مختبر تدريب CTF لـ CVE-2026-80428

محاكي تعليمي لآليات الثغرة الأمنية الموضحة في CVE-2026-80428 (CWE-502: إلغاء تسلسل البيانات غير الموثوقة).

هذا ليس تثبيتًا حقيقيًا لـ ILIAS وليس حزمة استغلال مسلّحة. بل هو مختبر معزول ومُحاط بالحاويات بالكامل للطلاب والمتدربين والباحثين الأمنيين.

أهداف التعلم

1. إلغاء التسلسل غير الآمن CWE-502
2. حقن كائنات PHP
3. كائنات PHP المتسلسلة
4. التلاعب ببيانات الجلسة
5. نقاط نهاية التطبيق المعفاة من المصادقة
6. دورة حياة الكائن و__destruct()
7. مفاهيم POP / سلسلة الأدوات (أداة تدريب آمنة فقط)
8. عواقب كتابة الملفات المتاحة عبر الويب (داخل بيئة معزولة)
9. الكشف والتحليل الجنائي
10. المعالجة الآمنة
11. التحقق من الثغرة الأمنية
12. التحقق من التصحيح

البنية

                    ┌──────────────────────┐
                    │      CTF HOST        │
                    └──────────┬───────────┘
                               │  127.0.0.1:8080
                         Docker Network (ctfnet)
                               │
       ┌───────────────────────┼────────────────────────┐
       │                       │                        │
       ▼                       ▼                        ▼
┌──────────────┐       ┌──────────────┐        ┌──────────────┐
│   ATTACKER   │       │    TARGET    │        │   OBSERVER   │
│ Python/curl  │       │ PHP/Apache   │        │ Logs/Evidence│
│ PHP CLI      │       │ Vulnerable   │        │              │
└──────────────┘       │ Emulator     │        └──────────────┘
                       └──────────────┘

هدف مُرقَّع اختياري على 127.0.0.1:8081 عبر ملف تعريف Compose باسم patched.

المتطلبات الأساسية

• Docker Engine 24+ وDocker Compose v2
• مساحة قرص حرة تبلغ ~1 GB للصور
• لا تُشترط بيانات اعتماد سحابية؛ يعمل دون اتصال بعد سحب الصور

البدء السريع

git clone https://github.com/shivammittal2403/cve-2026-80428-ctf.git
cd cve-2026-80428-ctf
cp .env.example .env
docker compose build
docker compose up -d
docker compose ps

افتح: http://127.0.0.1:8080/

صدفة المهاجم:

docker exec -it cve80428-attacker bash

مستويات التحدي (1000 نقطة)

المستوى	التركيز	النقاط
1	الاستطلاع	100
2	اكتشاف الجلسة	150
3	تسلسل PHP	150
4	دورة حياة الكائن / المدمر	200
5	السلسلة الكاملة	250
6	المعالجة (هدف مُرقّع)	150

مسار الهجوم (تعليمي)

Unauthenticated Request → LTI (/lti.php) → Session Storage
  → Logout (/logout.php) → unserialize() → Object → __destruct()
  → Controlled write (/drop/) → CTF Flag

راجع docs/ATTACK_FLOW.md.

نموذج الأمان

• الهدف مرتبط بـ 127.0.0.1 افتراضيًا
• لا يوجد مقبس Docker، ولا وضع مميز
• يكتب Gadget فقط تحت /var/www/html/drop/ باستخدام basename()
• لا يوجد system() / exec() / reverse shells
• قوالب Nuclei للكشف فقط

Makefile

make build && make up
make attacker
make health && make test
make reset

التوثيق

المستند	الجمهور
docs/STUDENT.md	الطلاب
docs/INSTRUCTOR.md	المدرّسون
docs/VULNERABILITY.md	ربط CVE الحقيقي ↔ المختبر
docs/ATTACK_FLOW.md	مخططات السلسلة
docs/REMEDIATION.md	أنماط الترقيع
docs/SOLUTIONS.md	للمدرّسين فقط

الترخيص

MIT — للاستخدام التعليمي فقط. راجع SECURITY.md.