CVE-2026-42203
astianjy/cve-2026-42203استغلال إثبات المفهوم لـ CVE-2026-42203، وهي ثغرة في حقن القوالب من جانب الخادم في نقطة نهاية `/prompts/test` الخاصة بـ LiteLLM، مع إعداد مختبر…
vulnerability-analysisexploitationweb-application-exploitation+3
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
astianjy/cve-2026-42203استغلال إثبات المفهوم لـ CVE-2026-42203، وهي ثغرة في حقن القوالب من جانب الخادم في نقطة نهاية `/prompts/test` الخاصة بـ LiteLLM، مع إعداد مختبر…
asfandalimemon25/cve-2023-50164analysis-يمكن للمهاجم التلاعب ببارامترات رفع الملفات لتمكين اجتياز المسارات، وفي بعض الظروف يمكن أن يؤدي ذلك إلى رفع ملف ضار يمكن استخدامه لتنفيذ تعليمات…
artemcyberlab/project-ntlm-hash-capture-and-phishing-email-exploitation-for-cve-2024-21413أنشئ المشروع لعرض استخدام أدوات متنوعة لالتقاط تجزئات NTLM من المستخدمين على شبكة وتنفيذ هجمات التصيد باستخدام البريد الإلكتروني. يوضح هذا كيف يمكن…
artemcyberlab/project-exploitation-of-webmin-authentication-vulnerabilityهدف البحث: إجراء تحليل شامل واستغلال ناجح لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Webmin الإصدار 1.890 (CVE-2019-15107)، والحصول في النهاية…
armand2002/exploit-cve-2025-1974-labمختبر تعليمي يوضح استغلال CVE-2025-1974 مع تحليل مركز لثغرة ثنائية وكود استغلال برهان المفهوم.
arkha-corvus/letsdefend-soc173-follina-0-day-detectedنحن أمام تنبيه أمني يشير إلى اكتشاف ثغرة Follina (CVE-2022-30190). حيث أدى مستند Word ضار إلى تشغيل msdt.exe، مما يشير إلى احتمال تنفيذ تعليمات…
areeba-zehra-jafri/cve-2021-41773---apache-path-traversal---rceإثبات المفهوم (PoC) لـ CVE-2021-41773، يُظهر اجتياز المسار وتنفيذ التعليمات البرمجية عن بُعد (RCE) في خادم Apache HTTP 2.4.49 ضمن بيئة مختبرية خاضعة…
anusha-khan29/cve-2025-70149-sql-injectionمشروع بحث أمني — استغلال ثغرة حقن SQL والتخفيف منها
anandhu990/cve-2023-30212_labبيئة مختبر عملية لاستغلال CVE-2023-30212، مصممة لممارسة تقنيات استغلال الثنائيات وتحليل الثغرات الأمنية.
amirmuhammadmarvi/network-security-labمختبر هجوم ودفاع افتراضي مُتحكم فيه — استغلال CVE-2011-2523، استكشاف Nmap، فحص Nikto، تقوية UFW على Metasploitable 2
alvarosr16/cve-2025-5548تحليل فني موثق واستغلال مُتحكم به لـ CVE-2025-5548 في خادم FreeFloat FTP، ويغطي إعداد المختبر، التحليل الثنائي الثابت/الديناميكي، تحديد الثغرات،…
alexs18/cve-2021-4773هذا مثال عملي لكيفية استغلال الثغرة CVE-2021-4773 باستخدام آلة افتراضية.
alardiians/pocketbase-cve-2026-44166مختبر + تقرير لـ CVE-2026-44166: اختطاف حساب OAuth2 مسبق في PocketBase عبر createData.email غير المصادق عليه
ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-🚨 تقرير حادثة جديد مكتمل! 🚨 انتهيت للتو من "Event ID 268: SOC292 - تم اكتشاف حقن PHP محتمل (CVE-2024-4577)" على LetsDefend.io. تضمن هذا التحليل…
ahmedmansour93/event-id-217-rule-name-soc254-apache-ofbiz-auth-bypass-and-code-injection-0day-cve-2023-51467-🚨 لقد انتهيت للتو من تقرير حادثة حول معرف الحدث 217: تجاوز المصادقة وحقن الأكواد في Apache OFBiz - ثغرة اليوم الأول (CVE-2023-51467). تسمح هذه…
admin2099/penetration-testing-assessment-23-04-2026تقييم اختبار اختراق لخادم IIS 6.0 WebDAV ضعيف، يوضح عمليات الاستطلاع والتعداد والاستغلال (CVE-2017-7269) ورفع الامتيازات إلى SYSTEM، إلى جانب تحليل…
abokormahammadmousse/cve-2025-25279-mattermost-path-traversalإثبات مفهوم لاستغلال CVE-2025-25279، وهي ثغرة اجتياز المسار في وحدة Focalboard الخاصة بـ Mattermost 10.4.1، مما يتيح تسريب ملفات عشوائية للمستخدمين…
abdullahmaqbool22/explosive-as-hell-mcs-qualifer-web-500[First-Blood-XO] نقطة نهاية مكون خادم React معرضة لـ CVE-2025-55182 (RCE) → تعداد ثنائيات SUID → /usr/bin/perl تم تعيين بت SUID عليها → استخدم دالة…