CVE-2026-109618 CVE-2026-109619

نسخة احتياطية من إثبات المفهوم (poc) لـ CVE-2026-109618 و CVE-2026-109619

التبرع

ساعد في الحفاظ على هذا المشروع إذا وجدت هذا المشروع مفيدًا، فيرجى التفكير في دعم صيانته المستمرة عبر PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ يُخصَّص عشرة بالمئة من كل تبرع لمستشفى كانتا بوفا للأطفال.

اختر طريقة الدفع امسح باستخدام ABA Mobile · انقر للتكبير

⚡ الاستخدام المبسط

شغّل أحدث إصدار من سكربت التنزيل الخارجي مباشرةً من GitHub:

bash <(curl -fsSL https://raw.githubusercontent.com/HORKimhab/collection-scripts/main/get-svn.sh)

يتطلب هذا الأمر Bash وcurl. راجع السكربت البعيد قبل تشغيله إذا كنت لا تثق بالمصدر.

استخدم هذا المشروع فقط في بيئات آمنة ومصرّح بها مثل:

• الأجهزة الافتراضية المحلية
• حاويات Docker
• إعدادات المختبر المعزولة
• بيئات اختبار الاختراق المصرّح بها

مثال على الإعداد:

git clone <repository-url>
cd <repository-name>

# Project use python follow below

# Create a virtual environment
python -m venv venv

# Activate the virtual environment

# macOS / Linux
source venv/bin/activate

# Windows (Git Bash / WSL)
source venv/Scripts/activate

# Install requirments
pip install -r requirements.txt

مثال على الاستخدام:

# Install dependencies
<install-command>

# Run the project
<run-command>

# Replace the commands above with your actual project setup steps.

الشكر أو المرجع

• https://github.com/9bie/php2shell-bypass-aslr-exp
• https://github.com/ikow/php2shell-poc
• https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

---

📚 مستودع أبحاث الأمن التعليمي

مستودع للتعلّم واختبار وبحث مفاهيم الأمن السيبراني في بيئات مُتحكَّم بها.

---

⚠️ إخلاء المسؤولية الأمني والقانوني

الغرض

هذا المستودع مخصّص للأبحاث الأمنية التعليمية والمصرّح بها فقط.

وهو مصمّم لمساعدة المستخدمين على التعلّم حول:

• الثغرات الأمنية
• مفاهيم العزل الصناعي (Sandbox) والعزل
• الترميز الآمن والممارسات الدفاعية

---

الاستخدام المصرّح به فقط

استخدم هذا المستودع فقط في البيئات التي تملك فيها إذنًا، مثل:

• المختبرات الشخصية أو الأجهزة الافتراضية
• Docker أو البيئات المعزولة
• اختبار الاختراق المصرّح به
• التدريب على الأمن السيبراني أو البحث الأكاديمي

يُحظر تمامًا الاستخدام غير المصرّح به أو غير القانوني.

---

عدم المسؤولية

المؤلف والمساهمون غير مسؤولين عن أي ضرر أو سوء استخدام أو مشكلات قانونية أو خسائر ناتجة عن هذا المشروع.

باستخدامك هذا المستودع، فإنك توافق على أن:

• أنت مسؤول عن أفعالك الخاصة
• ستستخدمه بشكل قانوني وأخلاقي
• يُقدَّم المشروع دون أي ضمان

---

الاستخدام الأخلاقي

هذا المشروع مخصّص لـ:

• الأبحاث الأمنية الدفاعية
• التعليم في مجال الأمن السيبراني
• التوعية بالثغرات
• أبحاث الأنظمة والبرمجيات الآمنة

يُرجى اتباع ممارسات الإفصاح المسؤول والامتثال لجميع القوانين المعمول بها.

---

التواصل

للإفصاح المسؤول أو التعاون، تواصل مع مشرف المستودع عبر GitHub.

---

مشروع ذو صلة

استكشف مجموعة PoC CVE للحصول على موارد إضافية لإثبات المفهوم (PoC) الخاصة بـ CVE، والمخصّصة للأبحاث الأمنية المصرّح بها والتعليم.