مجموعة أدوات البحث CVE-2026-5281

استخدام بعد التحرير في Chrome WebGPU (CWE-416)

هذه المجموعة مخصصة للبحث الأمني والتحقق الدفاعي حول CVE-2026-5281. إصدار Chrome المُصحَّح: 146.0.7680.178 الإصدارات المعرضة للخطر المحتملة: أي إصدار أقل من 146.0.7680.178

الملفات

• cve_2026_5281_scanner.py
  • ماسح موحّد لفحوصات الجهاز المحلي، وفحوصات CSV للأسطول، وفرز السجلات.
• cve_2026_5281_exploit.py
  • مولّد نماذج إثبات المفهوم (ينشئ ملفات مثل HTML/JSON/JS لاختبار المختبر).

المتطلبات

• Windows PowerShell أو طرفية
• Python 3.8+

بدء سريع

من هذا المجلد:

cd CVE-2026-5281

كيفية تشغيل cve_2026_5281_scanner.py

عرض المساعدة:

python cve_2026_5281_scanner.py --help

1. فحص هذا الجهاز (Chrome المحلي)

python cve_2026_5281_scanner.py --local

نسخة إخراج JSON:

python cve_2026_5281_scanner.py --local --json

ما ستراه:

• VULNERABLE إذا كان Chrome المحلي أقل من 146.0.7680.178
• SAFE إذا كان Chrome المحلي عند أو أعلى من 146.0.7680.178
• UNKNOWN إذا تعذر تحليل الإصدار

2. فحص أسطول من CSV

تشغيل:

python cve_2026_5281_scanner.py --fleet ".\sample_fleet.csv"

تنسيق CSV المطلوب:

host,product,version
PC-01,Google Chrome,146.0.7680.165
PC-02,Google Chrome,146.0.7680.200

نسخة إخراج JSON:

python cve_2026_5281_scanner.py --fleet ".\sample_fleet.csv" --json

3. فرز ملفات السجلات بحثًا عن توقيعات مشبوهة

ملف واحد:

python cve_2026_5281_scanner.py --triage ".\sample.log"

فحص مجلد:

python cve_2026_5281_scanner.py --triage "C:\path\to\logs"

كيفية تشغيل cve_2026_5281_exploit.py

عرض المساعدة:

python cve_2026_5281_exploit.py --help

توليد جميع نماذج إثبات المفهوم في مجلد اختبار:

python cve_2026_5281_exploit.py --generate-all --output ".\_poc_output"

توليد نوع واحد فقط من النماذج:

python cve_2026_5281_exploit.py --html-payload --output ".\_poc_output"
python cve_2026_5281_exploit.py --detection-script --output ".\_poc_output"
python cve_2026_5281_exploit.py --server-config --output ".\_poc_output"
python cve_2026_5281_exploit.py --staged-payload --output ".\_poc_output"

سير العمل النموذجي

1. تشغيل الماسح المحلي أولاً:

python cve_2026_5281_scanner.py --local --json

2. إذا كان معرضًا للخطر، قم بترقية Chrome إلى 146.0.7680.178 أو أحدث.

3. أعد تشغيل الماسح لتأكيد حالة التصحيح.

جاهزية الادعاء

استخدم هذا القسم لإنتاج أدلة قابلة للتكرار تثبت أن تحققك مكتمل وقابل للدفاع.

1. توليد نماذج إثبات المفهوم وتقديمها محليًا

python cve_2026_5281_exploit.py --generate-all --output ".\poc_fixed"
python -m http.server 8080 -d ".\poc_fixed"

2. التقاط تشغيل معرض للخطر (أقل من عتبة التصحيح)

تشغيل اختبار المتصفح الآلي وحفظ الإخراج المنظم:

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 --out-json ".\evidence\vulnerable_run.json"

احفظ أيضًا إخراج وحدة التحكم في سجل نصي لتقييم الماسح:

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 *> ".\evidence\vulnerable_run.log"

3. التقاط تشغيل مُصحَّح (عند أو أعلى من 146.0.7680.178)

بعد ترقية المتصفح، كرر واحفظ المخرجات:

python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 --out-json ".\evidence\patched_run.json"
python cve_2026_5281_automated_test.py --url "http://localhost:8080/exploit.html" --timeout 20 *> ".\evidence\patched_run.log"

4. تشغيل تقييم الادعاء الرسمي

python cve_2026_5281_scanner.py --assess-claim --vuln-log ".\evidence\vulnerable_run.log" --patched-log ".\evidence\patched_run.log" --vuln-version "146.0.7680.165" --patched-version "146.0.7680.178" --json

سلوك التقييم المتوقع:

• READY: التشغيل المعرض للخطر يحتوي على إشارات GPU قاتلة، والتشغيل المُصحَّح لا يحتوي عليها، والإصدارات على الجانبين الصحيحين من عتبة الإصلاح.
• PARTIAL: بعض الفحوصات المطلوبة نجحت لكن الأدلة غير مكتملة.
• INSUFFICIENT: الأدلة لا تدعم ادعاءً قويًا.

5. قائمة التحقق من الأدلة

• مخرجات تدقيق الإصدار المحلي من --local --json
• JSON التشغيل المعرض للخطر (.\evidence\vulnerable_run.json)
• JSON التشغيل المُصحَّح (.\evidence\patched_run.json)
• سجلات التشغيل المعرض للخطر والمُصحَّح (ملفات .log)
• مخرجات JSON لتقييم الادعاء

إشعار قانوني

استخدم فقط على الأنظمة والبيئات التي تملكها أو مخوّل صراحةً لاختبارها.