shalevo13/se7enslipماسح ومختبر لثغرة CVE-2025-11001 في 7-zip
تطبيق ويب تفاعلي ومذهل يوضح ويساعد في اكتشاف الثغرة الحرجة CVE-2023-52169 الخاصة بتجاوز الروابط الرمزية (symlink traversal) في أرشيفات 7-Zip.
../, ..\\)/, C:\\)استنساخ المستودع
git clone <repository-url>
cd Se7enSlip
تثبيت التبعيات
npm install
بدء خادم التطوير
npm start
افتح المتصفح
انتقل إلى http://localhost:3000
# التطوير مع إعادة التحميل التلقائي
npm run dev
# إنشاء ملف ZIP اختباري يحتوي على ثغرات
npm run create-test-zip
# بناء الإنتاج
npm run build
تسمح الثغرة للمهاجمين بإنشاء أرشيفات ZIP خبيثة يمكنها، عند فك ضغطها بواسطة إصدارات 7-Zip المتأثرة، كتابة ملفات خارج دليل الاستخراج المقصود. يتم تحقيق ذلك من خلال:
../ للهروب من مجلد الاستخراج┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ Malicious ZIP │───▶│ Vulnerable 7-Zip│───▶│ System Compromise│
│ │ │ < v23.01 │ │ │
│ • ../../../etc/ │ │ │ │ • File overwrite│
│ • /tmp/evil.sh │ │ Fails to validate│ │ • Code execution│
│ • Symlinks │ │ extraction paths│ │ • Privilege esc.│
└─────────────────┘ └─────────────────┘ └─────────────────┘
POST /api/scanرفع وفحص ملف ZIP بحثًا عن الثغرات.
الطلب: بيانات نموذج متعددة الأجزاء مع حقل zipfile
الاستجابة:
{
"filename": "test.zip",
"totalEntries": 10,
"suspicious": [...],
"riskLevel": "HIGH",
"recommendations": [...],
"metadata": {
"totalSize": 12345,
"suspiciousPatterns": {...}
}
}
GET /api/vulnerability-infoاسترجاع معلومات مفصلة حول CVE-2023-52169.
الاستجابة:
{
"cve": "CVE-2023-52169",
"cvssScore": 7.8,
"downloadUrl": "https://www.7-zip.org/download.html",
"references": [...]
}
POST /api/create-test-zipإنشاء ملف ZIP اختباري يحتوي على أنماط ثغرات متنوعة.
الاستجابة: تنزيل ملف ZIP مع إدخالات خبيثة للاختبار
public/css/
├── styles.css # ورقة الأنماط الرئيسية مع خصائص CSS المخصصة
├── animations/ # إطارات الحركة والانتقالات
├── components/ # أنماط خاصة بالمكونات
└── responsive/ # استعلامات الوسائط والتصميم المتجاوب
:root {
--primary: #00ff88; /* أخضر نيون */
--secondary: #ff4757; /* أحمر خطر */
--accent: #3742fa; /* أزرق كهربائي */
--bg-primary: #0a0a0a; /* أسود عميق */
--text-primary: #ffffff; /* أبيض نقي */
}
PORT=3000 # منفذ الخادم
NODE_ENV=production # وضع البيئة
UPLOAD_LIMIT=52428800 # حد حجم الملف (50 ميجابايت)
RATE_LIMIT_WINDOW=900000 # نافذة تحديد المعدل (15 دقيقة)
RATE_LIMIT_MAX=50 # الحد الأقصى للطلبات لكل نافذة
يتضمن التطبيق طبقات أمان متعددة:
// سياسة أمان المحتوى
helmet({
contentSecurityPolicy: {
directives: {
defaultSrc: ["'self'"],
styleSrc: ["'self'", "'unsafe-inline'"],
// ... توجيهات إضافية
}
}
})
# إنشاء ZIP اختباري مع ثغرات
npm run create-test-zip
# سيحتوي الملف المُنشأ على:
# - إدخالات تجاوز المسار (../)
# - مسارات مطلقة (/tmp/, C:\)
# - إدخالات روابط رمزية
# - أسماء مسارات طويلة
# - ملفات قابلة للتنفيذ
NODE_ENV=productionFROM node:18-alpine
WORKDIR /app
COPY package*.json ./
RUN npm ci --only=production
COPY . .
EXPOSE 3000
CMD ["node", "server.js"]
version: '3.8'
services:
se7enslip:
build: .
ports:
- "3000:3000"
environment:
- NODE_ENV=production
volumes:
- ./uploads:/app/uploads
git checkout -b feature/amazing-feature)git commit -m 'Add amazing feature')git push origin feature/amazing-feature)هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.
لأغراض تعليمية فقط: تم تصميم هذه الأداة لأبحاث الأمان والتعليم. تحتوي ملفات ZIP الاختبارية المُنشأة على أنماط خبيثة محاكاة لأغراض العرض التوضيحي. لا تستخدم هذه الأداة للأنشطة الخبيثة. تأكد دائمًا من حصولك على التفويض المناسب قبل اختبار أدوات الأمان.
🔒 ابقَ آمنًا، ابقَ محدثًا
تنزيل أحدث إصدار من 7-Zip | الإبلاغ عن المشكلات | جهة اتصال الأمان