#1منصات التقاط العلم وإنشاء التحديات وأدوات الحل وأطر الأمن السيبراني التنافسي.
موصى به من Kitploit

استغلال لـ CVE-2025-32462 يتيح تصعيد صلاحيات بتجاوز قيود مضيف sudo على أنظمة Linux ذات إصدارات sudo المتأثرة وحقوق NOPASSWD.
مختبر — تصعيد الامتيازات عبر Dirty Cow CVE-2016-5195 | 4Geeks Academy

إثبات مفهوم لاستغلال CVE-2019-6690، يوضح تجاوز التحقق من الإدخال في التشفير المتماثل python-gnupg عبر حقن سطر جديد في عبارة المرور.

تقرير اختبار الاختراق HTB_Nexus – تقييم أمني شامل يوثق تسريب بيانات الاعتماد من Gitea، واستغلال ثغرة CVE-2026-38526 في Krayin CRM، وتصعيد الامتيازات…

استغلال إثبات المفهوم لـ CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ أكواد عن بُعد بدون مصادقة في React Server Components عبر حمولات بروتوكول Flight…

CVE-2026-56782 — Gorse <0.5.10 تفريغ/استعادة قاعدة بيانات غير مصادق عليها (admin_api_key fail-open). مختبر + PoC، تم التحقق منه من البداية إلى…

# تفاصيل ثغرة CVE-2021-41773: تجاوز المسار وتنفيذ الأوامر في Apache تحليل شامل لثغرة CVE-2021-41773 في Apache المتعلقة بتجاوز المسار (Path…

استغلال خدمة Gogs والحصول على مستخدم root

غرفة TryHackme تغطي استغلال CVE-2025-53779 باستخدام Windows

مختبر أكاديمي لتحليل CVE-2025-55182 (React2Shell) مع بيئات React Server Components الضعيفة والمصححة، وshell استغلال، وسيناريوهات تقييم آلية، وتقرير…

إثبات المفهوم لـ CVE-2025-55182

pedit COW

HackTheBox — Facts (سهل/Linux) | CVE-2025-2304 + AWS S3 + مفتاح SSH + تصعيد الامتيازات عبر Facter

استغلال PoC آلي لـ CVE-2026-20896، وهو تجاوز للمصادقة في Gitea عبر اجتياز الدليل في رأس تفويض API، مما يتيح سرقة الرموز الإدارية.

فحص الثغرات الأمنية، تحليل حركة المرور باستخدام Wireshark، والاستغلال المتحكم به لـ CVE-2011-2523 (vsftpd 2.3.4) في بيئة شبكة آمنة.

اختبار اختراق الصندوق الأسود ضد HackSudo Thor: ثغرة CVE-2014-6271 Shellshock RCE عبر Apache mod_cgi، مع سلسلة من سوء تكوين sudo وحقن bash eval للحصول…

دور Ansible يحاكي سيناريو استغلال واقعي لـ CrushFTP CVE-2025-31161 مع ملفات بيانات حساسة متناوبة وتنظيف تلقائي من قبل المدافع لممارسة اختبار الاختراق.

مختبر Docker Compose يعيد إنتاج ثغرة CVE-2026-33626 من نوع SSRF في محمّل الصور الخاص بنظام الرؤية-اللغة في LMDeploy. يقارن السلوك الهش (0.12.0)…