أداة اختبار الاختراق المعتمدة لثغرة CVE-2026-59827 في Metabase

أداة تقييم أمني مصرَّح بها للتحقق من وجود ثغرة CVE-2026-59827 في مثيلات Metabase أثناء مهام اختبار الاختراق المعتمدة.

صُممت هذه الأداة لإظهار وجود الثغرة مع تقليل الأثر إلى أدنى حد من خلال تنفيذ عروض إثبات مفهوم مُتحكَّم بها بدلاً من محاولة تنفيذ إجراءات تخريبية أو دائمة. تُسجَّل جميع الإجراءات المنفَّذة لتوفير سجل تدقيق مناسب للتقييمات الأمنية الاحترافية.

تحذير

هذا المشروع مخصص فقط للأنظمة التي تملكها أو لديك إذن كتابي صريح لاختبارها. قد يُشكّل الاستخدام غير المصرّح به انتهاكًا للقوانين المعمول بها وسياسات المؤسسة.

الميزات

• التحقق من التفويض قبل الاختبار
• دعم التأكيد التفاعلي أو رمز التفويض
• عروض متعددة وآمنة للثغرة
• تسجيل تدقيق تلقائي
• سجلات اختبار اختراق بتنسيق JSON
• إنشاء تقارير اختبار اختراق احترافية
• اختبار محدود المعدل
• إطار عروض نمطي

تقنيات العرض

تدعم الأداة حاليًا العروض الآمنة التالية:

تهدف هذه العروض إلى التحقق من وجود الثغرة دون تعديل البيانات عمدًا.

المتطلبات

• Python 3.8+
• requests

تثبيت التبعيات:

pip install requests

أو

pip install -r requirements.txt

مثال على requirements.txt

requests>=2.31.0

الاستخدام

التفويض التفاعلي

python3 CVE-2026-59827.py \
    -t https://metabase.example.com

ستطلب الأداة تأكيد التفويض قبل المتابعة.

رمز التفويض

python3 CVE-2026-59827.py \
    -t https://metabase.example.com \
    --auth-token YOUR-AUTHORIZATION-TOKEN

تنفيذ عرض واحد

python3 metabase_tester.py \
    -t https://metabase.example.com \
    --demo version_disclosure

العروض المتاحة:

version_disclosure
database_type
user_enumeration
schema_disclosure
sql_execution

تشغيل جميع العروض

python3 CVE-2026-59827.py \
    -t https://metabase.example.com

خيارات سطر الأوامر

مثال

python3 CVE-2026-59827.py \
    -t https://metabase.internal \
    --auth-token COMPANY-12345 \
    --demo database_type

التسجيل

تُسجَّل جميع الإجراءات المنفَّذة لأغراض التدقيق.

كل عملية تشغيل تُنشئ ملف سجل مشابهًا لما يلي:

pentest_log_3a7f21bc.json

يحتوي كل إدخال في السجل على:

• الطابع الزمني
• معرّف الاختبار
• الإجراء المنفَّذ
• المُعاملات المستخدمة
• تفاصيل إضافية

مثال:

{
  "timestamp": "2026-07-23T11:42:58",
  "action": "Testing payload",
  "details": {
    "parameter": "query",
    "payload": "' UNION SELECT version()--"
  },
  "test_id": "3a7f21bc"
}

إنشاء التقارير

بعد اكتمال الاختبار، تُنشئ الأداة ملخصًا يتضمن:

• عنوان URL الهدف
• معرّف الاختبار
• التاريخ والوقت
• عدد الإجراءات المسجَّلة
• العروض المنفَّذة
• موقع سجل التدقيق

هيكل المشروع

.
├── metabase_tester.py
├── README.md
├── requirements.txt
└── pentest_log_<testid>.json

القيود

• مصمَّم للتقييمات الأمنية المصرّح بها فقط.
• لا يحاول تصعيد الامتيازات.
• لا يعدّل محتويات قاعدة البيانات.
• العروض محدودة عمدًا لتقليل الأثر التشغيلي.
• مخصص كأداة تحقق وليس كإطار استغلال كامل.

الإفصاح المسؤول

إذا أكد الاختبار وجود الثغرة:

1. أبلغ مالك النظام فورًا.
2. وثّق النتائج.
3. قدّم إرشادات المعالجة.
4. تجنّب الاختبار غير الضروري أو المتكرر بعد التأكيد.
5. اتبع سياسة الإفصاح المسؤول في مؤسستك.

إخلاء مسؤولية قانوني

يُقدَّم هذا البرنامج لأغراض اختبار الأمان المصرّح به والبحث الأمني والتعليم فقط.

لا يتحمل المؤلفون أي مسؤولية عن إساءة الاستخدام أو الأضرار الناتجة عن استخدام هذا البرنامج.

باستخدامك لهذا المشروع، فإنك تقرّ بأن:

• أنك تملك النظام المستهدف أو
• لديك تصريح كتابي صريح لإجراء اختبار الأمان.
• أنك تتحمل المسؤولية الكاملة عن أفعالك.
• أنك ستلتزم بجميع القوانين واللوائح وسياسات المؤسسة المعمول بها.

الاستخدام غير المصرّح به لهذا البرنامج ممنوع منعًا باتًا.

الترخيص

هذا المشروع مخصص للأغراض التعليمية واختبار الاختراق الاحترافي. تأكد من الالتزام بسياسات مؤسستك والقوانين المعمول بها قبل الاستخدام.