مختبرات وتدريب عملي

infobyte/ai-pentest-agent

وكيل اختبار اختراق بالذكاء الاصطناعي مستقل ذاتي التشغيل بحلقة تخطيط→تنفيذ→حكم، ومهارات عامة، وبوابة للإجراءات التدميرية، ومزوّدو LLM قابلون للتبديل،…

abraxas/jellyfin-ffmpeg-colonslash

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد بعد زرع .strm - حقن وسيط FFmpeg - EncodingUtils -i متبقٍ من GHSA-wwwm

abraxas/jellyfin-playlist-itemids

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - بقايا ItemIds في قوائم التشغيل العامة من GHSA-9x85 ثم بث بدون مصادقة

abraxas/jellyfin-suggestions-idor

Jellyfin Server 12.2 - عالية الخطورة - عن بُعد - IDOR - GET /Items/Suggestions omit-userId يكشف مسار المكتبة المخفية ومعرّفاتها

abraxas/jellyfin-svg-gzip

Jellyfin Server 12.2 - عالية - عن بُعد - SSRF - بيانات gzip:image/png المتبقية من GHSA-cf3c لا تزال تجلب http و file

abraxas/plausible-editor-invite

Plausible Analytics master d44e104 - عالية - عن بُعد - بقايا صلاحيات - محرر أشخاص HTML تسريبات نقل nanoid

abraxas/plausible-traffic-notify

Plausible Analytics master d44e104 - عالية - عن بُعد - IDOR - PUT traffic-change-notification site_id إسناد جماعي

abraxas/stirling-storage-folder-idor

Stirling-PDF v3.2.0 - عالية - عن بُعد - IDOR - جذر تخزين مجلد المعالجة يسرد ويستبدل ملفات PDF الخاصة بالأقران

abraxas/openmeetings-chat-user-idor

Apache OpenMeetings 9.1.0 - High - Remote - IDOR - dashboard chatTab-u{id} يصدّر الدردشة الخاصة لمستخدم آخر

abraxas/openmeetings-cluster-openjpa

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - CWE-502 - تجميع OpenJPA RemoteCommitProvider TCP 5636

abraxas/openmeetings-invite-recording-acl

أباتشي أوبن ميتينغز 9.1.0 - مرتفع - عن بُعد - IDOR - Type.USER دعوة تسجيل MP4 ACL

abraxas/openmeetings-kms-unauth

Apache OpenMeetings 9.1.0 - عالية الخطورة - عن بُعد - KMS بدون مصادقة - ينشر docs docker واجهة Kurento JSON-RPC على المنفذ 8888

abraxas/openmeetings-nettest-ping-dos

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - بقايا DoS - NetTest ping POST غير مُصادَق يقرأ الجسم حتى نهايته

abraxas/openmeetings-remember-me-password

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - استيلاء على الحساب - إعادة تشغيل ملف تعريف ارتباط "تذكرني" يصادق دون كلمة مرور

abraxas/openmeetings-soap-user-rights

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - بقايا صلاحيات - SOAP POST /user ينسخ UserDTO.rights بما في ذلك ADMIN

abraxas/openmeetings-soap-otp-skip

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - تجاوز المصادقة الثنائية (2FA) - تسجيل الدخول بكلمة المرور عبر SOAP/REST يتجاوز TOTP

abraxas/openmeetings-stale-install-admin

Apache OpenMeetings 9.1.0 - عالية - عن بُعد - بقايا صلاحيات - معالج /install القديم يُدرج مسؤول ADMIN ثانيًا