Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-48593 | Kitploit
أدوات/GitHubGitHub/ranasen-rat/cve-2025-48593
أمان أندرويدتحليل الثغرات الأمنيةالاستغلالأمن الجوالالأوراق والأبحاثالتعلم والتعليماستغلال الملفات الثنائية
GitHubranasen-rat/cve-2025-48593

CVE-2025-48593

عرض المستودع
21منذ 9 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-48593: تنفيذ برمجيات عن بُعد بدون نقر في نظام أندرويد

المؤلف: LAKSHMIKANTHAN K (letchupkt)
التاريخ: نوفمبر 2025
الخطورة: حرجة

ثغرة حرجة تتيح تنفيذ برمجيات عن بُعد بدون نقر وتؤثر على أجهزة أندرويد 13-16.

نظرة عامة على الثغرة

الخاصيةالتفاصيل
معرّف CVECVE-2025-48593
الخطورةحرجة (تنفيذ برمجيات عن بُعد، بدون نقر)
درجة CVSS9.8 (تقديرية، بانتظار تأكيد NVD)
متجه الهجومالشبكة (عن بُعد)
تفاعل المستخدمغير مطلوب
الصلاحيات المطلوبةلا شيء
حالة الاستغلاللا يوجد PoC عام متاح (حتى 4 نوفمبر 2025)

الإصدارات المتأثرة

إصدارات أندرويد التالية معرضة للخطر إذا لم يتم تحديثها:

  • أندرويد 13: جميع الإصدارات من أكتوبر 2023 حتى أكتوبر 2025
  • أندرويد 14: جميع الإصدارات من أكتوبر 2023 حتى أكتوبر 2025
  • أندرويد 15: جميع الإصدارات حتى أكتوبر 2025
  • أندرويد 16: الإصدارات من يوليو 2025 حتى أكتوبر 2025

تحذير: الأجهزة غير المحدّثة تبقى معرضة بالكامل لهذه الثغرة.

التفاصيل التقنية

السبب الجذري

تنشأ الثغرة بسبب عدم التحقق السليم من المدخلات في مكوّن نظام أندرويد. يسمح هذا الخلل للمهاجمين عن بُعد بتجاوز سعة المخازن المؤقتة وحقن كود قابل للتنفيذ دون أي تفاعل من المستخدم.

نمط الكود المعرض للثغرة

root@kitploit:~
// Simplified pseudocode showing the vulnerability
void process_system_packet(Packet *p) {
    if (p->type == MALICIOUS_TYPE) {
        // Missing bounds check allows buffer overflow
        memcpy(kernel_buffer, p->payload, p->size);  // CVE-2025-48593
        execute_payload(); // Remote code execution achieved
    }
}

غياب التحقق من الحدود في عملية memcpy() يسمح للمهاجم بالكتابة خارج المخزن المؤقت المخصص، مما يؤدي إلى تنفيذ كود عشوائي في سياق النواة.

التخفيف والمعالجة

التحقق من مستوى التحديث الأمني

root@kitploit:~
# Verify your device's security patch level
adb shell getprop ro.build.version.security_patch
# Expected output: 2025-11-01 or 2025-11-05

للمستخدمين النهائيين

  1. ثبّت التحديثات الأمنية فورًا

    • انتقل إلى: الإعدادات ← النظام ← تحديث النظام
    • ثبّت التحديث الأمني لشهر نوفمبر 2025
  2. فعّل Google Play Protect

    • افتح متجر Google Play
    • انتقل إلى: Play Protect ← Scan
  3. احتياطات أمان الشبكة

    • تجنّب شبكات Wi-Fi غير الموثوقة
    • عطّل Wi-Fi والبلوتوث عند عدم الاستخدام، خاصة في الأماكن العامة

للمؤسسات والشركات المصنعة (OEMs)

  • انشر التحديث الأمني 2025-11-05 من AOSP فورًا
  • تابع النشرة الأمنية الرسمية لأندرويد: نوفمبر 2025
  • طبّق حمايات على مستوى الشبكة لتصفية الحزم الخبيثة
  • أجرِ تدقيقات أمنية على الأجهزة المتأثرة

الثغرات ذات الصلة

ثغرات أخرى (CVEs) كُشف عنها في نفس النشرة الأمنية:

معرّف CVEالخطورةالنوعالإصدارات المتأثرة
CVE-2025-48581عاليةرفع الامتيازاتأندرويد 16 فقط

المراجع والمصادر

  • إدخال NVD: nvd.nist.gov/vuln/detail/CVE-2025-48593
  • النشرة الأمنية لأندرويد: source.android.com/security/bulletin
  • تصحيح AOSP: ابحث عن CVE-2025-48593 في Android Git

تصور تدفق الهجوم

تسلسل الاستغلال

root@kitploit:~
%%{init: {'theme': 'base', 'themeVariables': {'fontSize': '13px', 'fontFamily': 'Arial', 'primaryColor': '#d32f2f', 'primaryTextColor': '#fff', 'primaryBorderColor': '#b71c1c', 'lineColor': '#ef5350', 'secondaryColor': '#1976d2', 'secondaryTextColor': '#fff', 'tertiaryColor': '#388e3c', 'tertiaryTextColor': '#fff'}}}%%
sequenceDiagram
    participant A as 🎯 Attacker
    participant N as 🌐 Network
    participant D as 📱 Device
    participant S as ⚙️ System
    participant K as 🔒 Kernel

    A->>N: 1. Send malicious packet
    Note over N: Wi-Fi/Bluetooth/Cellular
    N->>D: 2. Packet delivered
    Note over D: ⚠️ Zero user interaction
    D->>S: 3. process_system_packet()
    Note over S: ❌ Missing validation
    S->>S: 4. memcpy() overflow
    S->>K: 5. Overwrite kernel memory
    K->>K: 6. Execute shellcode
    Note over K: 🚨 Full compromise
    K-->>A: 7. Establish reverse shell
    A->>K: 8. Execute commands

تحليل سلسلة الهجوم

root@kitploit:~
%%{init: {'theme': 'base', 'themeVariables': {'fontSize': '12px', 'primaryColor': '#c62828', 'primaryTextColor': '#fff'}}}%%
graph LR
    A["1️⃣ Packet<br/>Crafting"] --> B["2️⃣ Network<br/>Transmission"]
    B --> C["3️⃣ Device<br/>Reception"]
    C --> D["4️⃣ System<br/>Processing"]
    D --> E["5️⃣ Buffer<br/>Overflow"]
    E --> F["6️⃣ Kernel<br/>Execution"]
    F --> G["7️⃣ Full<br/>Compromise"]
    
    style A fill:#ff5252,stroke:#d32f2f,color:#fff
    style B fill:#ff6e40,stroke:#e64a19,color:#fff
    style C fill:#ffb74d,stroke:#f57c00,color:#fff
    style D fill:#ffa726,stroke:#f57f00,color:#fff
    style E fill:#ffca28,stroke:#fbc02d,color:#333
    style F fill:#ff7043,stroke:#e64a19,color:#fff
    style G fill:#c62828,stroke:#b71c1c,color:#fff

استراتيجية الدفاع

إطار الدفاع المتعمق

root@kitploit:~
%%{init: {'theme': 'base', 'themeVariables': {'fontSize': '11px'}}}}%%
graph TD
    Start["🛡️ CVE-2025-48593<br/>Defense Strategy"] 
    
    subgraph Prevention["Prevention Layer"]
        P1["✅ Security Patch<br/>November 2025"]
        P2["🔌 Disable Unused<br/>Interfaces"]
        P3["🛡️ Enable Play<br/>Protect"]
    end
    
    subgraph Detection["Detection Layer"]
        D1["📊 Monitor<br/>Network Traffic"]
        D2["📝 Track System<br/>Logs"]
        D3["🔍 Deploy EDR/MDM"]
    end
    
    subgraph Response["Response Layer"]
        R1["🚨 Isolate<br/>Devices"]
        R2["⚡ Force Update"]
        R3["🔬 Analyze<br/>Forensics"]
    end
    
    Start --> Prevention
    Prevention --> Detection
    Detection --> Response
    
    P1 --> D1
    P2 --> D2
    P3 --> D3
    
    D1 --> R1
    D2 --> R2
    D3 --> R3
    
    style Start fill:#1565c0,stroke:#0d47a1,color:#fff
    style P1 fill:#00897b,stroke:#004d40,color:#fff
    style P2 fill:#00897b,stroke:#004d40,color:#fff
    style P3 fill:#00897b,stroke:#004d40,color:#fff
    style D1 fill:#f57f17,stroke:#e65100,color:#fff
    style D2 fill:#f57f17,stroke:#e65100,color:#fff
    style D3 fill:#f57f17,stroke:#e65100,color:#fff
    style R1 fill:#d32f2f,stroke:#b71c1c,color:#fff
    style R2 fill:#d32f2f,stroke:#b71c1c,color:#fff
    style R3 fill:#d32f2f,stroke:#b71c1c,color:#fff

عملية نشر التصحيح

توزيع التحديث الأمني

root@kitploit:~
%%{init: {'theme': 'base', 'themeVariables': {'fontSize': '11px'}}}}%%
graph TD
    Start["📋 Google Security<br/>Team"] --> A["🔧 Develop &<br/>Test Patch"]
    A --> B["📤 Release to AOSP<br/>Nov 1-5, 2025"]
    
    B --> C{"Distribution<br/>Channels"}
    
    C -->|Direct Push| D1["Pixel<br/>Devices"]
    C -->|OEM Update| D2["Samsung"]
    C -->|OEM Update| D3["OnePlus"]
    C -->|OEM Update| D4["Others"]
    
    D1 --> E1["⚡ Week 1<br/>OTA"]
    D2 --> E2["📅 Week 2-4<br/>Monthly"]
    D3 --> E3["📅 Week 2-4<br/>Monthly"]
    D4 --> E4["📅 Week 2-6<br/>Monthly"]
    
    E1 --> F["👤 End User<br/>Installation"]
    E2 --> F
    E3 --> F
    E4 --> F
    
    F --> G{"✔️ Success?"}
    
    G -->|Yes| H["✅ Patch Level<br/>2025-11-01+"]
    G -->|No| I["🔄 Retry/<br/>Manual Update"]
    
    H --> J["🔐 Device<br/>Protected"]
    I --> F
    
    J --> K["✨ Vulnerability<br/>Mitigated"]
    
    style Start fill:#1976d2,stroke:#0d47a1,color:#fff
    style A fill:#1976d2,stroke:#0d47a1,color:#fff
    style B fill:#0288d1,stroke:#01579b,color:#fff
    style C fill:#424242,stroke:#212121,color:#fff
    style D1 fill:#0097a7,stroke:#006064,color:#fff
    style D2 fill:#0097a7,stroke:#006064,color:#fff
    style D3 fill:#0097a7,stroke:#006064,color:#fff
    style D4 fill:#0097a7,stroke:#006064,color:#fff
    style E1 fill:#00acc1,stroke:#00838f,color:#fff
    style E2 fill:#00acc1,stroke:#00838f,color:#fff
    style E3 fill:#00acc1,stroke:#00838f,color:#fff
    style E4 fill:#00acc1,stroke:#00838f,color:#fff
    style F fill:#26c6da,stroke:#00acc1,color:#000
    style G fill:#616161,stroke:#424242,color:#fff
    style H fill:#00897b,stroke:#00695c,color:#fff
    style I fill:#d32f2f,stroke:#b71c1c,color:#fff
    style J fill:#388e3c,stroke:#1b5e20,color:#fff
    style K fill:#1b5e20,stroke:#0d3817,color:#fff

الملخص

الخلاصة الرئيسية: الأجهزة غير المحدّثة تظل معرضة لتنفيذ برمجيات عن بُعد بدون نقر. ثبّت التحديث الأمني لشهر نوفمبر 2025 فورًا.


معلومات المستند:

  • المؤلف: LAKSHMIKANTHAN K (letchupkt)
  • الإصدار: 1.0

للحصول على تفاصيل تصحيح AOSP، ابحث عن CVE-2025-48593 في مستودع Android Git.

تنزيل الأداة