satchfunky/cve-2026-41096-pocخلل في Windows API
الثغرة موجودة في دالة DnsQueryRaw (على وجه التحديد، داخل DnsRawTruncateMessageForUdp) لذلك تحتاج إلى برنامج لاستدعائها.
قد أكون مخطئًا، لكن حاليًا لا توجد خدمة أو برنامج افتراضي في ويندوز 11 يستخدم هذه الدالة، ولهذا احتجت إلى client.c.
يحتوي هذا المستودع على ملفين: client.c و poc.py:
client.c: يطبّق DnsQueryRaw (تحتاج إلى استبدال رقم الواجهة وفقًا لإعداداتك)
poc.py: المشغّل يستخدم scapy، وعليك استبدال المتغير _iface بواجهة جهاز المهاجم
أترك استغلال هذا كتمرين، في أمان الله
ملاحظة: ويندوز 10 آمن، فهذه الدالة خاصة بويندوز 11 (وإصدار معين من ويندوز سيرفر)
