CVE-2025-63406 – إثبات مفهوم للبحث الأمني (PoC)

يحتوي هذا المستودع على إثبات مفهوم (PoC) موجّه للبحث يتعلق بالثغرة الأمنية CVE-2025-63406 التي تؤثر على منصة GroupOffice.
الغرض من هذا المشروع هو دراسة وفهم سلوك الثغرة، ومساعدة الفرق الأمنية في تقييم المخاطر، والمساعدة في التحقق من التصحيحات والتخفيفات في بيئات خاضعة للتحكم.

⚠️ إشعار مهم
يتم توفير هذا PoC بشكل صارم للبحث الأمني المصرح به والتدقيق والتحليل التعليمي.
يجب عدم استخدامه ضد الأنظمة دون إذن صريح.

🔍 حول الثغرة

CVE-2025-63406 يصف حالة قد يؤدي فيها التعامل الداخلي مع كائنات GroupOffice—تحديدًا كيانات FieldSet وField وTask—إلى سلوك غير مقصود في ظل ظروف معينة.

يهدف هذا المشروع إلى:

• تحليل كيفية ظهور الثغرة.
• استكشاف سلوك السلاسل المنطقية التي تتضمن عمليات create/update/destroy.
• توضيح تدفق API والانتقالات الداخلية للحالة.
• مساعدة الباحثين على إعادة إنتاج المشكلة والتحقق منها في بيئة آمنة ومعزولة.

يركز الكود المصدري المقدم على التدفق المنطقي، وليس على تمكين الاستغلال.

🧩 نظرة عامة على الكود

يوضح سكربت PoC ما يلي:

• تطبيع URL وتنقية المدخلات.
• تدفق المصادقة باستخدام API الخاص بـ GroupOffice.
• استرجاع وإدارة ملفات تعريف الارتباط الخاصة بالجلسة ورموز CSRF.
• إنشاء وإزالة كائنات FieldSet وField.
• التفاعل مع JMAP API (/api/jmap.php).
• استخراج وفحص استجابات الحالة من جانب الخادم.
• تحديد وتنظيف القطع الأثرية البحثية التي تم إنشاؤها مسبقًا.

هذا الهيكل مخصص للتحليل وفهم السلوك الداخلي بدلاً من الاستغلال العملي.

🧪 أهداف البحث

يساعد هذا PoC الباحثين في:

• فهم كيفية نشوء الثغرة.
• إعادة إنتاج التسلسل المنطقي للأحداث داخليًا.
• ملاحظة آليات التعامل مع الكائنات داخل GroupOffice.
• اختبار والتحقق من تصحيحات البائع في بيئة خاضعة للتحكم.

⚙️ متطلبات البيئة

لتشغيل PoC في بيئة بحث آمنة ومعزولة، ستحتاج إلى:

• Python 3.10+
• مكتبة requests
• نسخة محلية خاضعة للتحكم للاختبار فقط من GroupOffice متأثرة بـ CVE-2025-63406

⚠️ الاستخدام الأخلاقي والمسؤول

يجب استخدام هذا المشروع فقط من أجل:

✔️ التدقيق الأمني الداخلي
✔️ البحث وتحليل الثغرات
✔️ التحقق من التصحيحات
✔️ الدراسة التعليمية في المختبرات المعزولة

🔥 الاستخدام

python3 CVE-2025-63406.py \
    --target <TARGET_URL> \
    --username <USERNAME> \
    --password <PASSWORD> \
    --command <TEST_COMMAND>

📄 المتطلبات

انظر إلى ملف requirements.txt لمعرفة تبعيات Python.