مختبرات تدريب وبيئات عملية وتحديات قابلة للتكرار لممارسة الأمن السيبراني بشكل مصرح وآمن.
majpuv/flowise-arbitrary-file-read-getfilefromstorageUnauthenticated arbitrary file read in Flowise (< 2.2.4) via path traversal in getFileFromStorage (storageUtils.ts). Caused by un-sanitized file path…
horkimhab/cve-2026-17583CVE-2026-17583 - Draft
dinosn/mariadb-13-rce-labMariaDB 13.0.1-rc معمل RCE — priv-esc + heap UAF + سلسلة JOP إلى system() بصلاحية uid 999 (mysql) على صورة Docker الأصلية. تم اكتشافه باستخدام RAPTOR…
berraesen/nextjs-middleware-auth-bypass-labBu laboratuvar ortamını sıfırdan kendim oluşturdum. Next.js uygulaması içerisinde giriş, ana sayfa ve admin sayfalarını hazırladım. Middleware ile…
imbas007/cve-2026-63223-pocCVE-2026-63223 PoC — CodeIgniter 4 is_image/mime_in File Upload RCE (CVSS 9.8). Unauthenticated remote code execution via unrestricted file upload…
biitts/cve-2026-52887-nocobase-sqli-rceCVE-2026-52887 — حقن SQL في NocoBase -> RCE بصلاحيات المستخدم الفائق في PostgreSQL (عامل تصفية myInAppChannels:list، CVSS 10.0). PoC من المؤلف +…
biitts/cve-2026-12940-langflow-unauth-rceCVE-2026-12940 — ثغرة RCE غير مصادق عليها في Langflow OSS <=1.10.1 عبر حقن متغيرات البيئة في MCP stdio (SHELLOPTS/PS4). PoC من المؤلف + تحليل الكود…
george0papasotiriou/cve-2026-7777-rust-use-after-free-in-unsafe-web-serverيوضح ثغرة الاستخدام بعد التحرير (use-after-free) في خادم ويب مكتوب بلغة Rust مع كود هشّ ومشغّل متعدد الخيوط لإظهار تلف الذاكرة وإمكانية تنفيذ تعليمات…
george0papasotiriou/cve-2026-4444-jwt-algorithm-confusion-via-kid-injectionPOC لـ CVE-2026-4444 يوضح الالتباس في خوارزمية JWT عبر حقن معرّف مفتاح (kid) غير موثوق، ويتضمن خادم Node.js به ثغرة أمنية ونص برمجي للاستغلال بلغة…
revyhub/cve-2026-43284---dirtyfrag-analysis-thm-TryHackMe Dirty Frag (CVE-2026-43284) — Linux LPE writeup
yashmahajan10/llm-differential-privacy-gatewayNoisegate: a differential privacy gateway that lets an untrusted LLM agent query sensitive data over MCP (Model Context Protocol), with a formal…
hurrrraaaa/cve-2021-21972توثيق بحثي في مختبر معزول لخادم VMware vCenter Server CVE-2021-21972، يغطي رفع ملفات عشوائية دون مصادقة وصولًا إلى تنفيذ التعليمات البرمجية عن بُعد…
tafloh/cve-2019-1388-privilege-escalation--2021-تحليل CVE-2019-1388 المعملي: تصعيد الصلاحيات المحلية الموثق عبر حوارات شهادة UAC في ويندوز على ويندوز 7.
giangdurian/cve-2026-21858-and-cve-2025-68613سلسلة استغلال n8n قبل المصادقة: قراءة ملفات تعسفية (CVE-2026-21858) تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) عبر حقن التعبيرات (CVE-2025-68613)،…
irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabsمشروع قائمة التحقق من ثغرات النظام وتحصين أمان الشبكة، يشمل الاستطلاع وتحليل الباب الخلفي لـ vsFTPd (CVE-2011-2523) والتخفيف النشط على طبقة النقل…
dungsocool/cve-2025-7384استغلال PoC وتحليل السبب الجذري لحقنة كائنات PHP حرجة غير مصادق عليها في WordPress Database for Contact Form 7، مما يؤدي إلى RCE عبر حذف ملفات تعسفي.
alzeaty1/security-writeupsشروحات CTF وسكربتات تعليمية لأمن الويب وتقنيات مكافآت الثغرات وتحليل الأدلة الجنائية للشبكات، مع نسخ بقيم فارغة للممارسة العملية.
0xsha/kindarails2shellإثبات مفهوم (PoC) في ملف واحد لثغرة Rails CVE-2026-66066: قراءة ملفات اعتباطية، استعادة الأسرار، فحص متعدّد الخيوط، وتنفيذ تعليمات برمجية عن بُعد…
