يعني إيه ثغرة؟ ومن الـ Recon للـ Vulnerabilities

أهلاً بيك في كورس فحص الثَغَرات. في الكورس اللي فات طلّعنا خريطة للهدف: أجهزة، و ports، وخدمات، وإصدارات. النهارده هنسأل السؤال الأهم: فين الثَغَرات في الخريطة دي؟

الثَغْرة، أو Vulnerability، هي غلطة في نظام أو برنامج، حد يقدر يستغلها علشان يعمل حاجة مش مسموح له بيها. ممكن تبقى bug في الـ code. أو إعداد غلط، زي باسورد default. أو تصميم ضعيف من الأول.

الـ Vulnerability Scanning هو إنك تدوّر على الثَغَرات دي بشكل منظّم. تاخد كل خدمة وإصدارها. تقارنهم بقواعد بيانات الثَغَرات المعروفة. وتتأكد إن الثَغْرة موجودة فعلاً، مش مجرد تخمين.

وده اللي هنمشي فيه: الأول CVE و CVSS، والمصطلحات. بعدين البحث اليدوي في NVD و Exploit DB و searchsploit. بعدين أدوات الفحص: Nmap و Nuclei و Nikto و OpenVAS. بعدين أهم جزء: تحليل النتايج والـ False Positives والتأكد اليدوي. وفي الآخر الأتمتة بـ Python. نبدأ بمثال بسيط. list فيها الخدمات اللي لقيناها في الـ Recon، و dictionary فيه إصدارات معروف إن فيها ثَغَرات. لكل خدمة نشوف: إصدارها في القايمة ولا لأ؟ نشغّل… vsFTPd فيه backdoor، و Apache فيه path traversal. و OpenSSH مفيش حاجة معروفة، على الأقل في القايمة الصغيرة دي.

# From the recon course: what we found on 10.10.10.5
services = [
    (21, "vsFTPd", "2.3.4"),
    (22, "OpenSSH", "8.9p1"),
    (80, "Apache", "2.4.49"),
]

# A tiny list of known vulnerable versions
vulnerable = {
    ("vsFTPd", "2.3.4"): "CVE-2011-2523 backdoor",
    ("Apache", "2.4.49"): "CVE-2021-41773 path traversal",
}

for port, product, version in services:
    issue = vulnerable.get((product, version), "nothing known")
    print(f"{port:>3} {product} {version:7} -> {issue}")

21 vsFTPd 2.3.4   -> CVE-2011-2523 backdoor
 22 OpenSSH 8.9p1   -> nothing known
 80 Apache 2.4.49  -> CVE-2021-41773 path traversal

دورك: ضيف خدمة Samba على port four forty five، إصدار three zero twenty، وضيف ثَغْرتها CVE two thousand seven twenty four forty seven للقايمة.

الحل: نشغّل… Samba كمان فيه ثَغْرة.

# From the recon course: what we found on 10.10.10.5
services = [
    (21, "vsFTPd", "2.3.4"),
    (22, "OpenSSH", "8.9p1"),
    (80, "Apache", "2.4.49"),
    (445, "Samba", "3.0.20"),
]

# A tiny list of known vulnerable versions
vulnerable = {
    ("vsFTPd", "2.3.4"): "CVE-2011-2523 backdoor",
    ("Apache", "2.4.49"): "CVE-2021-41773 path traversal",
    ("Samba", "3.0.20"): "CVE-2007-2447 command injection",
}

for port, product, version in services:
    issue = vulnerable.get((product, version), "nothing known")
    print(f"{port:>3} {product} {version:7} -> {issue}")

21 vsFTPd 2.3.4   -> CVE-2011-2523 backdoor
 22 OpenSSH 8.9p1   -> nothing known
 80 Apache 2.4.49  -> CVE-2021-41773 path traversal
445 Samba 3.0.20  -> CVE-2007-2447 command injection

بس فين بنلاقي القايمة الحقيقية دي؟ وإزاي الثَغَرات بتتسمّى؟ ده الدرس الجاي: CVE و CWE. يلا بينا.