https://discord.gg/WytKH65ZR انضم للبحث والمساعدة والتوثيق والمزيد من المعلومات المفيدة للمهتمين.

بيان

كان هذا المستودع غير مكتمل عند نشره.

فيما يتعلق باستخدام الذكاء الاصطناعي، فقد كانت سير عمل التفحيم (fuzzing) الخاصة بي مؤتمتة بالذكاء الاصطناعي ضمن سير عمل صارم. لقد استخدمت GPT-5.3 في جميع أعمال التفحيم، إذ لا حاجة تقريبًا إلى أي "تفكير" عندما تتوفر سير عمل فعّالة. وخلافًا للسردية المتنامية التي تزعم أنني مجرد طفل عشوائي يحرق الرموز (tokens)، فإنني في الواقع أملك شهادة في هذا المجال ونشرت عدّة أوراق بحثية حول منهجية التفحيم. لقد أمضيت سنوات في البحث وتطوير أدوات وأفكار جديدة لطريقة التفحيم. أنت لا تحتاج إلى نموذج متطور (SOTA) لمساعدتك في تحديد هذه المشكلات، أعدك! وفي حين أن القدرة على تحمّل تكلفة نموذج أفضل أمر مفيد، فإن بياناتي تشير إلى أن الفرق هامشي فقط عندما يقترن ذلك بإشراف بشري لائق وسير عمل جيد. لم تكن أي من إثباتات الاختراق (PoCs) الفعلية نفسها "مولّدة بالأجواء" (vibe-coded)؛ بل قمت في الواقع بكتابتها يدويًا. ومع ذلك، فقد استعنت بمساعدة الذكاء الاصطناعي في RustDesk لأنني لست معتادًا على اللغة. ومن الواضح تمامًا أن ملفات README قد أنشأها الذكاء الاصطناعي بالكامل، حيث يمكنه تنسيق ملف Markdown بشكل ممتاز. وقد راجعتها للتأكد من دقتها.

كما أود أن أنسب الفضل لشخص آخر فيما يخص اكتشاف objdump. فقد تبين أن شخصًا ما سبقني إلى ذلك (ولديه أيضًا PoC أفضل!). يرجى منحهم الفضل الذي يستحقونه: https://github.com/4D4J/objdump-Out-Of-Bounds-write

الأخبار/التواصل

إصدارات جديدة اليوم ;) أكبر شيء حتى الآن (مؤجّل، أعدكم أن الانتظار سيجدي نفعًا! بعد هذا، ستحصلون عادةً على PoC جديد واحد يوميًا)

ولقد لاحظت أيضًا أن عددًا مدهشًا من "الباحثين الأمنيين" غير قادرين على تعديل الـ PoC ليعمل في بيئتهم. وسأوسّع نطاق الـ PoCs لهؤلاء القلة المختارة...

إذا كنت ترغب في التعاون/النقاش معي، تواصل معي على ديسكورد @ashdfrkl

مشاركة هذا المستودع تحفّزني على مواصلة نشر اكتشافاتي لكم جميعًا.

Exploitarium

أرشيف موحّد لكتاباتي البحثية العامة حول إثباتات الاختراق (PoCs) والثغرات الأمنية.

تحتوي معظم المجلدات على أحد مستودعات PoC المستقلة السابقة، محفوظًا مع README الأصلي والملفات المتتبعة. تُضاف الإدخالات البحثية الجديدة مباشرةً هنا كمجلدات قائمة بذاتها.

المحتويات

فحص التوحيد

ينطبق هذا القسم على المستودعات المستقلة السابقة المدرجة أعلاه حسب تجزئة الالتزام (commit hash).

تم فحص التوحيد من استنساخ GitHub جديد في 23 يونيو 2026 قبل إزالة المستودعات المستقلة القديمة.

قارن الفحص شجرة HEAD لكل مستودع مستقل سابق مع المجلد المطابق هنا باستخدام بيانات شجرة Git بدلاً من فرق نظام الملفات الفضفاض. ويتطلب الفحص لكل إدخال متتبع:

• نفس المسار النسبي؛
• نفس نوع كائن Git؛
• نفس وضع الشجرة، بما في ذلك بتات التنفيذ؛
• نفس معرّف Git blob.

تطابق معرّفات Git blob يعني أن بايتات الملفات المتتبعة متطابقة. غطى الفحص 12 مستودعًا و96 إدخالًا متتبعًا مع صفر من حالات عدم التطابق.

يحافظ هذا المستودع على محتويات تلك الـ PoCs. تبقى البيانات الوصفية على مستوى المستودع مثل النجوم والقضايا (issues) وطلبات السحب (pull requests) والإصدارات وسجل Git المنفصل في سجلات المستودعات الأصلية.

الإدخالات المباشرة، بما في ذلك c-ares-tcp-uaf-calc-poc، curl-smtp-expn-recipient-crlf-injection، discourse-scoped-api-key-preauth-bypass، ffmpeg-rasc-dlta-calc-poc، firefox-152.0.5-backup-nss-rce-poc، firefox-smartwindow-private-url-exfil-poc، floci-apigateway-vtl-rce-poc، gogs-admin-csrf-git-hook-rce-poc، ladybird-wasm-esm-host-function-rce-poc، libarchive-zip-debuginfod-size-boundary، libssh2-cve-2026-55200-poc، libssh2-publickey-list-calc-poc، nextcloud-federated-share-bearer-token-poc، ، ، ، ، ، ، ، ، ، ، ، و، متتبعة عبر سجل الالتزامات لهذا المستودع.

إساءة الاستخدام

لا تستخدم، تحت أي ظرف من الظروف، أي مادة في هذا المستودع بشكل ضار. هذا بحث عن الثغرات الأمنية بحسن نية وكشف مفتوح يهدف إلى جذب المزيد من المهتمين لاستكشاف هذا المجال من الأمن السيبراني.

الجرائم الإلكترونية مثيرة للشفقة.