🚨 CVE-2026-66066 — KindaRails2Shell

استغلال تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في Ruby on Rails Active Storage

---

مستودع بحث تعليمي في مجال أمن المعلومات لثغرة CVE-2026-66066 ("KindaRails2Shell").

هذا المستودع مُخصّص لأغراض البحث الأمني، وتحليل الثغرات، والكشف، والأغراض الدفاعية فقط.

📖 نظرة عامة

KindaRails2Shell (CVE-2026-66066) هي ثغرة حرجة تؤثر على أنظمة Ruby on Rails Active Storage التي تعالج الصور المرفوعة باستخدام libvips.

في التكوينات الهشّة، قد تؤدي صورة مُصمَّمة خصيصًا إلى سلوك غير مقصود أثناء معالجة الصور، مما قد يؤدي إلى:

• سطح هجوم قبل المصادقة
• قراءة ملفات عشوائية
• تنفيذ التعليمات البرمجية عن بُعد (RCE)
• اختراق الخادم

✨ الميزات

• نظرة عامة على الثغرة
• التحليل الفني
• إعداد البيئة
• إرشادات الكشف
• مؤشرات الاختراق
• التحقق من التصحيح
• ملاحظات بحثية
• توصيات دفاعية

📂 هيكل المستودع

.
├── README.md
├── docs/
│   ├── analysis.md
│   ├── timeline.md
│   └── references.md
├── detection/
│   ├── yara/
│   ├── sigma/
│   └── iocs.txt
├── screenshots/
├── images/
└── LICENSE

🎯 البرامج المتأثرة

🛡 الأثر

• تنفيذ التعليمات البرمجية عن بُعد
• قراءة ملفات عشوائية
• احتمال اختراق الخادم بالكامل
• ناقل هجوم غير مصادَق

🔍 الكشف

تشمل المؤشرات المحتملة:

• عمليات رفع صور غير متوقعة
• أخطاء معالجة مشبوهة في Active Storage
• نشاط غير معتاد لـ libvips
• ملفات مجهولة تُنشأ أثناء معالجة الصور
• اتصالات صادرة غير متوقعة

✅ التخفيف

• الترقية إلى إصدارات Ruby on Rails المصحّحة.
• تحديث libvips إلى إصدار آمن.
• تقييد عمليات رفع الصور عند الاقتضاء.
• مراقبة نقاط نهاية الرفع.
• تفعيل تسجيل شامل.
• مراجعة الوسائط المرفوعة بحثًا عن الحالات الشاذة.

📚 المراجع

• التنبيهات الأمنية لـ Ruby on Rails
• قاعدة بيانات CVE
• النشرة الأمنية للمورّد

⚠ إخلاء مسؤولية

هذا المستودع مُقدَّم لأغراض تعليمية وبحثية وكشفية وأمنية دفاعية فقط.

لا تستخدم أيًا من المعلومات الواردة هنا ضد أنظمة دون إذن صريح.

⭐ الدعم

إذا وجدت هذا المستودع مفيدًا:

⭐ قم بوضع نجمة على المستودع

🍴 قم بعمل Fork له

🛡 شاركه مع مجتمع الأمن السيبراني