يتكون المشروع من حاويتين من Docker:

1. خادم ضعيف: خادم Node.js يستخدم إصدارًا ضعيفًا [email protected]. يحتوي على معالج أحداث يمكنه إلقاء استثناء غير معالج عند استقبال بيانات ضارة.
2. عميل الاستغلال: سكربت Node.js يتصل بالخادم، ويختبر أولاً التشغيل العادي، ثم يرسل حمولة تؤدي إلى تعطل الخادم.

المتطلبات

• Docker
• Docker Compose

أو بديلاً:

• Node.js 18+
• npm

كيفية التشغيل

الخيار 1: استخدام Docker Compose (موصى به)

افتح محطة طرفية في الدليل الجذر للمشروع وقم بتشغيل:

سيؤدي هذا إلى:

1. بناء صور للخادم والعميل.
2. بدء الخادم على المنفذ 3000.
3. بدء عميل الاستغلال الذي سيهاجم الخادم ويُعطّله تلقائيًا.

الخيار 2: التشغيل محليًا (بدون Docker)

المحطة 1 - بدء الخادم:

المحطة 2 - تشغيل الاستغلال:

المخرجات المتوقعة

سجلات الخادم:

سجلات الاستغلال:

الإيقاف

اضغط Ctrl+C أو شغّل:

تحليل الكود

الخادم الضعيف (server/index.js)

الاستغلال (exploit/exploit.js)

كيفية الإصلاح؟

لحماية تطبيقك من هذه الثغرة:

1. تحديث socket.io إلى الإصدار 4.6.2 أو أحدث (الإصلاح يضيف معالج أخطاء افتراضي بدون عملية).

2. قم دائمًا بإرفاق معالجات الأخطاء بالمقابس:

   root@kitploit:~

   socket.on('error', (err) => {
       console.error('Socket error:', err);
       // Handle gracefully, don't let it crash the server
   });
   

3. لف معالجات الأحداث في try-catch:

   root@kitploit:~

   socket.on('process_data', (data) => {
       try {
           // Process data safely
       } catch (err) {
           console.error('Error processing data:', err);
           socket.emit('error_response', { message: 'Invalid data' });
       }
   });
   

4. أضف معالج استثناءات عام غير معالج (كحل أخير):

   root@kitploit:~

   process.on('uncaughtException', (err) => {
       console.error('Uncaught Exception:', err);
       // Log and gracefully shutdown
   });
   

المراجع

• CVE-2024-38355 على NVD
• إشعار أمان GitHub GHSA-25hc-qcg6-38wj
• إصلاح الالتزام

تم إنشاء المشروع لأغراض تعليمية.