مختبرات وتدريب عملي

ahmedmansour93/event-id-268-rule-name-soc292-possible-php-injection-detected-cve-2024-4577-

🚨 تقرير حادثة جديد مكتمل! 🚨 انتهيت للتو من "Event ID 268: SOC292 - تم اكتشاف حقن PHP محتمل (CVE-2024-4577)" على LetsDefend.io. تضمن هذا التحليل…

bibo318/kali-cve-2019-0708-lab

بيئة مختبرية لاستغلال ثغرة CVE-2019-0708 (BlueKeep) على نظام Kali Linux، لتوفير تدريب عملي على اختبار الاختراق واستغلال الثغرات.

repos13579/labcve-2018-6574

بيئة مختبر تعليمية لممارسة استغلال الثغرة CVE-2018-6574، وهي ثغرة ثنائية. توفر تجربة عملية في تحليل الثغرات وتقنيات الاستغلال.

wattocyber/oscp-notes-2026

OSCP دفتر ملاحظات ميداني بقلم Samson Laird: مستودع تقنيات مدمج، ملاحظات مرقّمة (MIT)

stefanotractor/activemq-cve-2023-46604-lab

مختبر عملي لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2023-46604 في Apache ActiveMQ، مع أدوات مبنية على Python وإعداد بيئة قابلة للاستغلال.

mthamil107/db_audit_research

تدقيقات تُهزم ذاتيًا: مختبر قابل لإعادة الإنتاج يُظهر كيف يمكن لدور PostgreSQL منخفض الامتياز أن يُعمي مُدقّقًا قائمًا على المشغّلات بشكل قابل للعكس…

bebarossi/grav-cve-2024-28116

تحليل وإعادة إنتاج عبر Docker لثغرة CVE-2024-28116 - SSTI مع تجاوز الصندوق الرملي (sandbox) في Grav CMS

superman-l/cve-2026-16723

يستنسخ ثغرة RCE في fastjson 1.2.83 عبر @JSONType مع هدف Spring Boot هشّ ومولّد حمولة قائم على ASM باستخدام سلاسل jar عبر بروتوكول HTTP أو file.

mattiacervelli/cve-2025-24893_analysis

مختبر Docker قائم بذاته يعيد إنتاج CVE-2025-24893، وهو ثغرة SSTI-to-RCE غير مصادق عليها في XWiki SolrSearch، ويقارن سلوك النسخة الهشّة مقابل النسخة…

horkimhab/cve-2026-73072

مستودع أبحاث أمنية تعليمي لاختبار وتعلّم مفاهيم الثغرات الأمنية، والعزل الرقمي (Sandboxing)، والبرمجة الآمنة، والممارسات الدفاعية في بيئات مختبرية…

horkimhab/cve-2024-8068-cve-2024-8069

سكربتات استغلال لإثبات المفهوم لثغرتي CVE-2024-8068 وCVE-2024-8069، تركّز على اختبار الاختراق المصرح به، والمختبرات التعليمية، وأبحاث الأمن الدفاعي.

0xbinder/cve_2019_2215

استغلال LPE كإثبات للمفهوم لثغرة UAF في Android Binder يستخدم تقنية iovec spraying والكتابة فوق addr_limit لتحقيق قراءة/كتابة عشوائية في النواة.

horkimhab/cve-2026-18504-cve-2026-16732

مستودع تعليمي لتوثيق واختبار استغلالات إثبات المفهوم لثغرات CVE داخل مختبرات معزولة، وآلات افتراضية، وبيئات اختبار اختراق مصرح بها.

hackspeak/cve-2026-14669

استغلال إثبات المفهوم للثغرة CVE-2026-14669، وهي تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow) في اختصار المنطقة الزمنية لدالة to_char()…

horkimhab/cve-2026-19650-cve-2026-19478

موارد استغلال لإثبات المفهوم لثغرات CVE-2026-19650 وCVE-2026-19478 التي تستهدف ثغرة في GitLab GraphQL، مخصصة للبحث والاختبار والبيئات المختبرية…