msnightmare/shieldcrashإثبات مفهوم لاستغلال CVE-2026-69414، وهو ثغرة يوم الصفر في Windows Defender تتيح قراءة ملفات عشوائية بصلاحيات SYSTEM على جميع إصدارات Windows المدعومة.
ثغرة يوم الصفر في Windows Defender
فشلت Microsoft في تصحيح ثغرة ShieldBreak CVE-2026-69414 بشكل صحيح، ففي ظل ظروف معينة لا يزال من الممكن استغلال نفس المشكلة التي سببتها ShieldBreak. بينما أصلحت Microsoft عدة أمور لمنع إعادة استغلال الثغرة، فقد أغفلت موضعًا لا يزال من الممكن فيه استغلال ShieldBreak.
يُظهر هذا الإثبات المفاهيمي (PoC) قراءة عشوائية للملفات بصلاحيات SYSTEM مع تحديث سبتمبر 2026، وجميع إصدارات Windows المدعومة متأثرة.
قد أعيد صياغة هذا لاحقًا إلى إثبات مفاهيمي كامل بصلاحيات SYSTEM، لكن في الوقت الحالي سأكتفي بنشر هذا الإثبات المفاهيمي الأساسي لأنني أشعر ببعض الكسل.
