مختبرات وتدريب عملي

gvmyz/cve-2012-2982_python

سكربت Python كـ PoC كتمرين من tryhackme.

jeongjunsoo/cve-2022-0778

إثبات مفهوم استغلال لـ CVE-2022-0778، ثغرة رفض الخدمة في دالة BN_mod_sqrt() في OpenSSL، مع بيئة مختبرية قائمة على Docker للاختبار والتحليل.

datagoboom/cve-2025-2011

إثبات المفهوم لـ CVE-2025-2011 - حقن SQL في ملحق Depicter <= 3.6.1

thirukrishnan/cve-2023-50164-apache-struts-rce

تطبيق Apache Struts ضعيف معزول بـ Docker لاختبار CVE-2023-50164 تنفيذ التعليمات البرمجية عن بُعد، مع تعليمات البناء والتشغيل للبحث والممارسة الأمنية.

xernary/cve-2017-5638-poc

إثبات المفهوم لـ CVE-2017-5638 بما في ذلك الإعداد الكامل لخادم Apache الضعيف.

edgecases-purplehax/cve-images

صور مختبرية لـ nginx 1.30.0 ذات ثغرات متعمدة (CVE-2026-40701/42934/42945/42946) للبحث الأمني المعزول. للاستخدام المختبري فقط.

mseymend/cve-2025-24035-rds-websocket-dos-test

🛡️ محاكاة آمنة لـ CVE-2025-24035 لاختبار معالجة RD Gateway لاتصالات WebSocket مع ترويسات كبيرة الحجم.

ranasen-rat/cve-2021-42013

نص استغلال بلغة بايثون لثغرة Apache 2.4.50 CVE-2021-42013 لاختراق المسار وتنفيذ الأوامر عن بُعد، مع مسح شامل ومعمل Docker للاختبار العملي.

s-mughal/nextjs-app-cve-2025-55182

إثبات مفهوم لتطبيق Next.js يوضح CVE-2025-55182 (React2Shell)، وهي ثغرة تنفيذ أوامر عن بُعد حرجة في مكونات خادم React، مع مثال للاستغلال وإرشادات…

0xless/cve-2022-44900-demo-lab

تطبيق ويب تجريبي معرض لنقطة الضعف CVE-2022-44900

avergnaud/next.js_exploit_cve-2024-34351

عرض تعليمي لثغرة تزوير طلب الخادم (SSRF) في Next.js (CVE-2024-34351)، مع أمثلة خطوة بخطوة للاستغلال والتخفيف.

arzuozkan/cve-2020-0796

شرح CVE-2020-0796 والبحث في الثغرة الأمنية لمشروع الفصل الدراسي CENG325

cristhiansm0/txdxcristhian_2023-cve-38831

CVE-2023-38831 مختبر WinRAR: الكشف باستخدام Sysmon/Wazuh، الهندسة العكسية باستخدام Ghidra، تحليل التصحيحات، والمعالجة.

sepkascurty-cpu/php-exploit_cve-2022-31630

استغلال إثبات المفهوم لـ CVE-2022-31630، وهي ثغرة قراءة خارج الحدود في امتداد GD الخاص بـ PHP. يوضح الانهيار وكشف الذاكرة في إصدارات PHP المتأثرة.…

bohemian-miser/cve-2025-65018_exploit_challenge

تحدي CTF يستغل تجاوز سعة في الكومة (heap overflow) في دالة `png_image_finish_read` الخاصة بمكتبة libpng لاستبدال مؤشر دالة (function pointer) وفتح…

theleopard65/cve-2021-3156-baron-samedit

مختبر Docker بسيط وإعداد استغلال لـ CVE-2021-3156 - "Baron Samedit".

chicken3962/cve-2025-3500-poc

بيئة مختبر تعليمية للبحث في CVE-2025-3500، وهو استغلال تصعيد امتياز بتجاوز عدد صحيح في Avast Antivirus 25.1.981.6 على Windows، مع قطع أثرية استغلال…