📋 ملخص المشروع / Project Overview

BGT-Pentest-LAB تم إعداده ضمن مشروع الأمن السيبراني النهائي.

يحتوي هذا المستودع على تحليل عميق للثغرة CVE-2024-4309 الموجودة في مكون System Updater في Xiaomi HyperOS، والتي تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE)، بالإضافة إلى محاكاة الهجوم، محرك الكشف، ولوحة تحكم ويب تفاعلية.

💀 سلسلة الهجوم / Attack Kill Chain

flowchart TD
    subgraph MITM ["المرحلة 1: اعتراض الشبكة (MITM)"]
        A["🌐 1. MITM (ARP Spoofing)"] --> B["🎯 2. DNS Hijack (update.miui.com)"]
    end

    subgraph INJECTION ["المرحلة 2: التلاعب بقاعدة البيانات والحزمة"]
        B --> C["💾 3. حقن التجزئة (ota_hashes.db)"]
        C --> D["📦 4. إعداد حزمة OTA ضارة"]
    end

    subgraph BYPASS ["المرحلة 3: تجاوز فحوصات الأمان (Bypass)"]
        D --> E["🔓 5. تجاوز توقيع RSA (Fast Channel)"]
        E --> F["⚡ 6. تجاوز التحقق من التجزئة (ثغرة strstr)"]
    end

    subgraph EXPLOIT ["المرحلة 4: رفع الصلاحيات والاختراق"]
        F --> G["💀 7. RCE وجذر دائم (system.img Flash)"]
    end

    %% تعريفات الأنماط
    style MITM fill:#0f172a,stroke:#38bdf8,stroke-width:1px,color:#38bdf8
    style INJECTION fill:#0f172a,stroke:#818cf8,stroke-width:1px,color:#818cf8
    style BYPASS fill:#0f172a,stroke:#f59e0b,stroke-width:1px,color:#f59e0b
    style EXPLOIT fill:#0f172a,stroke:#ef4444,stroke-width:2px,color:#ef4444

    style A fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style B fill:#1e293b,stroke:#0284c7,stroke-width:2px,color:#e2e8f0
    style C fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style D fill:#1e293b,stroke:#4f46e5,stroke-width:2px,color:#e2e8f0
    style E fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style F fill:#451a03,stroke:#d97706,stroke-width:2px,color:#fef3c7
    style G fill:#4c0519,stroke:#e11d48,stroke-width:3px,color:#ffe4e6

⚙️ الأدوات المطورة / Developed Tools

🖥️ لوحة تحكم C2 app.py لوحة تحكم تفاعلية بريميم لتصور محاكاة الهجوم خطوة بخطوة. سلسلة الهجوم، درجة الخطر، سجلات فورية.	⚔️ محاكي الهجوم attack.py محاكاة هجوم MITM بخادم OTA وهمي. 4 نقاط REST، إنتاج ZIP ضار، حقن تجزئة وتجاوز Fast Channel.	🔍 محرك الكشف detector.py ماسح أمان OTA ثلاثي المراحل. كشف strstr()، تحليل Fast Channel، درجة الخطر وتقرير IoC.
🔧 عرض الإصلاح fix_demo.py مقارنة تفاعلية بين strstr() و strcmp() وعرض التصحيح.	📄 مولد التقارير report_generator.py مولد تقارير HTML احترافية جاهزة للطباعة لتحليل الثغرات.	🧪 مجموعة الاختبارات test_suite.py 27 اختبار وحدة آلي. اختبارات تكامل الهجوم والكشف.

🐛 السبب الجذري للثغرة / Root Cause

// NativeVerifier.cpp — BUG!
bool quickHashCheck(const char* hash) {
    for (int i = 0; i < count; i++) {
        if (strstr(whitelist[i], hash))
            return true;  // تطابق جزئي ⚠️
    }
    return false;
}

// NativeVerifier.cpp — FIXED
bool quickHashCheck(const char* hash) {
    for (int i = 0; i < count; i++) {
        if (strcmp(whitelist[i], hash) == 0)
            return true;  // تطابق تام ✅
    }
    return false;
}

🗂 هيكل المستودع / Repository Structure