مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
s-amnajafri/cve-2021-41773-apache-labمختبر قائم على Docker لإعادة إنتاج CVE-2021-41773 (خادم Apache HTTP Server 2.4.49) عبر تجاوز مسار محكوم وكشف الملفات باستخدام PoC مخصص بلغة Python.
lxxexxbxx/cve-2026-33017استغلال PoC لثغرة RCE غير مصادَق عليها في Langflow <=1.8.1، بما في ذلك تحليل السبب الجذري على مستوى الكود المصدري، وحمولة reverse shell مدركة لـ AST،…
glebusalt/cybersecurity_portfolioحالات عملية في أمن المعلومات: نشر SIEM Wazuh واستغلال CVE-2021-41773
cves-labs/cve-2026-21877بيئة مختبرية معرّضة للخطر معبأة في حاويات Docker، مع مراقب شبكة مبني على بايثون وسكربت استغلال مخصص، ما يتيح ممارسة الاستغلال العملي وفحوصات…
horkimhab/cve-2026-53413مستودع تعليمي لإثبات المفاهيم لثغرات CVE مع إرشادات الإعداد للبحث المصرح به في الثغرات الأمنية باستخدام الآلات الافتراضية وDocker وبيئات معملية…
horkimhab/cve-2026-68820CVE-2026-68820 - Draft or TODO
nullwhisper/cve-2026-14840استغلال إثبات المفهوم لتجاوز حد التصويت في إضافة ووردبريس باستخدام ترويسات X-Forwarded-For المزوّرة؛ يُرفق مختبر Docker للتحقق من CVE-2026-14840 على…
nullwhisper/cve-2026-14282GoDAM WordPress plugin <= 1.12.2 unauthenticated file upload RCE (CVE-2026-14282)
horkimhab/cve-2026-28956CVE-2026-28956 - Draft or TODO
686f6c61/poc-copyescape-cve-2026-17106إثبات مفهوم وظيفي لـ CVE-2026-17106 (CopyEscape): سباق TOCTOU في docker cp يتيح الكتابة الاعتباطية على مضيف Docker. مختبر Docker + مراقب inotify +…
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
yfelipecruvinel/tryhackme-moniker-linkتوثيق مختبري العملي Moniker Link (CVE-2024-21413) الذي أكملته على TryHackMe.
horkimhab/cve-2026-50656مواد معملية تعليمية ونماذج إثبات مفهوم لثغرة أمنية محددة (CVE)، توفر نصوصاً برمجية معزولة وقوالب جاهزة لأبحاث الثغرات والاختبارات المصرّح بها…
probablysecure/triage-cve-2021-44228-log4shell-log4j-الهدف هو فرز الهجمات المعروفة وتعلّم كيفية استجابة فرق الأمن بسرعة.
probablysecure/triage-cve-2021-26855-proxylogon---microsoft-exchange-مختبر عملي لفرز ثغرات CVE: تحليل إدخالات NVD، وفك ترميز ناقلات CVSS، وربط نقاط الضعف CWE، ووضع المخاطر في سياقها للاستغلالات البارزة مثل ProxyLogon.
probablysecure/triage-cve-2017-0144الهدف هو تصنيف الهجمات المعروفة وتعلّم كيفية استجابة فرق الأمن بسرعة.
the-art-of-hacking/h4ckerمجموعة منتقاة من موارد الأمن السيبراني والمختبرات والمواد التدريبية التي تغطي القرصنة الأخلاقية، واختبار الاختراق، وتطوير الاستغلالات، والهندسة…
vulhub/vulhubبيئات ضعيفة مبنية مسبقًا تعتمد على Docker-Compose
