Exploit for CVE-2026-0776

kitploit · 2026-08-26
Exploit Code

MARKDOWN36 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WHENX-CVE-2026-0776
# CVE-2026-0776 - डिस्कॉर्ड क्लाइंट अनियंत्रित खोज पथ तत्व

## सारांश

यह रिपॉजिटरी CVE-2026-0776 का दस्तावेजीकरण करती है, जो विंडोज़ पर डिस्कॉर्ड डेस्कटॉप क्लाइंट को प्रभावित करने वाली एक स्थानीय कोड निष्पादन समस्या है।

यह भेद्यता Node.js-आधारित घटकों में असुरक्षित मॉड्यूल रिज़ॉल्यूशन व्यवहार से संबंधित है, जो विशिष्ट परिस्थितियों में JavaScript कोड को अनपेक्षित फ़ाइलसिस्टम स्थानों से लोड करने की अनुमति दे सकती है।

## विवरण

  * CWE-427: अनियंत्रित खोज पथ तत्व
  * CVSS: 7.3 (उच्च)
  * प्रभाव: स्थानीय कोड निष्पादन



कुछ परिस्थितियों में, डिस्कॉर्ड अविश्वसनीय स्थानों से JavaScript मॉड्यूल लोड कर सकता है। यदि कोई हमलावर खोजे गए पथ में एक क्राफ्टेड मॉड्यूल रखने में सक्षम है, तो डिस्कॉर्ड प्रक्रिया के भीतर मनमाना JavaScript कोड निष्पादित हो सकता है।

## प्रभाव

सफल शोषण निम्न की अनुमति दे सकता है:

  * मनमाना JavaScript कोड का निष्पादन
  * वर्तमान उपयोगकर्ता के विशेषाधिकारों के साथ निष्पादन
  * एप्लिकेशन रनटाइम अखंडता से समझौता



यह एक दूरस्थ भेद्यता नहीं है और इसके लिए स्थानीय पहुँच या विशिष्ट पर्यावरणीय परिस्थितियों की आवश्यकता होती है।

## अवधारणा का प्रमाण

शामिल किया गया PoC सुरक्षित और गैर-विनाशकारी है। इसका एकमात्र उद्देश्य मॉड्यूल लोडिंग व्यवहार को प्रदर्शित करना और कोड निष्पादन की पुष्टि करना है।

कोई स्थायित्व तंत्र, क्रेडेंशियल एक्सेस, सिस्टम संशोधन, या डेटा एक्सफिलट्रेशन तकनीक शामिल नहीं हैं।
Exploit Code

Share

Share on social media:
