#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit

إثبات المفهوم لـ CVE-2026-34444، يوضح الهروب من بيئة الحماية وتنفيذ التعليمات البرمجية عن بُعد عبر إنفاذ غير مكتمل لـ attribute_filter في…

مدونة Medium

بحث حول استغلال ثغرة CVE الموجودة: CVE-2021-3156 (Sudo BufferOverflow)

تسمح ثغرة أمنية في إصدارات NLTK حتى الإصدار 3.9.2 وما يشمله بقراءة ملفات عشوائية عبر اجتياز المسار (path traversal) في عدة فئات CorpusReader، بما في…

بحث حول ثغرة تماسك زمني في رقائق Apple Silicon من سلسلة M، تستغل ترددات ساعة توافقية بنسبة golden ratio لربما تسريب ذاكرة Secure Enclave.

استغلال إثبات المفهوم لـ CVE-2023-24329، وهو ثغرة في تحليل urllib في Python تمكن من هجمات الخلط في عناوين URL. يتضمن سكريبتًا قابلاً للتشغيل ومراجع…

ورقة أكاديمية وشرائح عرض تحلل ثغرة تصعيد الامتيازات في لينكس المعروفة باسم Dirty COW (CVE-2016-5195)، بما في ذلك تقنيات الاستغلال، سلوك كتابة النواة،…

الإفصاح المسؤول عن ثغرة أمنية غير مصححة في FluentCRM من WPManageNinja


شجرة مصدر نواة لينكس معدلة لإظهار CVE-2023-35828، توفر مرجعًا لتحليل الثغرات وأبحاث الاستغلال.

شجرة مصدر نواة لينكس 4.19.72 مع تصحيح لثغرة CVE-2020-27815، توضح تحليل الثغرات وبحوث الاستغلال.

CVE-2023-2591 مدونة متوسطة

شجرة مصدر نواة Linux 4.1.15 مع تصحيحات لـ CVE-2023-28772، توفر مرجعًا لتحليل الثغرات وبحث الاستغلال.

تحليل تعليمي وكود إثبات المفهوم لـ CVE-2021-4034 (تصعيد الامتيازات المحلي عبر pkexec)، مع تعليقات مفصّلة تشرح الثغرة لأغراض التعلّم الدفاعي.

يوضح CVE-2021-21300 تنفيذ التعليمات البرمجية العشوائية عبر خطافات Git الخبيثة على أنظمة الملفات غير الحساسة لحالة الأحرف، بما في ذلك خطوات الاستغلال…

هجوم تجاوز سعة المخزن المؤقت والوقاية منه لنظام معالج مرن قائم على FPGA - المؤتمر الدولي السابع للابتكار في هندسة الإلكترونيات والاتصالات (ICIECE'18)

للتحقق من الثغرة CVE-2019-13272

تسلسل هرمي PKI ثنائي المستوى نقي PQC باستخدام ML-DSA-65 (NIST FIPS 204) على EJBCA Community Edition — Root CA + Sub CA مع CRL وOCSP