مختبرات وتدريب عملي

seriousattempts/bootloader_unlock_retroid_pocket_3plus

فتح مُحمل الإقلاع باستخدام CVE-2022-38694 لجهاز Retroid Pocket 3+

clickswave/vuln_apps

يشغّل أسطولًا من تطبيقات الويب/API المعرّضة للثغرات عن قصد في حِزم Docker معزولة لاختبار الاختراق المحلي والتحقق من نتائج الماسحات الضوئية باستخدام…

godoy-sec/cve-2017-14980

دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.

mdvpat/cve-2026-55957-poc

مختبر Docker قابل لإعادة الإنتاج لتجاوز المصادقة GSSAPI في JNDIRealm الخاص بـ Apache Tomcat

karitamw/printnightmare-detection-mitigation-lab

مختبر أمني لنظام Windows مُنقّى يعرض إدارة Active Directory، واكتشاف المضيفين والشبكة، والتخفيف متعدد الطبقات لثغرة CVE-2021-34527.

r3fr4kt/shocker-tjnull-oscp-

دليل HTB منظم يوضح استغلال ثغرة Shellshock (CVE-2014-6271) عبر فحص أدلة CGI بالتخمين ورفع الامتيازات عبر أذونات Perl لـ sudo التي تم تكوينها بشكل…

meirelez/ssr-dnssec

في هذا المستودع يمكنك العثور على الملفات المستخدمة لمحاولة إنتاج POC لـ CVE-2023-50387

laliea/cve-2021-46398

إثبات المفهوم لاستغلال الثغرة CVE-2021-46398

grantbirki/redash-vulnerable

مثيل Redash مُحَوْكَم باستخدام Docker معرض للثغرة CVE-2021-21239

zeynepglygt/apache-cve-2021-42013-rce

مختبر اختبار الاختراق قائم على Docker يحاكي ثغرة CVE-2021-42013 (Path Traversal & RCE) على خادم Apache HTTP (2.4.49).

wizardy0ga/thm-steel_mountain-cve-2014-6287

كتابة عن صندوق Steel Mountain من TryHackMe.com واستغلال لـ CVE-2014-6287

timothyjxhn/deliberatelyvulnerablewebapp

تطبيق ويب معرض للثغرات عن عمد مبني على Struts 2 (CVE-2017-5638) و Log4J (CVE-2021-44228) لاختبار وعرض مخاطر أمن تطبيقات الويب من OWASP Top 10:…

kuniyal08/copy-fail-cve-2026-31431-lab

أعدت إنتاج ثغرة LPE عديمة الملفات CVE‑2026‑31431 (“Copy Fail”) على Kali Linux، ثم صممت كشوفات auditd وSigma وYARA لرصد هذا الاستغلال الخفي للنواة…

giriaryan694-a11y/cve-2025-32433_rce_exploit

تم تصميم هذا السكريبت الاستغلالي لتبسيط استغلال ثغرة Erlang/OTP SSH CVE-2025-32433 في بيئة مختبر TryHackMe.

athack-ctf/chall2026-telneted

[AtHack 2026] تحدي Pwn حول telnetd CVE-2026-24061

ariarijp/vagrant-shellshock

هذا هو Vagrantfile للتحقق من CVE-2014-6271

aipeacs/sc3010-computer-security

استخدام Struts2 و PowerShell لإعادة إنشاء ثغرة CVE-2017-5638 OGNL Injection