CVE-2024-24576-PoC---Nim

استكشاف ثغرات حقن الأوامر في ويندوز باستخدام Nim

• https://foxoman.hashnode.dev/exploring-command-injection-vulnerabilities-in-windows-with-nim?showSharer=true

فيما يلي جدول مُلخّص يستند إلى نتائج الاختبارات من تجارب كود Nim مع حمولات مختلفة:

الحمولة	execProcess_NoQuoteShell	execProcess_QuoteShell	execShellCmd
nim &calc	لم ينجح	لم ينجح	ناجح
nim" &calc	ناجح	لم ينجح	لم ينجح
%CMDCMDLINE:~-1%&calc	ناجح	ناجح	ناجح

"ناجح" تعني أن الحمولة نُفِّذت بطريقة قد تستغل ثغرة BatBadBut، مما يُظهر السلوك الدقيق لطرق تنفيذ الأوامر في Nim استجابةً لأنواع مختلفة من المُدخلات.

---

• CVE-2024-24576 PoC على GitHub: https://github.com/frostb1ten/CVE-2024-24576-PoC
• مقال أبحاث Flatt Security: https://flatt.tech/research/posts/batbadbut-you-cant-securely-execute-commands-on-windows/