CVE-2026-16723
superman-l/cve-2026-16723يستنسخ ثغرة RCE في fastjson 1.2.83 عبر @JSONType مع هدف Spring Boot هشّ ومولّد حمولة قائم على ASM باستخدام سلاسل jar عبر بروتوكول HTTP أو file.
payload-generationvulnerability-analysisexploitation+4
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
superman-l/cve-2026-16723يستنسخ ثغرة RCE في fastjson 1.2.83 عبر @JSONType مع هدف Spring Boot هشّ ومولّد حمولة قائم على ASM باستخدام سلاسل jar عبر بروتوكول HTTP أو file.
horkimhab/cve-2024-8068-cve-2024-8069سكربتات استغلال لإثبات المفهوم لثغرتي CVE-2024-8068 وCVE-2024-8069، تركّز على اختبار الاختراق المصرح به، والمختبرات التعليمية، وأبحاث الأمن الدفاعي.
horkimhab/cve-2026-18504-cve-2026-16732مستودع تعليمي لتوثيق واختبار استغلالات إثبات المفهوم لثغرات CVE داخل مختبرات معزولة، وآلات افتراضية، وبيئات اختبار اختراق مصرح بها.
koadt/oss-oopssec-storeSecurity training for the apps you actually ship. Open your browser and start hacking.
hackspeak/cve-2026-14669استغلال إثبات المفهوم للثغرة CVE-2026-14669، وهي تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في اختصار المنطقة الزمنية لدالة to_char()…
gmh5225/awesome-ai-securityقائمة منتقاة من مواد وموارد أمن الذكاء الاصطناعي لمختبري الاختراق، وصائدي الثغرات، وباحثي الأمن.
horkimhab/cve-2026-19650-cve-2026-19478موارد استغلال لإثبات المفهوم لثغرات CVE-2026-19650 وCVE-2026-19478 التي تستهدف ثغرة في GitLab GraphQL، مخصصة للبحث والاختبار والبيئات المختبرية…
shredzwho/ig-detectiveأداة OSINT تم بحثها وتصميمها لتعقب أسماء مستخدمي IG
priyanshu-rawa/cybersecurity-handbookقاعدة معرفة أمن سيبراني يقودها المجتمع، تضم 400+ ملاحظة وخرائط ذهنية وأوراق غش – مبنية انطلاقًا من المبادئ الأساسية. مثالية للطلاب ومحللي SOC ومختبري…
rawsec/rawsec-cybersecurity-listقائمة منتقاة من أدوات وموارد الأمن السيبراني تغطي اختبار الاختراق، والأدلة الرقمية، والاستخبارات مفتوحة المصدر، وأمن الويب، وتحليل البرمجيات الخبيثة،…
redcanaryco/atomic-red-teamاختبارات كشف صغيرة وعالية القابلية للنقل تستند إلى ATT&CK من MITRE.
giordy0424/cve-2023-25690_labمختبر تهريب طلبات HTTP: Apache 2.4.55 CRLF injection
l4st98/cve-2026-33017-fireflowإثبات مفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في Langflow CVE-2026-33017 باستخدام مكوّن مخصص خبيث لتنفيذ أوامر نظام التشغيل عبر…
umidguluzada/cyberdefense-labمختبر أمن سيبراني متكامل لفريق Blue Team يضم pfSense وSuricata وELK Stack لمراقبة الشبكة واكتشاف التهديدات.
owasp/wrongsecretsتطبيق ضعيف مع أمثلة توضح كيفية عدم استخدام الأسرار
phanhoangkhang/react2shellمعمل Docker معزول وماسح ضوئي ثابت لـ CVE-2025-55182، مع إصدارات Next.js القابلة للاختراق/المصححة والتحقق من صحة PoC لإلغاء تسلسل RSC Flight.