CVE-2025-24132-Scanner

EN | KR

📄 نظرة عامة

تكتشف هذه الأداة الأجهزة التي تدعم AirPlay على شبكتك المحلية عبر mDNS (Zeroconf) وتختبرها بحثًا عن ثغرة CVE-2025-24132 “zero-click” HTTP RCE. تُعرض الأجهزة المكتشفة في واجهة رسومية بسيطة؛ انقر على أي جهاز لعرض جميع الخصائص المسترجعة.

المتطلبات الأساسية

• Python 3.7+
• PyQt5
• حزمة zeroconf (pip install zeroconf)

التثبيت

pip install PyQt5 zeroconf

أو

pip install -r requirements.txt

الاستخدام

python3 main.py

• ستفتح الواجهة الرسومية وتكتشف تلقائيًا أي أجهزة AirPlay على نفس الشبكة المحلية.
• يظهر كل جهاز مكتشف بصيغة “ ()” مع حالة أولية “Scanning…”.
• عند اكتمال اختبار RCE، سيتحدّث العمود الأيمن إلى Vuln (عُرضة للثغرة) أو Safe (آمن).

الواجهة

• العمود الأيسر (“Device”): يعرض <name> (IP address).
• العمود الأيمن (“RCE”): يعرض حالة الثغرة.
• نقرة واحدة على صف جهاز لتوسيعه وعرض جميع خصائص mDNS TXT (مثل deviceid, model, osvers, features, srcvers, وغيرها).

كيف يعمل

1. الاكتشاف:

   • يستخدم zeroconf لتصفّح خدمات _airplay._tcp.local..
   • يستبعد عناوين 127.* والتكرارات.

2. استخراج الخصائص:

   • يقرأ جميع سجلات TXT (info.properties) في قاموس.

3. اختبار RCE (CVE-2025-24132):

   • ينشئ طلب POST /pairing-init عبر HTTP مع ملف plist تجريبي لقشرة عكسية.
   • يضع علامة على الجهاز بأنه عُرضة للثغرة إذا تم استلام أي استجابة HTTP.

4. تحديث الواجهة الرسومية:

   • يُصدر إشارات Qt لإضافة صف جديد ثم تحديث حالته لاحقًا.
   • يخزّن المعلومات الكاملة لكل جهاز (بما في ذلك حقول TXT) في self.device_info.