codeb0ssx/cve-2025-14847-pocإثبات مفهوم أكاديمي يوضح CVE-2025-14847 لأغراض البحث الأمني المصرح به.
يحتوي هذا المستودع على إثبات مفهوم (PoC) تم تطويره بدقة من أجل أغراض التحليل الأكاديمي والبحث الدفاعي والتحقق من صحة الثغرات.
الهدف من هذا المشروع هو مساعدة الباحثين الأمنيين والمدافعين والبائعين على فهم السلوك التقني وأثر الثغرة CVE-2025-14847 ضمن بيئات اختبار خاضعة للرقابة ومصرح بها.
يجب تنفيذ إثبات المفهوم هذا فقط على أنظمة يملكها المختبر أو أنظمة تم منح تفويض صريح لها.
قد يؤدي أي استخدام غير مصرح به لهذا الكود إلى انتهاك القوانين المحلية أو الدولية. لا يشجع المؤلف أو يدعم إساءة الاستخدام أو الاستغلال الجماعي أو الإساءة للخدمات المكشوفة.
على الرغم من أن إثبات المفهوم يوضح الأثر المحتمل للثغرة، إلا أنه ليس مخصصًا للاستغلال التشغيلي أو المسح الجماعي أو الإساءة في العالم الواقعي.
أي أتمتة أو مخرجات ينتجها إثبات المفهوم تهدف حصريًا إلى توضيح سلوك الثغرة في بيئات بحثية خاضعة للرقابة.
تم تطوير واختبار إثبات المفهوم هذا في بيئة خاضعة للرقابة باستخدام Python 2.7.14 على نظام Microsoft Windows.
قد تتطلب المنصات الأخرى أو إصدارات Python تعديلات طفيفة.
تم الإفصاح عن هذه الثغرة بشكل مسؤول وتم تخصيص المعرّف CVE-2025-14847 لها.
يُنصح بشدة المستخدمون المتأثرون بتطبيق التصحيحات الرسمية واتباع النشرات الأمنية للبائعين وإرشادات التحصين.
يُقدَّم هذا الكود لأغراض تعليمية وبحوث أمنية مصرح بها فقط. لا يتحمل المؤلف أي مسؤولية عن سوء الاستخدام أو الأضرار الناتجة عن هذا البرنامج.
