---

सलाहकार जानकारी

छात्र जानकारी

पाठ्यक्रम जानकारी

---

📌 परियोजना के बारे में (CVE-2023-4863)

यह परियोजना CVE-2023-4863 (libwebp Heap Buffer Overflow) भेद्यता का शैक्षिक उद्देश्यों के लिए विश्लेषण करने और रक्षा (Blue Team) पक्ष पर यह दर्शाने के लिए तैयार की गई है कि सिस्टम में ऐसी विसंगतियों का व्यावहारिक रूप से कैसे पता लगाया जा सकता है।

भेद्यता विवरण

• CVE ID: CVE-2023-4863
• लक्ष्य घटक: libwebp (WebP छवि प्रारूप को संसाधित करने वाली लाइब्रेरी)
• भेद्यता प्रकार: Heap Buffer Overflow (हीप मेमोरी ओवरफ्लो)
• गंभीरता स्तर: गंभीर (CVSS 10.0)

भेद्यता का प्रभाव क्षेत्र

यह भेद्यता वेब जगत के कई पारिस्थितिकी तंत्रों को सीधे प्रभावित करती है:

• Google Chrome, Microsoft Edge, Brave, Opera जैसे Chromium-आधारित वेब ब्राउज़र
• 1Password, Signal, Discord, Skype जैसे Electron/Chromium इन्फ्रास्ट्रक्चर का उपयोग करने वाले डेस्कटॉप एप्लिकेशन
• Libwebp का उपयोग करने वाले मोबाइल एप्लिकेशन और ऑपरेटिंग सिस्टम ग्राफिक्स घटक

हमला कैसे होता है?

1. हमलावर एक विशेष रूप से तैयार, दुर्भावनापूर्ण और असममित हफ़मैन तालिका वाली एक WebP (VP8L हानिरहित प्रारूप) फ़ाइल बनाता है।
2. जब लक्ष्य प्रणाली छवि को संसाधित करने का प्रयास करती है, तो ReadHuffmanCodes फ़ंक्शन मेमोरी में तालिका के लिए आवश्यकता से कम स्थान आवंटित करता है।
3. तालिका निर्माण के दौरान (BuildHuffmanTable), आवंटित मेमोरी स्थान से अधिक पर लेखन (Out-Of-Bounds Write) होता है।
4. मेमोरी ओवरफ्लो के परिणामस्वरूप, हमलावर हीप क्षेत्र में पड़ोसी नियंत्रण संरचनाओं को ओवरराइट करके रिमोट कोड निष्पादन (RCE) क्षमता प्राप्त कर सकता है।

रक्षा और परीक्षण घटक (ब्लू टीम केंद्रित)

सुरक्षा सिद्धांतों के अनुसार, सिस्टम में कोई वास्तविक और सशस्त्र रेड टीम कोड (एक्सप्लॉइट) शामिल नहीं है। भेद्यता का संरचनात्मक (structural) परीक्षण किया जाता है।

• src/blue_team/webp_scanner.py: WebP चंक (खंड) संरचनाओं का स्थिर रूप से निरीक्षण करता है और असामान्य आकार का पता लगाता है।
• src/blue_team/WebpValidator.java: फ़ाइल अपलोड परिदृश्यों का अनुकरण करने वाला, fail-fast तर्क के साथ आकार धोखाधड़ी को रोकने वाला और दोषपूर्ण फ़ाइलों पर बिना क्रैश हुए (अपवाद नहीं फेंकने वाला) Java रक्षात्मक कोड का उदाहरण।
• src/red_team/poc.py: एक शैक्षिक परीक्षण जनरेटर जिसमें वास्तविक पेलोड नहीं है, लेकिन ब्लू टीम विश्लेषण उपकरणों के जागने का परीक्षण करने के लिए जानबूझकर 60MB का नकली चंक आकार रिपोर्ट करता है।
• Docker और Valgrind: भेद्य libwebp-1.3.1 के साथ निर्मित पूरी तरह से पृथक प्रयोगशाला। मेमोरी त्रुटियों (Invalid Write) की जांच के लिए analyze_memory.sh स्क्रिप्ट के माध्यम से Valgrind गतिशील विश्लेषण।

वेब डैशबोर्ड

सुरक्षा निष्कर्ष निर्मित JSON लॉगर इन्फ्रास्ट्रक्चर के साथ रिकॉर्ड किए जाते हैं और src/public निर्देशिका के अंतर्गत ब्लू टीम डैशबोर्ड (HTML/JS/CSS) के माध्यम से अतुल्यकालिक और लाइव रूप से विज़ुअलाइज़ किए जाते हैं।

इंटरफ़ेस डेमो