CVE-2026-45185
0init/cve-2026-45185يستغل ثغرة use-after-free حرجة في الكومة (heap) قبل المصادقة في Exim عبر close_notify الخاص بـ TLS للحصول على صلاحيات الجذر عن بُعد؛ ويتضمن بيئة…
vulnerability-scannersvulnerability-analysisexploitation+3
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
0init/cve-2026-45185يستغل ثغرة use-after-free حرجة في الكومة (heap) قبل المصادقة في Exim عبر close_notify الخاص بـ TLS للحصول على صلاحيات الجذر عن بُعد؛ ويتضمن بيئة…
mdvpat/cve-2026-55957-pocمختبر Docker قابل لإعادة الإنتاج لتجاوز المصادقة GSSAPI في JNDIRealm الخاص بـ Apache Tomcat
686f6c61/poc-wp-xss2shell-cve-2026-64638PoC وظيفي لثغرة CVE-2026-64638 (XSS2Shell): سلسلة XSS قبل المصادقة تصل إلى تنفيذ أوامر عن بُعد (RCE) في نواة ووردبريس (WordPress Core). مختبر Docker…
ahndrewalters/projectsecurity-homelabHands-on homelab simulating the Log4Shell (CVE-2021-44228) vulnerability. Deploy Docker containers to build a vulnerable target and attacker machine,…
horkimhab/cve-2026-64638CVE-2026-64638 - Draft or TODO
ebrandi/fdd-bookكتاب برنامج تشغيل الأجهزة لنظام FreeBSD
shams-ul-mehmood/cve-2021-3156-projectبيئة مختبر تعليمية لثغرة CVE-2021-3156 (Baron Samedit) مع هدف sudo هش مُعبأ في Docker، وسقالة استغلال، واختبار كاناري، وتحليل السبب الجذري، ومقارنة…
nanashibx2/bx2-writeupsكتابات وشروحات وملاحظات تقنية في مجال الأمن السيبراني بقلم Nanashi Bx2.
yili-soc/vm-homelab-log4shell-assessmentإدارة ثغرات بدورة حياة كاملة على هدف Log4Shell (CVE-2021-44228) مباشر — الفحص، الاستغلال اليدوي، كشف الشبكة، والتحقق من المعالجة. Nessus، Suricata،…
horkimhab/cve-2026-44613CVE-2026-44613
cristhiansm0/txdxcristhian_2023-cve-38831CVE-2023-38831 مختبر WinRAR: الكشف باستخدام Sysmon/Wazuh، الهندسة العكسية باستخدام Ghidra، تحليل التصحيحات، والمعالجة.
hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakoutاستغلال PoC لـ CVE-2026-17543: حقن SQL في PHP ext/pgsql عبر كسر الحماية باستخدام الشرطة المائلة العكسية، مع حمولات لاستخراج البيانات وتصعيد صلاحيات…
owasp/owasp-open-source-intelligence-standardAn open, vendor-neutral verification standard for traceable, reviewable, and rights-aware open-source intelligence. Current release: OOVS v0.1.0.
shams-ul-mehmood/cve-2018-7600-drupalgeddon2-rceمشروع تعليمي لاستغلال ثغرة CVE-2018-7600 يجمع بين PoC لتنفيذ الأوامر عن بُعد (RCE) بلغة Python، ومختبر Drupal معزول عبر Docker، وبحث في الحمولات،…
secforce/droidgroundملعب مرن لتحديات CTF الخاصة بنظام أندرويد.
horkimhab/cve-2022-31626-cve-2024-2961-cve-2019-6977CVE-2022-31626, CVE-2024-2961, CVE-2019-6977, PHP security research
horkimhab/cve-2026-34990CVE-2026-34990 - Draft or Todo