مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
dinosn/mariadb-13-rce-labMariaDB 13.0.1-rc معمل RCE — priv-esc + heap UAF + سلسلة JOP إلى system() بصلاحية uid 999 (mysql) على صورة Docker الأصلية. تم اكتشافه باستخدام RAPTOR…
raminfp/redis_exploitCVE-2025-49844 (RediShell)
irsdl/viewstate-security-workshopهذا المستودع مخصص لورشة عمل اختبار ViewState في ASP.NET باستخدام YSoNet (YSoSerial.NET).
owasp/owasp-open-source-intelligence-standardAn open, vendor-neutral verification standard for traceable, reviewable, and rights-aware open-source intelligence. Current release: OOVS v0.1.0.
horkimhab/cve-2026-34980CVE-2026-34980 - Draft or Todo
horkimhab/cve-2026-34990CVE-2026-34990 - Draft or Todo
horkimhab/cve-2022-31626-cve-2024-2961-cve-2019-6977CVE-2022-31626, CVE-2024-2961, CVE-2019-6977, PHP security research
szachovy/cve-2025-46811-challengeمختبر آلات افتراضية (VM) ضعيفة يتم نشره عبر Ansible، يوفر بيئة تحدٍّ أمني عملي للبحث في الثغرة الأمنية CVE-2025-46811 وممارسة استغلالها على openSUSE.
hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakoutاستغلال PoC لـ CVE-2026-17543: حقن SQL في PHP ext/pgsql عبر كسر الحماية باستخدام الشرطة المائلة العكسية، مع حمولات لاستخراج البيانات وتصعيد صلاحيات…
shams-ul-mehmood/cve-2018-7600-drupalgeddon2-rceمشروع تعليمي لاستغلال ثغرة CVE-2018-7600 يجمع بين PoC لتنفيذ الأوامر عن بُعد (RCE) بلغة Python، ومختبر Drupal معزول عبر Docker، وبحث في الحمولات،…
imbas007/poc-cve-2026-58048Security research project
rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-conceptإثبات مفهوم مع استغلال بمساعدة GDB (للاستخدام التعليمي/المختبري فقط)
omarmahmoud1024/tryhackme-monikerlink-writeupشرح تمرين TryHackMe لثغرة Moniker Link (CVE-2024-21413): تجاوز العرض المحمي في Outlook مما يؤدي إلى التقاط هاش NTLMv2 عبر رابط moniker مُصمَّم خصيصًا.
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerabilityتقرير مخبري يحلل استغلال CVE-2024-21413 في روابط Moniker الخاصة بـ Outlook، وتسريب بيانات الاعتماد NetNTLMv2 عبر SMB، والكشف باستخدام YARA/Wireshark،…
cristhiansm0/txdxcristhian_2023-cve-38831CVE-2023-38831 مختبر WinRAR: الكشف باستخدام Sysmon/Wazuh، الهندسة العكسية باستخدام Ghidra، تحليل التصحيحات، والمعالجة.
joertx07/printnightmare-detection-labمختبر Splunk SIEM لمحاكاة وكشف استغلال CVE-2021-34527 (PrintNightmare) باستخدام Sysmon وسجلات أحداث Windows وقواعد كشف SPL المخصصة.
zephrfish/ludus-defender-labMDE/MDI Defender setup for Ludus
horkimhab/cve-2026-18577CVE-2026-18577 - Draft
