TRAI-001 CVE-2025-30065: Apache Parquet रिमोट कोड एक्ज़ीक्यूशन (RCE) शोषण सिम्युलेटर

डेमो स्क्रीनशॉट
सिम्युलेटर इंटरफ़ेस शोषण श्रृंखला प्रदर्शित करता है

📌 अवलोकन

यह भंडार CVE-2025-30065 का एक शैक्षिक सिमुलेशन प्रदान करता है, जो Apache Parquet फ़ाइलों में एक महत्वपूर्ण रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। यह उपकरण प्रदर्शित करता है कि हमलावर इस दोष का शोषण करके पूर्ण सिस्टम नियंत्रण कैसे प्राप्त करते हैं, साथ ही शमन मार्गदर्शन भी प्रदान करता है।

मुख्य विशेषताएँ:

• इंटरैक्टिव चरण-दर-चरण शोषण सिमुलेशन
• लॉगिंग के साथ यथार्थवादी टर्मिनल आउटपुट
• भेद्यता विवरण और शमन रणनीतियाँ
• सुरक्षित, गैर-दुर्भावनापूर्ण वातावरण (कोई वास्तविक शोषण नहीं)

🚨 भेद्यता विवरण

तकनीकी मूल कारण

यह भेद्यता निम्नलिखित से उत्पन्न होती है:

1. कॉलम मेटाडेटा का असुरक्षित डिसीरियलाइज़ेशन
2. Parquet के Java/Scala रीडर्स में इनपुट सत्यापन की कमी
3. निर्मित thrift ऑब्जेक्ट्स के माध्यम से मनमाना कोड निष्पादन

🖥️ सिमुलेशन घटक

1. शोषण चरण

1. Reconnaissance       # Scan for vulnerable services
2. Exploitation        # Deliver malicious Parquet file
3. Privilege Escalation # Elevate to root/admin
4. Data Exfiltration    # Steal AWS creds, DB data, PII

2. कोड संरचना

├── app.py                # Flask backend (simulation API)
├── static/
│   ├── script.js         # Terminal & exploit logic
│   └── style.css         # Dark theme styling
├── templates/
│   └── index.html        # Interactive web interface
├── screenshots/          # Demo images
└── README.md

🛠️ सेटअप और उपयोग

आवश्यक शर्तें

• Python 3.8+
• Flask
• Bootstrap 5

स्थापना

git clone https://github.com/yourusername/apache-parquet-rce-simulator.git
cd apache-parquet-rce-simulator
pip install flask

सिम्युलेटर चलाना

python app.py

इंटरैक्टिव सिम्युलेटर लॉन्च करने के लिए http://localhost:5000 पर जाएँ।

🎮 डेमो वॉकथ्रू

1. लक्ष्य सेट करें
   IP (192.168.1.100) और पोर्ट (8080) कॉन्फ़िगर करें

2. चरण निष्पादित करें
   प्रत्येक हमले के चरण पर क्लिक करें:

   • Initialize → Recon → Exploit → PrivEsc → Exfiltrate

3. परिणामों की समीक्षा करें

   • टर्मिनल यथार्थवादी शोषण आउटपुट दिखाता है
   • मोडल चुराए गए डेटा प्रदर्शित करता है (AWS कुंजियाँ, DB क्रेडेंशियल्स, PII)

🛡️ शमन रणनीतियाँ

1. Patching:
   - Upgrade to Apache Parquet >= 1.15.1.

2. Defensive Measures:
   - Disable unnecessary Parquet endpoints
   - Implement file content validation
   - Use network segmentation

3. Detection:
   - Monitor for abnormal Parquet file processing
   - Alert on thrift deserialization errors

⚠️ अस्वीकरण

यह केवल एक सिमुलेशन उपकरण है। यह शैक्षिक उद्देश्यों के लिए हमले की पद्धति प्रदर्शित करता है। अनुमति के बिना वास्तविक सिस्टम के विरुद्ध कभी उपयोग न करें।

📜 लाइसेंस

NA