مختبرات وتدريب عملي

cs4239-u6/gitlab-ssrf

عرض توضيحي لـ CVE-2018-19571: GitLab SSRF CVE

c-g-creator/letsdefend-soc336-windows-ole-zero-click-rce-exploitation-detected-cve-2025-21298

دراسة حالة لـ LetsDefend SOC336 حول CVE-2025-21298

boianeduard/cve-2025-1974

PoC لتصعيد RCE في وحدة التحكم بالقبول ingress-nginx

bilalalshiekh912/incident-response-report-teamcity-compromise-cve-2024-27198-

CyberDefenders JetBrains Lab

biitts/cve-2026-58138-conductor-unauth-rce

CVE-2026-58138 — Conductor (3.21.21..<3.30.2) RCE غير مصادق عليه عبر INLINE GraalVM evaluator (HostAccess.ALL). مختبر + PoC، تم التحقق منه e2e (root).

biitts/cve-2026-56121-feast-unauth-rce

CVE-2026-56121 — Feast <0.63.0 ثغرة تنفيذ أوامر عن بُعد غير مصادق عليها عبر gRPC registry dill.loads لـ OnDemandFeatureView UDF (ما قبل المصادقة).…

biitts/cve-2026-53753-crawl4ai-rce

CVE-2026-53753 — Crawl4AI <0.8.7 ثغرة RCE غير مصادق عليها (هروب من صندوق رمل AST عبر gi_frame.f_back). مختبر + PoC، تم التحقق منه e2e.

biitts/cve-2026-49468-litellm-auth-bypass

CVE-2026-49468 — LiteLLM (<1.84.0) تجاوز المصادقة غير المصادق عليه عن طريق الارتباك في مسار رأس المضيف. PoC + مختبر دوكر.

biitts/cve-2026-44789-n8n-prototypepollution-rce

CVE-2026-44789 — n8n <1.123.43 تلوث النموذج الأولي لترقيم صفحات طلب HTTP يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (أداة NODE_OPTIONS runner-spawn…

benedictejepu/cve-2026-46300-fragnesia---tryhackme-lab-project

يوثق المشروع إتمام وتحليل مختبر Fragnesia (CVE-2026-46300) من TryHackME، الذي يوضح ثغرة Linux kernel page -cache corruption vulnerability القادرة على…

benedictejepu/cve-2024-24945-nginx-rift---tryhackme-lab-walkthrough

يُظهر هذا المختبر استغلال ثغرة CVE-2024-24945، وهي ثغرة تلف في الكومة (heap corruption) تؤثر على NGINX. كان الهدف هو فهم كيف يمكن أن يؤدي تلف الذاكرة…

be-innova/cve-2021-42392-exploit-lab

بيئة مختبرية خاضعة للرقابة لاختبار ثغرة CVE-2021-42392 في قاعدة بيانات H2 (RCE عبر TCP). يتضمن خادم H2 ضعيفًا، وسكريبت استغلال بلغة Python، وإعداد…

bamolitho/adminer_cve-2021-43008

بيئة عرض توضيحي للثغرة الأمنية CVE-2021-43008 في Adminer: مراقبة التأثير الفعلي واختبار إجراءات التخفيف.

big02-bot/react2shell-cve-2025-55182-an-lise-t-cnica

تحليل تعليمي لـ CVE-2025-55182، وهو ثغرة RCE حرجة غير موثقة في React Server Components و Next.js. يغطي البنية الضعيفة، بروتوكول React Flight، استغلال…

ayomide-29/bluekeep_metasploit_practice

استغلال ثغرة BlueKeep (CVE-2019-0708) على ويندوز 7 باستخدام Metasplotable

atlasvector/dirty-frag-cve-2026-43284

تمرين كشف مختبري لـ DirtyFrag (CVE-2026-43284) - تصعيد صلاحيات نواة لينكس عبر فساد ذاكرة التخزين المؤقت للصفحات xfrm-ESP. شرح كامل يغطي تنفيذ…

astrowmist/poc-cve-2016-10033

إثبات المفهوم لـ CVE-2016-10033 (PHPMailer)