مستودع استغلالات إثبات المفهوم

يحتوي هذا المستودع على مجموعتي الخاصة من استغلالات إثبات المفهوم (PoC) التي أُنشئت لأغراض اختبار الأمان والبحث. كل مجلد مُنظَّم حسب معرّف CVE (على سبيل المثال: CVE-2025-XXXX/)، وستجد بداخله كود الاستغلال والوثائق المقابلة.

قد تتوفر بعض استغلالات إثبات المفهوم أيضًا في ExploitDB، بينما يتم الاحتفاظ بأخرى حصريًا في هذا المستودع.

الغرض

• توفير استغلالات إثبات مفهوم قابلة لإعادة الإنتاج للتحقق من تأثير ثغرات محددة.
• دعم مختبرِي الاختراق وباحثي الأمان في تقييمات أمنية مُتحكَّم بها.
• مساعدة المؤسسات في تقييم درجة التعرض عبر تقنيات وبيئات مختلفة.

هيكل المستودع

/CVE-2025-XXXX/
    exploit.py

/CVE-2024-YYYY/
    exploit.sh

يتضمن كل مجلد CVE عادةً ما يلي:

• شرح تقني للثغرة
• تحليل التأثير
• الإصدارات المتأثرة
• كود الاستغلال أو إثبات المفهوم
• خطوات إعادة الإنتاج
• توصيات التخفيف عند الاقتضاء

إخلاء مسؤولية

جميع المحتوى مُقدَّم حصريًا للأغراض التعليمية واختبار الأمان المصرح به. لا تستخدم هذه الاستغلالات على أنظمة دون إذن صريح. المؤلف غير مسؤول عن سوء الاستخدام أو الأنشطة غير القانونية.

المساهمات

المساهمات والتحسينات مرحّب بها. يرجى اتباع ممارسات الإفصاح المسؤول عند تقديم استغلالات إثبات مفهوم جديدة.