Clippy of the Dead - CVE-2021-21980 بيئة اختبار وقالب Nuclei

يحتوي هذا المستودع على قالب Nuclei عالي الثقة للكشف عن CVE-2021-21980 (اجتياز المسار في vSphere Web Client) وبيئة محاكاة صغيرة تعيد إنتاج السلوك الضعيف للاختبار المحلي الآمن.

الملفات:

• cve-2021-21980.yaml: قالب Nuclei مع متغيرات ترميز متعددة ومطابقات
• app.py: تطبيق Flask صغير يحاكي ثغرة اجتياز المسار /eam/vib
• Dockerfile: صورة حاوية لخادم المحاكاة مع شهادة TLS ذاتية التوقيع
• docker-compose.yml: تشغيل خادم المحاكاة على المضيف 8443
• requirements.txt: تبعيات Python

إخلاء مسؤولية

• هذا المستودع مخصص لأغراض البحث والاختبار والدفاع فقط. لا تستخدمه ضد أي نظام غير مصرح لك بفحصه.
• خادم المحاكاة هذا ليس VMware vCenter؛ إنه يحاكي فقط السلوك الضعيف من أجل PoC/اختبار آمن.

كيفية التشغيل محلياً (مثال Windows PowerShell)

1. بناء وتشغيل حاوية المحاكاة:

cd C:\Users\gui\Documents\hi
docker-compose up --build -d

سوف يستمع خادم المحاكاة على https://localhost:8443 (شهادة TLS ذاتية التوقيع).

2. فحص سريع باستخدام curl (علامة غير آمنة بسبب الشهادة الذاتية):

curl -k "https://localhost:8443/"  # should return VMware vSphere Web Client (mock)
curl -k "https://localhost:8443/eam/vib?id=../../../../../../../../../../etc/passwd"

يجب أن تتلقى محتوى ملف المحاكاة /app/sensitive/passwd-mock.

3. تشغيل Nuclei (قم بتثبيت Nuclei أولاً) للتحقق من صحة القالب مقابل خادم المحاكاة:

nuclei -t cve-2021-21980.yaml -u https://localhost:8443 -insecure

4. يجب أن يظهر الإخراج تطابقاً لـ PoC إذا نجح.

ملاحظات الاختبار

• إذا كنت ترغب في اختبار العديد من متغيرات الترميز، قم بتعيين قالب Nuclei للتشغيل مع مستوى عالٍ من التفاصيل.

• يقوم خادم المحاكاة هذا بإرجاع ملف محاكاة يكرر /etc/passwd؛ في بيئة حقيقية نص اختبار آلي

  قم بتشغيل run_local_test.ps1 الذي يقوم بالبناء والانتظار حتى يصبح جاهزاً وتنفيذ فحوصات curl، بالإضافة إلى Nuclei إذا كان متاحاً.

  root@kitploit:~

  powershell -ExecutionPolicy Bypass -File .\run_local_test.ps1
  

  تثبيت Nuclei على Windows (سريع):

  1. باستخدام Scoop (موصى به):
  root@kitploit:~

  iwr -useb get.scoop.sh | iex
  scoop install coreutils
  scoop install nuclei
  

  2. أو التنزيل من الإصدارات وإضافة إلى PATH:
  root@kitploit:~

  Invoke-WebRequest -Uri https://github.com/projectdiscovery/nuclei/releases/latest/download/nuclei_windows_amd64.zip -OutFile nuclei.zip
  Expand-Archive -Path nuclei.zip -DestinationPath .\nuclei
  Add-Content -Path $PROFILE -Value 'set PATH=$Env:PATH;$(Resolve-Path .\nuclei)'
  

  ملاحظات

  إذا لم يكن nuclei في PATH، فسيتم تنفيذ حتى اختبارات curl فقط. إذا واجهت مشكلة في بناء صورة Docker، تأكد من تثبيت Docker Desktop وتمكين 'استخدام محرك WSL 2'. سيتم إرجاع ملف /etc/passwd أو ملف مشابه إذا كان الخادم ضعيفاً.

الأمان: احصل دائمًا على إذن صريح قبل فحص أو استغلال الأنظمة.