يمكن لمهاجم بعيد غير مصادق إرسال طلب مُصمم بعناية إلى هذه النقطة لإنشاء مستخدم جديد بصلاحيات مسؤول. نظرًا لأن النقطة تفتقر إلى فحوصات المصادقة والتفويض المناسبة، يحصل المهاجم على وصول إداري دائم إلى التطبيق.

يشمل التأثير:

• إنشاء حسابات مسؤول دائمة.
• استيلاء إداري كامل على تطبيق الويب.
• احتمالية الحركة الجانبية، وسرقة البيانات، وإجراءات تخريبية.

🛠️ المتطلبات

• Burp Suite (موصى به) أو أي وكيل HTTP يقبل طلبات HTTP الخام.
• curl أو nc/netcat أو socat للاختبار اليدوي إذا كنت تفضل سطر الأوامر.
• الوصول إلى CVE-2025-10352-POC.txt (طلب HTTP خام مُصدَّر من Burp).
• إذن لاختبار النظام المستهدف (انظر الإشعار القانوني).

🧪 الاستخدام

الفحص الأساسي (Burp Repeater)

1. افتح Burp ← Repeater.
2. افتح CVE-2025-10352-POC.txt وانسخ طلب HTTP الخام.
3. الصقه في تبويب Repeater جديد، واضبط المضيف الصحيح واضغط Send.
4. تحقق من الاستجابة للنجاح (200/201/302 أو JSON/نص يؤكد الإنشاء).
5. حاول تسجيل الدخول ببيانات الاعتماد المُنشأة أو تأكد عبر نقطة سرد المستخدمين.

⚠️ إخلاء المسؤولية

هذا المستند مخصص لاختبار الأمان المصرح به والمعالجة فقط. لا تستخدم الـ PoC أو خطوات إعادة الإنتاج ضد أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها. المؤلف غير مسؤول عن سوء الاستخدام.

صُنع بـ ❤️ بواسطة Manuel Iván San Martín Castillo