denuwanjayasekara/cve-exploitation-reportsتقارير استغلال CVE: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708
تقارير استغلال الثغرات: CVE-2007-3280, CVE-2017-0144, CVE-2019-0708 يحتوي هذا المستودع على تقارير استغلال مفصّلة للثغرات الأمنية الشائعة ونقاط الضعف (CVEs) التالية:
CVE-2007-3280: ثغرة تجاوز سعة المخزن المؤقت في عنصر تحكم RealPlayer ActiveX، والتي تتيح للمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر عنوان URL مخصص.
CVE-2017-0144: الثغرة المرتبطة باستغلال EternalBlue، والتي تستهدف بروتوكول SMBv1 من مايكروسوفت، وكانت عاملًا حاسمًا في انتشار برمجية الفدية WannaCry.
CVE-2019-0708: ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد (RCE)، تُعرف عمومًا باسم BlueKeep، في خدمات سطح المكتب البعيد من مايكروسوفت، والتي يمكن أن تسمح للمهاجمين غير المصادَق عليهم بالسيطرة على الأنظمة المتأثرة.
يتضمن كل تقرير ما يلي:
تحليل متعمق للثغرة. خطوات تفصيلية لإعادة الإنتاج وتقنيات الاستغلال. استراتيجيات التخفيف والتدابير الدفاعية. هذه التقارير مخصصة للأغراض التعليمية، لمساعدة المتخصصين في الأمن السيبراني على فهم الآلية الداخلية لهذه الثغرات لحماية أفضل ضد الهجمات في العالم الحقيقي.
