msnightmare/rogueplanetاستغلال ثغرة حالة سباق (Race Condition) في Windows Defender يرفع الصلاحيات إلى شل (Shell) SYSTEM. تم اختباره على Windows 10 وWindows 11، مع إمكانية تطبيقه على Windows Server.
RoguePlanet: ثغرة Windows Defender
مرحبًا بعودتكم جميعًا !!!
الاستغلال (exploit) يعتمد على حالة سباق (race condition)، لذا فهو إما أن ينجح وإما أن يفشل. لقد تمكنت من تحقيق معدل نجاح 100% على بعض الأجهزة بينما واجه صعوبة في العمل على أجهزة أخرى.
تم اختبار الاستغلال على Windows 11 (القناة الرسمية + Canary) وWindows 10 مع تثبيت تحديث يونيو 2026. ومع ذلك، لا يعمل إثبات المفهوم (PoC) على Windows Server لأن المستخدمين العاديين لا يمكنهم تحميل صورة ISO. أنا واثق من أن جميع إصدارات Windows Server معرضة للخطر أيضًا، ولكن بحلول الوقت الذي اكتشفت فيه أن إثبات المفهوم لا يعمل على تثبيتات Windows Server، كان قد فات الأوان لإعادة تصميم الاستغلال للتغلب على هذه المشكلة. لكني أريد أن أوضح أمرًا واحدًا بوضوح تام. جميع تثبيتات Windows Server معرضة للخطر أيضًا، كل ما عليك هو إعادة تصميم الاستغلال.
جزء حالة السباق مثير للاهتمام بعض الشيء، أعتقد (لكنني لست متأكدًا) أن إعادة تصميم إثبات المفهوم يمكن أن تجعله يحقق معدل نجاح 100% بغض النظر عن الظروف، لكن بصراحة لقد انتهيت من هذه الثغرة.
إذا نجح الاستغلال، سيتم فتح شل (shell) بصلاحيات SYSTEM
