🔥 مجموعة أدوات استغلال CVE-2024-27348

🎓 مشروع أكاديمي

📚 المقرر: FC411 - تصميم الشبكات الآمنة
👨‍🏫 المدرس: د. ميرة سلطان
🏫 الجامعة: جامعة الأمير مقرن

📅 السنة: 2025

⚡ مجموعة أدوات كاملة لاستغلال CVE-2024-27348 (Apache Huge-Graph-Server) تم تطويرها كجزء من متطلبات مقرر FC411. يتضمن هذا المشروع كلاً من الأداة الاستغلالية وصدفة الربط للأغراض التعليمية.

📋 جدول المحتويات

• 📖 نظرة عامة
• 🛠️ الأدوات المضمنة
• ✅ المتطلبات الأساسية
• 📦 التثبيت
• 🚀 الاستخدام
• ⚠️ تفاصيل الثغرة
• 🚨 تحذير وإخلاء مسؤولية
• 🔒 التخفيف

📖 نظرة عامة

يحتوي هذا المستودع على أداتين متكاملتين لاستغلال CVE-2024-27348: 🔧 exploit.py - تستغل الثغرة لنشر صدفة ويب PHP 🖥️ bind_shell.py - توفر واجهة صدفة تفاعلية لصدفة الويب المنشورة

معًا، توفر هذه الأدوات سلسلة استغلال كاملة لاختبار مثيلات Apache Huge-Graph-Server الضعيفة.

🛠️ الأدوات المضمنة

1. 🔧 exploit.py

تنشر صدفة ويب PHP على خادم Apache TinkerPop Gremlin الضعيف (CVE-2024-27348).

✨ الميزات:

• 🎯 تستغل ثغرة حقن استعلام Gremlin
• 📁 تنشر صدفة ويب PHP إلى /tmp/shell.php
• 🌐 تبدأ خادم تطوير PHP على المنفذ 4444
• 🔐 ترميز الحمولة بـ Base64 لتجاوز المرشحات المحتملة
• ⌨️ واجهة سطر أوامر بسيطة مع التحقق من عنوان URL

2. 🖥️ bind_shell.py

واجهة سطر أوامر تفاعلية لصدفة الويب PHP المنشورة.

✨ الميزات:

• 💬 واجهة شبيهة بالصدفة التفاعلية
• 🔗 ترميز URL لأمان الأوامر
• ⏱️ معالجة المهلة
• 🔄 إدارة الجلسات
• 🚪 خيارات خروج نظيفة (exit أو quit)

✅ المتطلبات الأساسية

• 🐍 بايثون 3.7 أو أعلى
• 🎯 هدف يعمل بنظام Apache Huge-Graph-Server الضعيف (≤ 3.7.1)
• 🐘 تثبيت PHP على الجهاز الهدف (لصدفة الويب)

📦 التثبيت

1. 📥 استنساخ المستودع:

git clone https://github.com/wqfh/MasterOfTheIndestry.git
cd MasterOfTheIndestry

📦 تثبيت التبعيات المطلوبة:

pip install -r requirements.txt

✅ التحقق من التثبيت:

python3 exploit.py --help
python3 bind_shell.py --help

🚀 الاستخدام

🔧 الخطوة 1: نشر الصدفة

استخدم exploit.py لنشر صدفة الويب PHP:

python3 exploit.py -u http://target:8182

🖥️ الخطوة 2: الاتصال بالصدفة

استخدم bind_shell.py للتفاعل:

python3 bind_shell.py -u http://target:4444

⚠️ تفاصيل الثغرة

📊 حقائق سريعة عن CVE-2024-27348

🔍 كيف يعمل

1. 📨 إرسال استعلام Gremlin ضار إلى نقطة النهاية /gremlin
2. 🛠️ استخدام انعكاس Java لتنفيذ الأوامر
3. 📝 كتابة صدفة PHP إلى /tmp/shell.php
4. 🌐 بدء خادم PHP على المنفذ 4444
5. 💻 الاتصال عبر bind_shell.py

🚨 تحذير وإخلاء مسؤولية

⚠️ إشعار قانوني مهم

✅ الاستخدامات المسموح بها

• 🎓 الأغراض التعليمية
• 🔐 اختبار الاختراق المصرح به
• 🧪 البحث الأمني
• ✅ تقييم الثغرات على أنظمتك الخاصة

🔒 التخفيف

🔄 الإصلاح الدائم

• ⬆️ الترقية إلى 3.7.2+
• 🔧 تطبيق التصحيحات الأمنية فورًا
• 📖 مراجعة إشعار أمان Apache