Offensiveee

يعرض مكون Livewire `ServerResources` طرقًا عامة هي `startUnmanaged()` و`stopUnmanaged()` و`restartUnmanaged()`، والتي تقبل معلمة معرّف الحاوية مباشرةً من المتصفح دون تعقيم أو ترميز. يتم إدراج هذه المعلمة في أوامر shell التي يتم تنفيذها عبر SSH على الخوادم المدارة، مما يسمح لأعضاء الفريق المصادق عليهم بتنفيذ أوامر نظام تشغيل عشوائية على الخوادم البعيدة.

توجد مشكلة في الكشف عن المعلومات في تطبيق معرض الصور مفتوح المصدر، حيث تم تسجيل طريقة واجهة برمجة التطبيقات (API) «pwg.history.search» دون خيار `admin only`. وهذا يسمح للمستخدمين غير المصادق عليهم بالوصول إلى سجل التصفح الكامل لجميع زوار المعرض.

Lychee هي أداة مجانية ومفتوحة المصدر لإدارة الصور. يوجد عيب في فحص التحقق من صحة عنوان IP ضمن التصحيح الخاص بمشكلة SSRF المتعلقة بـ `Photo::fromUrl`. هذا الفحص غير الكامل يفشل في حظر عناوين loopback و link-local. قبل الإصدار 7.5.1، كان بإمكان المستخدم المصادق عليه الوصول إلى الخدمات الداخلية باستخدام عناوين IP مباشرة، متجاوزًا جميع تكوينات الحماية الأربعة، حتى مع وجود إعدادات افتراضية آمنة.

FreeScout هو تطبيق لمكتب الدعم الفني وصندوق البريد المشترك، تم تطويره باستخدام إطار عمل Laravel لـ PHP. توجد مشكلة في التحكم في الوصول في الأسلوب `ThreadPolicy::edit()`. وهذا يسمح لأي مستخدم تمت مصادقته، بغض النظر عن دوره أو صلاحيات الوصول إلى صندوق البريد، بقراءة وتعديل جميع رسائل سلاسل المحادثات التي أنشأها العملاء عبر جميع صناديق البريد. تتيح هذه الثغرة التعديل الخفي لرسائل العملاء وتتجاوز نموذج أذونات صندوق البريد بالكامل، مما قد يؤدي إلى انتهاكات للامتثال للائحة العامة لحماية البيانات (GDPR). تعتبر الدالة `ThreadPolicy::edit()` عرضة للوصول غير المصرح به. لم يتم تحديد المعلمة المعرضة للخطر.

تُكشف نقطة النهاية /objects/encryptPass.json.php في WWBN AVideo عن خوارزمية تجزئة كلمات المرور الخاصة بالتطبيق لأي مستخدم غير مُصادق عليه. يمكن للمهاجم إرسال كلمات مرور عشوائية والحصول على نظائرها المُجزَّأة، مما يتيح فك تشفير كلمات المرور دون اتصال بالإنترنت باستخدام التجزئات المسربة من قاعدة البيانات. تستخدم الدالة `encryptPassword()` سلسلة تجزئة ضعيفة (md5+whirlpool+sha1، بدون ملح بشكل افتراضي)، مما يجعل عملية كسر كلمات المرور سريعة للغاية عند الوصول إلى التجزئات الموجودة في قاعدة البيانات. الملف المعرض للخطر هو `objects/encryptPass.json.php`، والدالة المعرضة للخطر هي `encryptPassword()`. توجد الدالة `encryptPassword()` في ملف `objects/functions.php` حوالي السطر 2101. والمعلمة المعرضة للخطر هي `pass` في نقطة نهاية واجهة برمجة التطبيقات (API) `/objects/encryptPass.json.php`.

يوجد في AVideo، وهي منصة فيديو مفتوحة المصدر، مشكلة تتمثل في أن نقطة النهاية `/objects/phpsessionid.json.php` تكشف معرّف جلسة PHP الحالية لأي طلب غير مصدق. تقوم الدالة `allowOrigin()` بإرجاع أي رأس `Origin` في `Access-Control-Allow-Origin` مع `Access-Control-Allow-Credentials: true`، مما يتيح سرقة الجلسة عبر الأصول والاستيلاء الكامل على الحساب. يمكن للمهاجم استضافة صفحة خبيثة، بحيث تقوم، عند زيارة مستخدم AVideo مسجل الدخول لها، بسرقة معرّف جلسة PHP الخاص به بسبب سياسة CORS المتساهلة. وهذا يسمح للمهاجم بانتحال صفة المستخدم بامتيازات كاملة. الملف المعرض للثغرة هو `objects/phpsessionid.json.php`، والدالة المعرضة للثغرة هي `allowOrigin()`. توجد الدالة `allowOrigin()` في ملف `objects/functions.php` (السطر ~2648). تسمح هذه الثغرة للمهاجم بإجراء طلب عبر الأصول مصحوب ببيانات اعتماد وقراءة معرف الجلسة.

يتضمن Portainer إعدادًا أمنيًا لتعطيل عمليات ربط التثبيت (bind mounts) للمستخدمين غير الإداريين، بهدف منع المستخدمين العاديين من ربط مسارات المضيف بالحاويات عبر واجهة برمجة تطبيقات Docker التي يتوسط فيها Portainer. ومع ذلك، فإن آلية التنفيذ كانت تفتش فقط مصفوفة `HostConfig.Binds` وتتجاهل المصفوفة المكافئة `HostConfig.Mounts`. ونظرًا لأن كلا الحقلين قابلان للتبادل في برنامج Docker الخفي، يمكن للمستخدم المصادق عليه الذي يتمتع بحقوق إنشاء الحاويات تجاوز هذا القيد عن طريق إرسال إدخال من النوع `bind` ضمن `HostConfig.Mounts` في نقطة النهاية ’POST /containers/create‘. وهذا يسمح للمستخدم بربط أي مسار مضيف بحاويته، مما قد يمنحه حق الوصول للقراءة أو الكتابة إلى نظام ملفات المضيف بصفته مستخدم برنامج Docker الخفي (عادةً ما يكون `root`). قد يؤدي ذلك إلى كشف الملفات الحساسة، أو اختراق الحاويات الأخرى الموجودة على نفس المضيف، أو الوصول الكامل إلى واجهة برمجة تطبيقات Docker (Docker API) في حالة تركيب مقبس Docker.