ما يحتويه هذا المستودع

• سير عمل يقوم بتشغيل Halo وتسجيل نتيجة لكل إصدار.
• أدوات بسيطة لإرسال طلب تعليق اختباري.

ما يفعله سير العمل

1. تنزيل وتشغيل إصدار محدد من Halo.
2. تهيئة النظام.
3. تكوين نظام التعليقات.
4. إرسال طلب اختباري والتحقق من استجابة API التعليقات.
5. حفظ نتيجة لكل إصدار ونشر ملخص نهائي.

نتائج التدقيق

في نهاية التشغيل، تقوم مهمة الملخص بنشر جدول يوضح كل إصدار من Halo وحالته:

• likely_vulnerable — أعادت API HTTP 500 أثناء الفحص.
• not_confirmed — لم تُعد API HTTP 500.

النتائج: https://github.com/HowieHz/CVE-2025-70886/actions/runs/21742076721

خطوات إعادة الإنتاج اليدوية

⚠️ تحذير: لبيئات الاختبار المصرح بها فقط

1. استنساخ مستودع إثبات المفهوم

   root@kitploit:~

   git clone https://github.com/HowieHz/CVE-2025-70886
   cd CVE-2025-70886
   

2. نشر مثيل اختبار لـ Halo CMS

   • اتبع التوثيق الرسمي لـ Halo لنشر إصدار ضعيف (<= v2.22.4) من Halo CMS
   • العنوان الافتراضي: http://localhost:8090

3. تهيئة النظام

   • الوصول إلى وحدة تحكم Halo لإكمال الإعداد الأولي.
   • تكوين نظام التعليقات:
     • انتقل إلى http://localhost:8090/console/settings?tab=comment
     • تأكد من أن "السماح بالتعليقات من المستخدمين المسجلين فقط"（仅允许注册用户评论） معطل (إذا كان تسجيل الدخول مطلوبًا للتعليق، يمكنك إعادة إنتاج المشكلة باستخدام الطريقة الموضحة في المدونة بدلاً من تشغيل برنامج PoC أدناه.)
     • تأكد من أن "تمكين التعليقات"（启用评论） ممكّن

4. تنفيذ برنامج PoC (تأكد من تكوين بيئة Node.js.)

   root@kitploit:~

   node src/poc.js --base-url http://localhost:8090 --payload fixtures/payload.sample.json
   

   الخيارات المتاحة:

   • --base-url: عنوان URL الأساسي لموقع Halo (مثل http://localhost:8090)
   • --payload: المسار إلى ملف JSON لحمولة تعليق صالحة تم التقاطها
   • --dry-run: طباعة الحمولة المعدلة فقط، دون إرسال
   • --header: رأس إضافي بصيغة 'Key: Value' (قابل للتكرار)
   • --help: عرض المساعدة

5. التحقق من الثغرة

   • قم بزيارة صفحة التعليقات الإدارية: http://localhost:8090/console/comments
   • إذا ظهر خطأ الخادم الداخلي (HTTP 500)، فإن الثغرة مؤكدة

المراجع

• https://github.com/halo-dev/halo/issues/7890
• https://howiehz.top/archives/halo-comment-payload-tweaker-en