مختبرات وتدريب عملي

cheese-hub/heartbleed

عرض توضيحي لثغرة Heartbleed CVE-2014-0160

anonymking/cve-2018-11235

CVE-2018-11235（PoC && Exp）

anonymking/cve-2017-1000117

CVE-2017-1000117 إعادة إنتاج الثغرة (PoC+Exp)

francisck/danderspritz_lab

مختبر DanderSpritz كامل الوظائف في أمرين

ygouzerh/cve-2018-11235

إثبات المفهوم - استغلال RCE : ثغرة أسماء الوحدات الفرعية في Git - Ensimag نوفمبر 2018

yasinyilmaz/vuln-chm-hijack

تنفيذ محتمل لكود خبيث عبر اختطاف CHM (CVE-2019-9896)

ctf-o-matic/capture-the-flag

سكربتات مساعدة لإعادة تشكيل صور أقراص Linux الحية (Live CD) بهدف إنشاء ألعاب حرب أمنية جاهزة للاستخدام تحتوي على ثغرات مثبتة مسبقًا لاستغلالها.

jsotiro/vulnerablespringdatarest

تطبيق SrpingData REST مُعرَّض للثغرات عمدًا (CVE-2017-8046) مع دعم Swagger لأغراض اختبار الاختراق.

secgen/secgen

قم بإنشاء أجهزة افتراضية قابلة للاختراق بسرعة (التطوير الحالي للفريق يتم في فرع cliffe/SecGen)

nccgroup/vulnerabledotnethttpremoting

مثال: .NET HTTP Remoting قابل للاستغلال

javanxd/demo-exploit-jackson-rce

مشروع تجريبي لاستغلال CVE-2017-7525 بواجهة أمامية Angular7 وSpring.

mudongliang/source-packages

يخزّن هذا المستودع الكود المصدري للبرنامج الضعيف.

kastellanos/cve-2018-7602

مختبر استغلال Drupalgeddon3 RCE مع بيئة ضعيفة تعتمد على Docker وتكامل Metasploit للتدريب العملي على استغلال CVE-2018-7602.

ensimag-security/cve-2018-19518

بعض الأعمال على CVE-2018-19518

villaquiranm/5mmissi-cve-2017-1000499

برهان المفهوم لاستغلال الثغرة CVE-2017-1000499، وهي ثغرة تزوير الطلبات عبر المواقع (CSRF) في phpMyAdmin 4.7.x، مع بيئة مختبرية مبنية على Docker…

venscor/cve-2018-1270

CVE-2018-1270 بيئة RCE للتعبير

nihal1306/gogs

CVE-2014-8682