#1إثبات مفهوم للاستغلال CVE-2015-9357: ثغرة XSS مخزنة في محلل الرموز التعبيرية في ووردبريس تتجاوز wp_kses، وتستخدم تزوير nonce لإنشاء حسابات إدارية.…

ثغرة GIT | إرجاع السطر و RCE عند الاستنساخ

بيئة ضعيفة لاختبار قالب Nuclei الخاص بـ CVE-2021-22941

اختبار وتحليل ثغرة CVE-2025-55182 في Next.js Server Actions

إثبات مفهوم عملي لـ CVE-2026-6664 من كتابة Sonnet 4.6

استغلال PoC لـ CVE-2024-4890: تصعيد صلاحيات Sudo عبر neecdrestart (>=3.8). للاستخدام الأخلاقي في المختبرات فقط. سكريبتات بلغة Python و C.

محاكاة تعليمية لثغرة تصعيد الامتيازات في Sudo CVE-2023-22809 مع برنامج استغلال Bash آلي، ودليل مختبري، وإرشادات تخفيف لبيئات Linux خاضعة للتحكم.

استغلال تصعيد امتيازات محلي لثغرة CVE-2025-32463 يستهدف ثغرة Sudo chroot. يوفر نص إثبات مفهوم للحصول على وصول الجذر على أنظمة Linux المتأثرة.

مختبر تهريب طلبات HTTP: Apache 2.4.55 CRLF injection

استغلال إثبات المفهوم لـ CVE-2019-14206، يوضح حذف ملفات عشوائي في إضافة Adaptive Images لووردبريس. يتضمن مختبر Docker، قالب Nuclei، ونصوص اختبار…

مختبر VirtualBox آلي لاستغلال CVE-2024-47176 (CUPS RCE) مع استغلال Python مخصص، وجهاز Ubuntu الهدف، وجهاز Kali المهاجم لاختبار الاختراق العملي.

حاوية Docker لمعمل استغلال CVE-2019-6340، جزء من إطار إدارة الحاويات القابلة للاستغلال Cved لممارسة اختبار أمان Drupal.

عرض توضيحي قابل للتكرار يعتمد على Docker لتصعيد الامتيازات في PostgreSQL عبر CVE-2018-1058 باستخدام مسار بحث غير متحكم به، مع مقارنة بين البيئة…

تحدي يعتمد على CVE-2021-22204 حيث يرسل المستخدمون ملفًا ضارًا إلى تطبيق ويب للحصول على RCE

Log4Shell (CVE-2021-44228) مختبر دوكر

تم تأمين الوصول على مستوى الجذر عن طريق تحديد واستغلال التكوينات الخاطئة والبرامج القديمة. ثغرة تجاوز سعة المخزن المؤقت في إصدار قديم من mod_ssl…

مختبر مع PoC