💥 استغلال CVE-2026-21721

كتبت استغلالًا لـ CVE-2026-21721 واختبرته على بيئة اختبارية.

🎯 ما بداخله

مُصعّد صلاحيات فعّال: يسجّل الدخول، يقرأ الصلاحيات، ويكتب صلاحية Admin (permission=4) على جميع لوحات المعلومات.

*للاستغلال، يلزم وجود حساب صالح بصلاحيات Editor.

🧪 تم اختباره على بيئة اختبارية

إليك البصمة التي تم تأكيد PoC عليها:

{
  "database": "ok",
  "version": "12.1.1"
}

هذه المادة مقدمة حصريًا لأغراض إعلامية وتعليمية.

• هذا عرض توضيحي لثغرة أمنية (Proof of Concept, PoC) لأغراض البحث الأمني.
• المؤلف غير مسؤول عن أي استخدام لهذا الكود في أغراض غير قانونية، بما في ذلك على سبيل المثال لا الحصر: الوصول غير المصرح به، اختراق الأنظمة، إلحاق الضرر، أو انتهاك القانون.
• استخدام الاستغلال على أنظمة حقيقية دون إذن صريح من المالك يُعد انتهاكًا للقوانين.
• لا يشجع المؤلف ولا يدعم الأنشطة الضارة. إذا اكتشفت ثغرة أمنية، فأبلغ عنها بمسؤولية (على سبيل المثال، عبر برنامج مكافآت الثغرات أو CVE).

استخدمه فقط على أنظمة الاختبار الخاصة بك أو بموافقة المالك