#1
quincyomoruyi6-lang/blue-writeup-cve-2017-0144أجرى تقييمًا أمنيًا كاملاً لهدف Windows 7 غير المُرقَّع ("Blue") لإظهار تأثير ثغرات الخدمات القديمة في بيئة مؤسسية
dopaminauta/onetwoseven-writeupشرح كامل لـ HTB OneTwoSeven: بيانات اعتماد حتمية، هروب عبر الروابط الرمزية في chroot، تجاوز قاعدة إعادة الكتابة لتنفيذ الأوامر عن بُعد، CVE-2024-1086…
hxuu/moodle-cveتحدي CTF ويب يسلط الضوء على ثغرة CVE-2025-26529 في Moodle (بنكهتين)
mikivirus0/sudoinjectionسودو تصعيد الامتيازات المحلية CVE-2025-32463 (الأفضل للحالات التي لا تكون فيها الشل مستقرة لإنشاء شل جذر جديد)
aalex954/jwt-key-confusion-pocJWT Key Confusion PoC (CVE-2015-9235) مكتوب لتحدي Hack the Box - قيد الإنشاء
shen771/blackash-cve-2025-55182CVE-2025-55182
syn-4ck/wvctfWVCTF أو WebVulnCTF هي منصة ويب تفاعلية تعزز التدريب على اختبار الاختراق وأمن تطبيقات الويب بطريقة ترفيهية. من خلال نظام مكافآت، يجب على المستخدم…
inertfluid/cve-2026-54316-labمختبر إعادة إنتاج لـ CVE-2026-54316 (Claude Code WebFetch لتجاوز إذن اسم المضيف العاري huggingface.co / استخراج البيانات)
infosecantara/cve-2025-14765-and-cve-2025-14766مختبر تفاعلي قائم على المتصفح يحاكي ثغرات تلف الذاكرة في كروم (CVE-2025-14765/14766) للتدريب الأمني الآمن، مع عرض مرئي للذاكرة في الوقت الفعلي وصياغة…
drackyjr/cve-2025-8018استغلال PoC بايثون لـ CVE-2025-8018، ثغرة حقن SQL حرجة بدون مصادقة في Food Ordering Review System v1.0. يدعم استخراج البيانات الأعمى القائم على الوقت…
l1337xi/cve-2024-28397-exploit-automationنص برمجي لأتمتة Python لاستغلال ثغرة **js2py Sandbox Escape** (CVE-2024-28397). تعمل هذه الأداة على أتمتة عملية توليد الحمولة وتسليمها لتحقيق تنفيذ…
4xura/php_filter_chain_oracle_pocنصوص PoC لاستغلال LFR (قراءة ملف محلي) عبر سلسلة مرشحات PHP (php://filter)، خاصة لأغراض CTF أو استغلال CVE-2023-6199، إلخ. هذا PoC استغلال بنص برمجي…
nkwenti-severian-ndongtsop/poc_react2shell_cve-2025-55182استغلال لـ CVE-2025-55182 يستهدف مكونات خادم React في Next.js عبر تلوث النموذج الأولي، مما يمكن من تنفيذ التعليمات البرمجية عن بعد مع تنفيذ الأوامر…
shashivanth009/cve-2022-46364---apache-cxf-xop-include-lfi-pocإثبات مفهوم لاستغلال CVE-2022-46364، وهي ثغرة تضمين ملفات محلية في Apache CXF عبر عناصر XOP Include مُصمّمة بعناية في طلبات SOAP، مما يسمح بقراءة…
omarkurt/django-connector-cve-2025-64459-testbedمنصة اختبار مستقلة بذاتها لـ Django CVE-2025-64459. توضح حقن معاملات QuerySet.filter() عبر توسيع القاموس باستخدام Docker.
sho-luv/mongobleedCVE-2025-14847 (MongoBleed) أداة مسح واستغلال. تسرب ذاكرة كومة MongoDB غير المُوثَّقة عبر فك ضغط zlib. تتضمن الكشف، استخراج الذاكرة، تحليل بيانات…
