LiveCTF-DEFCON30
live-ctf/livectf-defcon30مجموعة من الملفات الثنائية لتحديات DEF CON 30 CTF، وسكربتات البناء، وسكربتات الحل لممارسة استغلال الثنائيات والهندسة العكسية.
exploitationreverse-engineeringctf+2
112
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
live-ctf/livectf-defcon30مجموعة من الملفات الثنائية لتحديات DEF CON 30 CTF، وسكربتات البناء، وسكربتات الحل لممارسة استغلال الثنائيات والهندسة العكسية.
sanr01/cve-2021-41773-exploit-labيعيد إنتاج ثغرة اجتياز المسار CVE-2021-41773 في خادم Apache HTTP Server 2.4.49، مع كود إثبات المفهوم، وتحليل السبب الجذري، وتقييم الأثر، وإرشادات…
emaar1x/cve-2021-41773مختبر Docker تعليمي لثغرة تجاوز المسار وتنفيذ الأوامر عن بُعد (RCE) في Apache HTTP Server 2.4.49 (CVE-2021-41773)، مع بحث حول CVE، واستغلال PoC،…
lxxexxbxx/cve-2026-33017استغلال PoC لثغرة RCE غير مصادَق عليها في Langflow <=1.8.1، بما في ذلك تحليل السبب الجذري على مستوى الكود المصدري، وحمولة reverse shell مدركة لـ AST،…
horkimhab/cve-2026-53365استغلال CVE كإثبات للمفهوم وسكربتات مختبرية لعزل بيئة الاختبار/الآلة الافتراضية، تستهدف بيئات مصرحًا بها مثل Docker والآلات الافتراضية لأغراض التعليم…
aramosf/cve-2026-54433PoC قابل للتخصيص بلغة Python لـ CVE-2026-54433، وهو تخزين XSS في عارض البريد الإلكتروني للنص العادي في Roundcube. يُنشئ ملفات .eml مصممة خصيصًا،…
glebusalt/cybersecurity_portfolioحالات عملية في أمن المعلومات: نشر SIEM Wazuh واستغلال CVE-2021-41773
curtail-inc/hello-regrade-securityاعثر على الثغرة التي لم تُكتب اختباراتك أبداً لاصطيادها. نموذج توضيحي لـ ReGrade يحاكي CVE-2023-5968: اصطد تسرب تجزئة كلمة المرور بمقارنة تطبيق بنفسه.
s-amnajafri/cve-2021-41773-apache-labمختبر قائم على Docker لإعادة إنتاج CVE-2021-41773 (خادم Apache HTTP Server 2.4.49) عبر تجاوز مسار محكوم وكشف الملفات باستخدام PoC مخصص بلغة Python.
cves-labs/cve-2026-21877بيئة مختبرية معرّضة للخطر معبأة في حاويات Docker، مع مراقب شبكة مبني على بايثون وسكربت استغلال مخصص، ما يتيح ممارسة الاستغلال العملي وفحوصات…
rosesecurity/red-teaming-ttpsتقنيات وتكتيكات وإجراءات مفيدة لكل من المخترقين (فريق الهجوم) والمدافعين على حد سواء!
javokhir-sec/cve-poc-hub🛡️ مركز إثبات المفهوم لثغرات CVE — 4 ثغرات CVE منشورة · 5 قيد المراجعة (VulnCheck) · دفعة SuiteCRM مسحوبة
horkimhab/cve-2026-53413مستودع تعليمي لإثبات المفاهيم لثغرات CVE مع إرشادات الإعداد للبحث المصرح به في الثغرات الأمنية باستخدام الآلات الافتراضية وDocker وبيئات معملية…
sonalisarkar-2003/ftp-vsftpd-cve-2011-2523-vapt-reportتقرير VAPT لثغرة الباب الخلفي في vsFTPd 2.3.4 (CVE-2011-2523)، ويغطي فحص الثغرات باستخدام Nmap، واستغلال Metasploit، والوصول إلى صلاحيات الجذر بعد…
mrwadams/attackgenAttackGen هي أداة اختبار للاستجابة للحوادث في مجال الأمن السيبراني، تستفيد من قوة نماذج اللغات الكبيرة وإطار عمل MITRE ATT&CK الشامل. تولّد الأداة…
mayca369/cve-2025-55182يُوضح استغلال ثغرة CVE-2025-55182 لتنفيذ التعليمات البرمجية عن بُعد (RCE) في دوال خادم React (React Server Functions) لتسليط الضوء على مراجع النماذج…
horkimhab/cve-2026-68820CVE-2026-68820 - Draft or TODO
nullwhisper/cve-2026-14282GoDAM WordPress plugin <= 1.12.2 unauthenticated file upload RCE (CVE-2026-14282)