك)

🎯 نظرة عامة على الثغرة

عند معالجة رموز JWT المستلمة من موفري هوية ID4me، يقوم تطبيق user_oidc في Nextcloud بمعالجة حمولة الرمز باستخدام base64_decode() دون التحقق من التوقيع التشفيري.

// Lines 248 - 252
[$header, $payload, $signature] = explode('.', $data['id_token']);
$plainHeaders  = json_decode(base64_decode($header), true);
$plainPayload  = json_decode(base64_decode($payload), true);
/** TODO: VALIATE SIGNATURE! */
$user = $this->manager->getOrCreate($plainPayload['sub'], ...);

• الثغرة: التحقق غير السليم من التوقيع التشفيري (CWE-347)
• ناقل الهجوم: تزوير JWT باستخدام alg: none
• التأثير: تجاوز المصادقة الكامل ➡️ الاستيلاء على حساب المسؤول

🚀 سكربت الاستغلال

nextcloud_id4me_poc.py هو إطار عمل كامل الأتمتة ومجهز للاستخدام الهجومي.

✨ الميزات

• 🕵️‍♂️ اكتشاف تلقائي: يستخرج رموز CSRF ويتحقق من نقاط نهاية ID4me.
• 🎭 مزور الرموز: يصنع رموز JWT خبيثة باستخدام alg: none بشكل فوري.
• 🖧 OIDC محلي: يشغل خادم سلطة OIDC مزيف.
• 🚇 نفق Ngrok: يكشف الخادم المزيف للهدف تلقائيًا عبر pyngrok.
• 💀 شعار خلل: لأن الجماليات مهمة.

⚙️ الإعداد

# 1. Install dependencies
pip install requests pyngrok

# 2. Add your free Ngrok auth token
ngrok config add-authtoken <YOUR_NGROK_TOKEN>

💥 الاستخدام

python nextcloud_id4me_poc.py <TARGET_URL> [--user <USERNAME>] [--port <PORT>]

🎬 مثال على التشغيل

python nextcloud_id4me_poc.py https://target.lab --user admin

(سترى شعار هاكر خلل يبدأ، يليه تدفق الاستغلال الآلي وتقرير الثغرة النهائي).

🔍 استطلاع (Shodan Dorks)

لتحديد مثيلات Nextcloud التي قد تكون ضعيفة ولديها تطبيق user_oidc مثبت:

title:"Nextcloud" http.html:"user_oidc"
title:"Nextcloud" http.html:"id4me"
http.title:"Nextcloud" http.html:"/apps/user_oidc/"

ملاحظة: وجود التطبيق مثبت لا يعني تلقائيًا أن الهدف ضعيف.

⚠️ إخلاء مسؤولية قانوني

يتم توفير هذا الدليل (PoC) لأغراض التعليم واختبار الأمان المصرح به فقط.

هذا السكربت مخصص لباحثي الأمن وصائدي مكافآت الأخطاء (bug bounty) لاختبار الأنظمة التي لديهم إذن صريح بتدقيقها. أي استخدام غير مصرح به لهذه الأداة ضد أنظمة لا تملكها أو ليس لديك إذن صريح وموثق لاختبارها محظور تمامًا وقد ينتهك القوانين المحلية والولائية والاتحادية.

المؤلف (CyberTechAjju) لا يتحمل أي مسؤولية ولا يكون مسؤولاً عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.