🛡️ CVE-2026-57821 – ثغرة حقن SQL في Apache Fineract

⚠️ إشعار قانوني وأخلاقي
تم توفير هذه الأداة لأغراض التعليم والتدريب واختبار الأمان المصرح به فقط.
الاستخدام غير المصرح به ضد أي نظام دون إذن كتابي صريح غير قانوني وينتهك قوانين جرائم الحاسوب.
لا يتحمل المؤلف أي مسؤولية عن إساءة الاستخدام أو الضرر.
أنت وحدك المسؤول عن أفعالك.

📋 نظرة عامة على الثغرة

CVE-2026-57821 هي ثغرة حقن SQL تم اكتشافها في نقطة نهاية واجهة برمجة التطبيقات الخاصة بقائمة المكاتب في Apache Fineract.

🎯 المكوّن المتأثر

🧠 كيف تعمل الثغرة

توجد الثغرة لأن المعامل orderBy يُدمج مباشرة في استعلامات SQL دون تطهير مناسب. يمكن للمهاجم الذي يمتلك بيانات اعتماد صالحة حقن استعلامات فرعية بين قوسين () في المعامل orderBy.

لماذا يتجاوز هذا الإصلاحات السابقة:

• قدم CVE-2024-32838 أداة ColumnValidator لتنظيف جمل ORDER BY
• يفشل المدقق في اكتشاف الاستعلامات الفرعية المجردة داخل الأقواس
• يسمح ذلك بتنفيذ SQL عشوائي داخل سياق ORDER BY

مثال على متجه الهجوم:

GET /api/v1/offices?orderBy=(SELECT CASE WHEN (1=1) THEN pg_sleep(5) ELSE pg_sleep(0) END)&limit=1

⚡ التأثير المحتمل

👤 الاكتشاف والإفصاح

🗄️ أنظمة قواعد البيانات المدعومة

تقوم هذه الأداة تلقائيًا باكتشاف وتكييف تقنيات الاستغلال لما يصل إلى 11 خلفية قاعدة بيانات مختلفة:

🛠️ مكونات الأداة

يوفر هذا المشروع سكربتين بلغة Python لسيناريوهات تقييم أمان مختلفة:

📊 verifier.py – أداة تحقق آمنة وحد أدنى

الغرض: إثبات وجود الثغرة بسرعة دون استخراج أي بيانات.

ما تقوم به:

• إرسال حمولات اختبار خاصة بكل قاعدة بيانات
• كشف التأخير الزمني أو رسائل الأخطاء
• الإبلاغ عن VULNERABLE أو NOT VULNERABLE لكل نوع قاعدة بيانات
• لا تقوم بتسريب أي بيانات

✅ المزايا:

• سريعة للغاية (تكتمل في ثوانٍ)
• خطر قانوني منخفض (تتحقق فقط من وجود الثغرة)
• مثالية لفحص الأمان الأولي
• مخرجات صديقة للتقارير والامتثال

📋 حالة الاستخدام: تقييم أولي لتحديد ما إذا كان الهدف معرضًا للثغرة.

🔬 exploit.py – محلل أمان شامل

الغرض: استغلال الثغرة بالكامل لاستخراج معلومات قاعدة البيانات.

ما يقوم به:

• يكشف نوع قاعدة البيانات تلقائيًا
• يستخدم البحث الثنائي لاستخراج البيانات حرفًا بحرف
• يستخرج: الإصدار، المستخدم الحالي، اسم قاعدة البيانات، قائمة الجداول (قابلة للتكوين)
• MSSQL: استخراج قائم على الأخطاء
• البقية: استخراج قائم على الوقت مع معايرة خط الأساس

✅ المزايا:

• يوفر دليلًا ملموسًا على الأثر
• يُظهر المدى الكامل للثغرة
• تسجيل مفصّل بمخرجات ملونة

📋 حالة الاستخدام: تحليل أمان متعمق بعد تأكيد الثغرة.

🔍 الفرق الرئيسي: يخبرك verifierPoC.py ما إذا كانت الثغرة موجودة؛ بينما يُظهر لك exploit.py ما الذي يمكن استخراجه. كلاهما يؤدي أدوارًا متميزة ومتكاملة في سير عمل تقييم الأمان.

⚙️ التثبيت والإعداد

المتطلبات الأساسية

• Python 3.6+
• مكتبة requests

pip install requests

⚙️ متغيرات الإعداد

قم بتحرير المتغيرات التالية في أعلى كلا السكربتين:

🚀 دليل الاستخدام

1️⃣ exploit.py - الفحص العميق

python3 exploit.py

المخرجات المتوقعة:

CVE-2026-57821 - Apache Fineract Vulnerability Verifier
══════════════════════════════════════════════════════════════════════════════════════
@tc4dy is here :) Good Luck!

CONNECTION SUCCESS
BASELINE: 0.234s
STARTING VULNERABILITY VERIFICATION
VERIFICATION RESULTS
PostgreSQL: VULNERABLE
MySQL: NOT VULNERABLE
MariaDB: NOT VULNERABLE
Oracle: NOT VULNERABLE
MSSQL: NOT VULNERABLE
CONCLUSION: TARGET IS VULNERABLE (CVE-2026-57821 CONFIRMED)

التفسير: إذا ظهرت VULNERABLE لأي نوع قاعدة بيانات، فإن الهدف متأثر.

🎯 المواصفات الفنية

درجة CVSS المقياس القيمة درجة أساسية CVSS v3.1 8.1 (عالية) المتجه CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H متجه الهجوم شبكة الامتيازات المطلوبة منخفضة تفاعل المستخدم لا شيء درجة EPSS

0.29% (احتمالية الاستغلال خلال 30 يومًا)

تخطيط CWE

CWE‑89: تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL ('حقن SQL')

🧪 الغوص الفني العميق

لماذا تعمل الحمولة

الكود المعرض للثغرة في Apache Fineract 1.14.0:

// Simplified vulnerable logic
String orderBy = request.getParameter("orderBy");
if (ColumnValidator.isValid(orderBy)) {
    // VALIDATOR FAILS FOR: "(SELECT ...)"
    // Only checks against simple column names
    String sql = "SELECT * FROM offices ORDER BY " + orderBy;
    // Executes query with user input directly
}

مثال على حمولة المهاجم:

GET /api/v1/offices?orderBy=(SELECT CASE WHEN (1=1) THEN pg_sleep(5) ELSE pg_sleep(0) END)&limit=1

استعلام SQL الناتج:

SELECT * FROM offices ORDER BY (SELECT CASE WHEN (1=1) THEN pg_sleep(5) ELSE pg_sleep(0) END)

يتحقق ColumnValidator من أسماء الأعمدة لكنه يفوّت الاستعلام الفرعي المتداخل، مما يسمح بتنفيذ SQL عشوائي.

🛡️ التخفيف