هدف الاستغلال: استغلال ثغرة تجاوز سعة المخزن المؤقت (Buffer Overflow) لتنفيذ هجوم DOS على الهدف.

تنفيذ التجربة

• الخطوة 1: على جهاز الضحية:

  • تنزيل Apache 2.4.38 على الجهاز.
  • تنفيذ تكوين httpd.conf (الملحق I).
  • إنشاء ملف test.lua داخل مجلد htdocs (الملحق I).
  • قبل استخدام جهاز المهاجم، يجب إيقاف تشغيل جدار الحماية على جهاز الضحية.
  • استخدام cmd للانتقال إلى المجلد:
  root@kitploit:~

  **Apache24/bin**  để tiến hành chạy **httpd.exe.**
  

• الخطوة 2: على جهاز المهاجم:

  • محاولة الاتصال بموقع الضحية (نظرًا لأن التجربة على شبكة محلية ⇒ الاتصال بعنوان IP الخاص بجهاز الضحية: 10.6.10.131).

  

  • عند التأكد من إمكانية الاتصال، ابحث عن موقع ملف Lua (سيكون في التجربة: 10.6.10.131/test.lua).

  

  • أرسل طلب الاستغلال إلى هذا الموقع ولاحظ النتيجة:
    1. خطأ إعادة تعيين الاتصال الأولي:
       • يُظهر الجزء الأول من السجل ConnectionResetError104، حيث حدث خطأ برقم محدد، وهو ما يعني "إعادة تعيين الاتصال من النظير". يحدث هذا عادةً عندما يستقبل الخادم البعيد ("النظير") طلب الاتصال الخاص بك ثم يغلق الاتصال فجأة.
    2. مكتبة Urllib3 والطلب:
       • يبدو أن البرنامج النصي يستخدم مكتبة requestsurllib3، وبالتالي يعتمد عليها لإنشاء اتصال HTTP.
       • تحاول مكتبة urllib3 فتح اتصال وتقديم طلب لكنها تفشل بسبب إعادة تعيين الاتصال.
    3. معالجة الاستثناءات داخل المكتبة:
       • كل من urllib3requestsurllib3 يلتقط الاستثناءات ويعيد طرحها. تحاول المكتبة زيادة عدد مرات إعادة المحاولة للطلب، مما يشير إلى أنها قد تكون مضبوطة على إعادة المحاولة عند الفشل، لكنها تستسلم في النهاية بعد نفاد عدد المحاولات.
    4. خطأ الاتصال النهائي في الطلب:
       • الاستثناء الأخير تطرحه مكتبة requestsConnectionError، وهو ملف . هذا استثناء عام يُطرح عند تعذر إجراء اتصال بالخادم، وقد يحدث إذا قام الخادم بإعادة تعيين الاتصال.

• الخطوة 3: على جهاز الضحية:

  • فحص السجل:
  • [Wed Nov 29 15:11:58.320403 2023] [mpm_winnt:notice] [pid 6224:tid 732] AH00428: Parent: child process 7220 exited with status 3221225477 -- Restarting.
  • العملية الفرعية 7220 خرجت برمز الخطأ 3221225477. قد يكون هذا خطأً بسبب الوصول إلى منطقة ذاكرة غير صالحة أو خطأ مشابه. يحاول Apache بعد ذلك إعادة تشغيل العملية.

  

  • فحص الخدمة:
    • تفاصيل الخطأ تشير إلى أن اسم التطبيق المتعطل هو httpd.exe، وهو الملف التنفيذي لخادم Apache HTTP. اسم الوحدة المتعطلة هو MSVCR110.dll11.0.51106.1. رمز الاستثناء هو 0xc0000005، والذي يشير عادةً إلى خطأ انتهاك الوصول. هذا يعني أن البرنامج حاول القراءة أو الكتابة في موقع ذاكرة لم يكن ينبغي له الوصول إليه، وهو سبب شائع لتعطل التطبيقات.

  

الملحق I

• تكوين httpd.conf:

  • تعديل المسار

    

  • تشغيل وحدة Lua

    

  • إضافة معالج (Handler) لوحدة Lua

    

• محتوى test.lua ومساره: