مختبرات وتدريب عملي

saferman/cve-2020-7471

django ثغرة：CVE-2020-7471 حقن SQL محتمل عبر StringAgg(delimiter) بيئة الثغرة و POC

cmnatic/dockerized-cve-2019-14287

استخدام محوسب وقابل للنشر لثغرة CVE-2019-14287. اقرأ README.md للمزيد.

weev3/lkwa

مختبر هجمات الويب الأقل شهرة

motikan2010/cve-2020-5236

Waitress 1.4.2 ReDoS - CVE-2020-5236 (كود نموذجي من مدونة)

chryzsh/darthsidious

بناء نطاق Active Directory واختراقه

abhi-r3v0/evabs

تطبيق أندرويد مفتوح المصدر مصمم ليكون ضعيفًا عمدًا ليعمل كمنصة تعليمية للمبتدئين في أمن تطبيقات أندرويد.

hekadan/cve-2019-7609

بيئة مختبر قائمة على Docker واستغلال لـ CVE-2019-7609 (Kibana Timelion RCE) مع حمولة شل عكسية وتحليل التصحيح.

caiocgh/ep4-redes

CVE-2018-15473-Exploit

shadow-horse/cve-2019-11043

CVE-2019-11043 PHP تنفيذ التعليمات البرمجية عن بُعد

nccgroup/bleboy

BLEBoy is a training tool to teach users about BLE security by providing a single BLE peripheral that can be used to experiment with each BLE pairing…

a2nkf/macos-kernel-exploit

استغلال نواة macOS لـ CVE-2019-8781.

zeeshanbhattined/exploit-cve-2016-10033

PHPMailer < 5.2.18 تنفيذ الأوامر عن بُعد

hmlio/vaas-cve-2014-0160

الثغرة كخدمة: استعراض CVS-2014-0160، المعروفة أيضًا باسم Heartbleed

hmlio/vaas-cve-2014-6271

الثغرة الأمنية كخدمة: عرض لـ CVS-2014-6271، المعروفة أيضًا باسم Shellshock

hdbreaker/ricnar-exploit-solutions

Exploits solution for CrackLatinos challenges

rayferrufino/make-and-break

قمت ببناء جهاز افتراضي مخصص، يعمل بنظام Ubuntu 18.04.1 و Webmin 1.810. استخدام CVE-2019-15107 لاستغلال باب خلفي في جهاز Linux.

hachp1/webmin_docker_and_exp

ملفات Docker الخاصة بـ CVE-2019-15107 (ثغرة RCE في Webmin) لإعادة الإنتاج تشمل الإصدارين v1.890 و v1.920 مع Exp لكل إصدار.