⚠️ إخلاء مسؤولية البحث الأمني والقانوني
📌 الغرض من هذا المستودع
هذا المستودع مقدم حصريًا للأغراض التعليمية والأكاديمية والبحثية المصرح بها في مجال الأمن السيبراني فقط.
وهو يهدف إلى دعم فهم:
- مفاهيم الثغرات الأمنية والاستغلال في البيئات الخاضعة للتحكم
- آليات عزل Sandbox وقيودها
- تصميم البرمجيات الآمنة وممارسات الأمن الدفاعي
🚫 الاستخدام المصرح به فقط
يجب استخدام هذا المستودع فقط في البيئات التي تم منح إذن صريح لاستخدامها، مثل:
- الأجهزة الافتراضية الشخصية أو الخاضعة للسيطرة
- بيئات Docker أو بيئات المعامل المعزولة
- مهام اختبار الاختراق المصرح بها
- البيئات الأكاديمية أو التدريبية للأمن السيبراني
يُحظر تمامًا أي استخدام خارج البيئات المصرح بها.
⚖️ لا مسؤولية / عدم تحمّل المسؤولية
إن المؤلف والمساهمين في هذا المستودع ليسوا مسؤولين أو ملزمين أو محاسبين عن أي إساءة استخدام أو ضرر أو خسارة أو عواقب قانونية تنشأ عن استخدام أو إساءة استخدام أو توزيع هذا المشروع أو محتوياته.
باستخدامك لهذا المستودع، فإنك تقرّ بما يلي:
- أنت وحدك المسؤول عن أفعالك
- تتحمل المسؤولية القانونية الكاملة عن أي استخدام أو إساءة استخدام
- لا يقدم المؤلف أي ضمان أو تعهد من أي نوع، صريحًا كان أو ضمنيًا
- أي استخدام غير قانوني أو غير أخلاقي أو غير مصرح به يقع بالكامل على مسؤوليتك الخاصة
🚨 إخلاء مسؤولية الاستخدام غير القانوني
يصرّح المؤلف بشكل قاطع بعدم مسؤوليته عن أي استخدام غير قانوني أو خبيث أو غير مصرح به لهذا المستودع أو محتوياته.
أي استخدام من هذا القبيل هو:
- غير معتمد
- غير مدعوم
- غير مشجَّع عليه
- خارج نطاق هذا المشروع تمامًا
🛡️ بيان الاستخدام الأخلاقي
هذا المشروع مخصص حصريًا لـ:
- أبحاث الأمن الدفاعي
- التثقيف والوعي بالثغرات الأمنية
- أبحاث البرمجة الآمنة وتحصين الأنظمة
- التعلم الأكاديمي والمهني في مجال الأمن السيبراني
وهو يتبع مبادئ الإفصاح المسؤول والبحث الأمني الأخلاقي.
📌 تذكير أخير
يجب دائمًا إجراء البحث الأمني باستخدام:
- ✔ ترخيص قانوني مناسب
- ✔ نية أخلاقية
- ✔ بيئات معزولة وخاضعة للتحكم
- ✔ الامتثال للقوانين والسياسات المعمول بها
الإسناد أو المرجع:
الاستخدام
طريقة التشغيل:
شغّل مستمعًا (listener) على جهازك المهاجم:
شغّل إثبات المفهوم (PoC) على نظام macOS المستهدف:Bash
- chmod +x exiftool_cve_poc.sh
DEBUG=1 ./exiftool_cve_poc.shOr
بدون تصحيح الأخطاء:
📧 الاتصال
للاستفسار عن الإفصاح المسؤول أو التعاون البحثي، يرجى التواصل مع مشرف المستودع عبر GitHub.
horkimhab/cve-2026-3102
