CVE-2017-14980
godoy-sec/cve-2017-14980دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.
exploitationdebuggersfuzzing+5
1منذ 10 أيام
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
godoy-sec/cve-2017-14980دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.
saku0512/cve-2026-9086-pocCVE-2026-9086 إثبات مفهوم لتجاوز التحقق من URI للعميل في Keycloak باستخدام حمولات XSS بحالة أحرف مختلطة عبر javascript: وdata:، مع تحقق قائم على…
horkimhab/cve-2026-20685CVE-2026-20685 - Draft or TODO
lazybear8372/cve-2020-23349_labمختبر أندرويد تعليمي لـ CVE-2020-23349 في Sina Weibo SDK 4.2.7
wupco/gitlab-rce-demoعرض تجريبي مكتمل بذاته لاستغلال ثغرة RCE في GitLab عبر ثغرتين لتلف الذاكرة في محلل Oj الخاص بلغة Ruby من خلال عرض فروقات دفاتر الملاحظات.
sonnycroco/htb-reactor-linux-machine-walkthroughدليل كامل لآلة Reactor من HTB — استغلال CVE-2025-55182 للحصول على شل، ثم الحصول على صلاحيات الجذر عبر مصحح أخطاء Node.js مكشوف. خطوة بخطوة مع لقطات…
xalicex/kernel-debug-lab-for-virtual-boxكيفية إعداد جهازين افتراضيين في VirtualBox لتصحيح أخطاء برنامج تشغيل النواة باستخدام windbg
karitamw/printnightmare-detection-mitigation-labمختبر أمني لنظام Windows مُنقّى يعرض إدارة Active Directory، واكتشاف المضيفين والشبكة، والتخفيف متعدد الطبقات لثغرة CVE-2021-34527.
princeh4k/spring4shell-pocإثبات مفهوم لاستغلال ثغرة CVE-2022-22965 (Spring4Shell) في بيئة معزولة، مع عرض تنفيذ التعليمات البرمجية عن بُعد (RCE).
arpeetrathii/50-days-of-sqliتعلّم واكتشاف ثغرات حقن SQL لمدة 50 يومًا متواصلة
cy-clon3/awesome-ios-securityقائمة منسقة من الموارد الرائعة لأمن تطبيقات iOS.
anlominus/bug-bountyBug Bounty ~ Awesomes | Books | Cheatsheets | Checklists | Tools | Wordlists | More
ignitetechnologies/mssql-pentest-cheatsheetورقة غش عملية لاختبار اختراق MSSQL تغطي التعداد، والتنقل عبر الخوادم المرتبطة، وتصعيد الامتيازات، والاستمرارية، وتنفيذ الأوامر عبر xp_cmdshell وCLR…
google/google-ctfمصادر تحديات CTF المؤرشفة وبيئات اختبار معزولة قابلة للنشر منذ 2017، تتضمن تمارين بها ثغرات مقصودة للتدريب الأمني العملي والممارسة بأسلوب المسابقات.
orange-cyberdefense/goadحزمة مختبر Active Directory مؤتمتة وقابلة للاختراق لممارسة تقنيات اختبار الاختراق، مع نطاقات/غابات مبنية مسبقًا وسيناريوهات تحديات هجوم مستقلة.
lkarlslund/deploy-goadنص برمجي لتثبيت المتطلبات الأساسية لنشر GOAD على Ubuntu Linux 22.04
olivierlaflamme/cheatsheet-godبنك مرجعي لاختبار الاختراق - مرجع سريع لـ OSCP / PTP & PTX
p0dalirius/awesome-rce-techniquesقائمة رائعة من التقنيات خطوة بخطوة لتحقيق تنفيذ التعليمات البرمجية عن بُعد على تطبيقات متنوعة!