ماسح تجاوز التحقق من شهادة SSL CVE-2024-40898

يحتوي هذا المستودع على برنامج نصي لإثبات المفهوم (PoC) مكتوب بلغة Python لكشف CVE-2024-40898، وهي ثغرة أمنية في خادم Apache HTTP Server تتيح للمهاجمين تجاوز التحقق من شهادات SSL.

نظرة عامة

CVE-2024-40898 هي ثغرة أمنية في خادم Apache HTTP Server تتيح، في ظل ظروف محددة، للعملاء تجاوز التحقق من الشهادات. وقد تسمح هذه الثغرة بشن هجمات الرجل في المنتصف (MitM) عبر TLS.

ماذا يفعل هذا البرنامج النصي؟

• يقرأ قائمة بأزواج host:port من ملف ssl-ports.txt.
• لكل إدخال:
  • ينشئ اتصال TLS باستخدام سياق SSL مخصص يعطّل التحقق من الشهادات.
  • يرسل طلب HEAD / إلى الخادم.
  • يحلل الاستجابة:
    • إذا تضمنت الاستجابة 200 OK، يتم تمييز الهدف باعتباره معرضًا للخطر.
    • إذا لم تُرَد مثل هذه الاستجابة، يتم تمييز الهدف باعتباره آمنًا.
    • إذا حدث أي استثناء، يتم تسجيله كخطأ.

المتطلبات

• Python 3.x

طريقة الاستخدام

1. أنشئ ملفًا باسم ssl-ports.txt مع هدف واحد في كل سطر بالتنسيق التالي:

   root@kitploit:~

   api.example.com:443
   www.site.org:443
   secure.service.net:443