#1أبحاث ومواد ومختبرات ومسارات تعلم الأمن السيبراني، بما في ذلك CTF والموارد التعليمية المنسقة.
موصى به من Kitploit

CVE-2026-8793 - PaperCut NG 25.0.11 的负责任披露报告

هذا تحليل لثغرة CVE-2025-32433 (ثغرة Erlang OTP SSH). لم أكتب أيًا من الكود، فقط كتبت تعليقات تصف ما يفعله الكود وتعليمات لإعداد الخادم لتنفيذ…

# مختبر استغلال CVE-2021-41773

شرح SambaCry وعرض استغلاله

مختبر دون اتصال لـ CVE-2022-1471: إلغاء تسلسل غير آمن في SnakeYAML يؤدي إلى RCE؛ يقارن الإصدار 1.x الضعيف بالإصدار 2.x المُصحح باستخدام حمولة محلية…

المشروع النهائي لدورة CS50 التمهيدية في الأمن السيبراني حول React2Shell (CVE-2025-55182)

مختبر Docker يعيد إنتاج ثغرة CVE-2026-71362 للاستيلاء على الحساب في Magento/Adobe Commerce عبر تبديل هوية جلسة العميل، مع PoC والتحكم A/B/A بالتصحيح…

منظومة تحليل وتحقق غير مُسلَّحة لثغرة CVE-2016-5195 (Dirty COW) مع بحث في السبب الجذري، ومراجعة للتصحيح المنبع (upstream patch)، وإثبات مفهوم (PoC)…

مختبر هجمات معزول لـ AD/Linux: تم استغلال CVE-2007-2447 عبر Metasploit، وتم اكتشافه باستخدام Wazuh SIEM المرتبط بـ MITRE ATT&CK (T1190, T1059)

الإصلاح الحقيقي لـ Zimbra CVE-2024-45519 - التصحيح الرسمي غير مكتمل

PoC لـ CVE-2025-64512: RCE عبر إلغاء تسلسل pickle في CMapDB بمكتبة pdfminer.six باستخدام ملف PDF مُصمم خصيصًا

يحتوي هذا المستودع على تصحيح مفاهيمي يوضح التخفيف لثغرة CVE-2026-68820، وهي ثغرة حرجة من نوع Use-After-Free (UAF) في Windows Ancillary Function…

طرق مختلفة لاكتشاف بيئة افتراضية أو تصحيح أخطاء محتمل

CVE-2026-53365

CVE-2026-58231 سكريبت الكشف والتأكيد

Ruby 4.0 Universal RCE Deserialization Gadget Chain - مسودة أو TODO

يحتوي هذا المستودع على قائمة من أوامر السطر الواحد (One-Liners) مع الأوصاف ومتطلبات التثبيت

التباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع