🧪 خطوات إعادة إنتاج الثغرة

1. تسجيل الدخول إلى التطبيق المتكامل مع CKFinder v1.4.3.
2. الانتقال إلى ميزة تحميل الملفات.
3. تحميل ملف SVG الضار التالي:
4. بعد التحميل، الوصول إلى الملف أو معاينته من داخل مدير ملفات CKFinder أو أي عرض مرتبط.
5. ملاحظة تنفيذ JavaScript في المتصفح.

🎯 التأثير / المخاطر

• تنفيذ JavaScript عشوائي في متصفح الضحية.
• سرقة رموز الجلسة أو المعلومات الحساسة.
• معالجة DOM أو إعادة التوجيه إلى مواقع ضارة.
• احتمالية التحرك الجانبي داخل واجهات المسؤول أو الإدارة.

🛡️ الإصلاح

• تعقيم والتحقق من ملفات SVG التي تم تحميلها قبل تخزينها أو عرضها.
• تعطيل تحميل SVG إذا لم يكن ضروريًا.
• إذا كان تحميل SVG ضروريًا:
  • استخدم أداة تعقيم SVG آمنة (مثل DOMPurify، SVG-Sanitizer) قبل العرض.
  • قم بخدمة SVGs المحملة مع رؤوس استجابة آمنة:
    root@kitploit:~

    Content-Type: image/svg+xml; charset=UTF-8
    Content-Disposition: attachment
    X-Content-Type-Options: nosniff
    

  • استضافة الملفات التي تم تحميلها من قبل المستخدم على نطاق منفصل أو CDN لفرض عزل الأصل.
• الترقية إلى أحدث إصدار من CKFinder، حيث قد تتضمن الإصدارات الأحدث تحسينات في تعقيم الملفات ومعالجة الأمان.

Proof-Of-Concept

👤 المكتشف

Shubham Ghadge
باحث أمني / مستشار أمن التطبيقات