CVE-2026-34980
horkimhab/cve-2026-34980CVE-2026-34980 - Draft or Todo
vulnerability-analysisexploitationpenetration-testing+2
مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
horkimhab/cve-2026-34980CVE-2026-34980 - Draft or Todo
mvelazc0/badzureيقوم BadZure بأتمتة نشر مستأجرين من Entra ID واشتراكات Azure مُهيَّأة بشكل خاطئ عن قصد، وملؤها بكيانات متنوعة ومسارات هجوم قابلة للتكوين والتنقل.
cgrtml/reasongateبوابة أمان قابلة للتفسير لتطبيقات LLM — تمنع حقن الأوامر مع سبب قابل للتدقيق لكل قرار.
omarmahmoud1024/tryhackme-monikerlink-writeupشرح تمرين TryHackMe لثغرة Moniker Link (CVE-2024-21413): تجاوز العرض المحمي في Outlook مما يؤدي إلى التقاط هاش NTLMv2 عبر رابط moniker مُصمَّم خصيصًا.
h4cknain/cve-2024-21413-microsoft-outlook-moniker-link-vulnerabilityتقرير مخبري يحلل استغلال CVE-2024-21413 في روابط Moniker الخاصة بـ Outlook، وتسريب بيانات الاعتماد NetNTLMv2 عبر SMB، والكشف باستخدام YARA/Wireshark،…
pnwcomputers/ultimate-cybersecurity-master-guideيوفّر هذا المستودع موردًا مركزيًا للدفاع والهجوم السيبراني التشغيلي، حيث يجمع النظريات والأدوات وإجراءات التشغيل والأدلة خطوة بخطوة عبر مختلف مجالات…
joertx07/printnightmare-detection-labمختبر Splunk SIEM لمحاكاة وكشف استغلال CVE-2021-34527 (PrintNightmare) باستخدام Sysmon وسجلات أحداث Windows وقواعد كشف SPL المخصصة.
snyk-labs/pdfjs-vuln-demoيهدف هذا المشروع إلى أن يكون بمثابة دليل على المفهوم لإظهار استغلال الثغرة الأمنية في مكتبة PDF.js (pdfjs-dist) المبلغ عنها في CVE-2024-4367
horkimhab/cve-2026-18577CVE-2026-18577 - Draft
imbas007/poc-cve-2026-58048Security research project
rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-conceptإثبات مفهوم مع استغلال بمساعدة GDB (للاستخدام التعليمي/المختبري فقط)
qazbnm456/awesome-web-security🐶 قائمة منسقة من المواد والموارد حول أمن الويب.
george0papasotiriou/cve-2026-11119-padding-oracle-attack-on-cbc-mode-encryptionيوضح هجوم padding oracle ضد تشفير AES-CBC باستخدام نقطة نهاية Flask ضعيفة لفك التشفير وسكربت استغلال Python لفك تشفير أي نص مشفر بدون المفتاح.
royaleybovich/cve-2026-3854-labمختبر محلي مُعرَّض للثغرات عمدًا، مع ورشة عمل موجّهة وتحديات CTF لممارسة ثغرة تنفيذ الأكواد عن بُعد عبر خيارات push في Git، وإلغاء التسلسل غير الآمن،…
princeh4k/spring4shell-pocإثبات مفهوم لاستغلال ثغرة CVE-2022-22965 (Spring4Shell) في بيئة معزولة، مع عرض تنفيذ التعليمات البرمجية عن بُعد (RCE).
0x0allenace/windows-malware-behavioral-analysisتحليل سلوكي لبرمجيات خبيثة لعينة محاكاة متعددة المراحل من البرمجيات الخبيثة لنظام ويندوز باستخدام FLARE-VM وREMnux. تحقيق DFIR قائم على الأدلة مع…
karitamw/printnightmare-detection-mitigation-labمختبر أمني لنظام Windows مُنقّى يعرض إدارة Active Directory، واكتشاف المضيفين والشبكة، والتخفيف متعدد الطبقات لثغرة CVE-2021-34527.