نظرة عامة

يحتوي هذا المستودع على تحليل شامل وعرض تعليمي لثغرة CVE-2024-9680، وهي ثغرة حرجة من نوع UAF (استخدام بعد التحرير) في إدارة الجداول الزمنية للرسوم المتحركة في فايرفوكس، والتي تسمح بتنفيذ تعليمات برمجية عن بُعد في عملية محتوى المتصفح.

الإصدارات المتأثرة

• Firefox < 131.0.2
• Firefox ESR < 128.3.1, < 115.16.1
• Thunderbird < 131.0.1, < 128.3.1, < 115.16.0

حالة التصحيح

تم تطبيق التصحيحات: 5 نوفمبر 2024

محتويات المستودع

كود الاستغلال الأصلي

يتم الاحتفاظ في هذا المستودع بالكود الكامل وغير المعدل للاستغلال الذي تم استخدامه في الهجمات الفعلية، وذلك لأغراض البحث والتحليل. تم توفير الكود تماماً كما وُجد أثناء الهجمات النشطة.

التحليل التعليمي

نسخة معدلة ومعززة بالسلامة مع تفصيل تقني دقيق لمراحل عملية الاستغلال خطوة بخطوة.

التحليل الأمني

يوفر المستودع طرقاً متعددة لتحليل الاستغلال:

• صفحة التحليل المباشر: افتح ملف الاستغلال HTML لرؤية التحليل الكامل للاستغلال مع تعديلات السلامة
• مراجعة الكود: افحص كود الاستغلال الأصلي مع تعليقات توضيحية مفصلة
• التوثيق الفني: راجع عملية الاستغلال مرحلة بمرحلة

عملية الاستغلال

المرحلة 1: التهيئة

تسليم كود شل مشفر عبر Web Workers

المرحلة 2: بناء DOM

هياكل معقدة لرسوم SVG المتحركة مع مراجع توقيت دائرية

المرحلة 3: الاستغلال

حقن الكومة (Heap spraying) وتفعيل UAF من خلال التلاعب بخصائص الرسوم المتحركة

المرحلة 4: ما بعد الاستغلال

تحليل آلية تسليم الحمولة الثانوية المقصودة

المكونات الرئيسية المعرضة للثغرة

• إدارة الجداول الزمنية للرسوم المتحركة في Firefox
• معالجة عناصر الرسوم المتحركة في SVG
• حقن الكومة عبر ArrayBuffer
• الاستخدام بعد التحرير في pauseAnimations()

الاستخدام

git clone https://github.com/moscovium-mc/Tor-0day-JavaScript-Exploit
cd Tor-0day-JavaScript-Exploit
# Open exploit/index.html in a PATCHED browser for analysis

[!NOTE] يعمل هذا الاستغلال فقط على الإصدارات غير المصححة. تأكد من استخدام متصفح مصحح (Firefox >= 131.0.2) للتحليل.

[!TIP] للباحثين الأمنيين: استخدم بيئة جهاز افتراضي معزول (sandbox) عند تحليل كود الاستغلال.

إشعار قانوني وأخلاقي

[!WARNING] لأغراض التعليم والبحث فقط

يحتوي هذا المستودع على تحليل لكود استغلال حقيقي لأغراض تعليمية.

[!IMPORTANT] على الرغم من إهداء هذا العمل إلى المجال العام بموجب CC0 1.0 Universal، يتحمل المستخدمون وحدهم مسؤولية الامتثال لجميع القوانين واللوائح المعمول بها. راجع LICENSE للشروط الكاملة.

الاستخدام المقصود

• التعليم والتدريب الأمني
• البحث الأمني الدفاعي وتحليل التهديدات
• الدراسة الأكاديمية لتقنيات الاستغلال
• تحسين أمن البرمجيات والإجراءات الدفاعية
• تقييم الثغرات واختبار الاختراق المصرح بهما

الاستخدام المحظور

• الوصول غير المصرح به إلى أنظمة الكمبيوتر أو الشبكات
• الهجمات الضارة أو الاستغلال أو إلحاق الضرر بالأنظمة
• أي أنشطة غير قانونية أو انتهاك لقوانين جرائم الكمبيوتر
• الهجمات ضد الأنظمة دون إذن كتابي صريح

[!CAUTION] تم تعطيل الوظيفة الضارة الأصلية وتنفيذ إجراءات السلامة. لا يتحمل المؤلفون أي مسؤولية عن إساءة الاستخدام. استخدم الأداة بشكل أخلاقي وقانوني.

الموارد

المراجع الرسمية

• نشرة Mozilla الأمنية
• تفاصيل CVE - CVE-2024-9680
• أمن مشروع Tor

الأبحاث ذات الصلة

• تقنيات استغلال UAF
• الهروب من بيئة العزل في المتصفحات
• منهجيات حقن الكومة