CVE-2025-24813 – إثبات المفهوم

📖 نظرة عامة

يحتوي هذا المستودع على إثبات مفهوم (PoC) لـ CVE-2025-24813، وهي ثغرة تؤثر على [اسم المنتج/البرنامج المتأثر هنا – حدّث حسب الإشعار].

يُظهر إثبات المفهوم المشكلة بطريقة آمنة وقابلة لإعادة الإنتاج، لمساعدة الباحثين والمدافعين والمهندسين في التحقق من التصحيحات عبر بيئات مختلفة.

⚠️ إخلاء مسؤولية
هذا إثبات المفهوم مقدم لأغراض تعليمية وبحثية فقط.
لا تستخدمه ضد أنظمة دون إذن صريح. المؤلف لا يتحمل أي مسؤولية عن أي إساءة استخدام.

🧩 تفاصيل الثغرة

• معرف CVE: CVE-2025-24813
• الخطورة: حرجة (CVSS 9.x – حدّث إن توفر)
• التأثير: تنفيذ تعليمات عن بعد / رفع صلاحيات / كشف معلومات (عدّل حسب الثغرة الفعلية)

المراجع:

• إدخال NVD
• إشعار البائع

⚙️ البيئات المُختبرة

تم اختبار إثبات المفهوم في بيئات متعددة للتحقق من قابلية إعادة الإنتاج:

• ✅ Ubuntu 22.04 LTS – Python 3.11
• ✅ Debian 12 – إعداد Dockerized
• ✅ Windows 11 – WSL2 مع Ubuntu 20.04
• ✅ Kali Linux 2025.1

🚀 الاستخدام

1. استنساخ المستودع

git clone https://github.com/<your-username>/CVE-2025-24813-PoC.git
cd CVE-2025-24813-PoC

2. تثبيت المتطلبات

pip install -r requirements.txt

3. تشغيل إثبات المفهوم

python3 poc.py # You will get prompted to enter the target host url

📂 هيكل المستودع

├── poc.py              # السكربت الرئيسي لإثبات المفهوم
└── README.md           # توثيق المشروع

🛡️ التخفيف

قم بالتحديث إلى أحدث إصدار مُصحح يوفره البائع.
إذا لم يكن التصحيح الفوري ممكنًا:

• تقييد الوصول إلى الخدمات المُعرّضة للخطر.
• مراقبة السجلات للطلبات المشبوهة.
• تطبيق إجراءات التخفيف المؤقتة التي يوفرها البائع.