#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit
mr-alperen/cve-2025-32463استغلال إثبات المفهوم لـ CVE-2025-32463، وهو تصعيد امتيازات محلي في sudo 1.9.14-1.9.17 عبر سوء تكوين chroot وحقن مكتبة NSS خبيثة.
userr404/cve-2025-52399-sqli-institute-of-current-studentsاستغلال إثبات المفهوم لـ CVE-2025-52399، يوضح حقن SQL في نقطة نهاية loginlinkfaculty في Institute-of-Current-Students، مما يتيح تجاوز المصادقة…
tharana/exploiting-a-linux-kernel-vulnerabilityثغرة رفع صلاحيات الجذر محليًا- CVE-2019-13272 / ثغرة تجاوز الأمان – CVE-2019-14287
satheesh575555/linux-4.19.72_cve-2022-36946شجرة مصدر نواة لينكس معدّلة لإعادة إنتاج وتحليل CVE-2022-36946، وهي ثغرة أمنية في النواة، لأغراض تعليمية وبحثية.
0xblackash/cve-2014-6271CVE-2014-6271
xrazymee/ragsieveالتباين المحلي ذاتي المرجع لكشف تسميم المعرفة في التوليد المعزّز بالاسترجاع
skrkcb2/cve-2025-0924-differentتحليل تقني لـ CVE-2025-0924، وهي ثغرة تخزين XSS (Stored XSS) في إضافة WP Activity Log لمنصة ووردبريس. يشمل تحليل السبب الجذري، وعرض الاستغلال،…
psycho-prince/cve-2025-56513-nicehash-update-chain-compromiseبحث ثغرة أمنية حرجة في سلسلة التوريد في آلية تحديث NiceHash QuickMiner (CVE-2025-56513). يتضمن تحليلاً تقنياً، سيناريوهات الهجوم، تقييم الأثر،…
simoesctt/ctt-heartbleed-temporal-resonance-memory-leak-exploit-heartbleed-cve-2014-0160كانت ثغرة Heartbleed (CVE-2014-0160) مدمرة لأنها تسرب الذاكرة المجاورة. يذهب CTT-Heartbleed إلى أبعد من ذلك—فهو يستخدم رنينًا زمنيًا من 33 طبقة لرسم…
ahmetsabrimert/apache-couchdb-cve-2022-24706-rce-exploits-blog-post-كتبت تدوينة حول ثغرات استغلال RCE في Apache CouchDB CVE-2022-24706
poxsky/cve-2026-24516-digitalocean-rce.تحليل تقني وإثبات مفهوم لـ CVE-2026-24516: تنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر دون مصادقة في DigitalOcean Droplet Agent (CVSS 10.0).
0xblackash/cve-2025-32463CVE-2025-32463
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914يكشف CVE-2025-54914 عن ثغرة حرجة في Azure Networking تسمح للمهاجمين بتصعيد الامتيازات والتحكم في التوجيه عبر الشبكات الفرعية. توضح المقالة كيف أن…
afine-com/cve-2022-36432النص البرمجي عبر المواقع (XSS) في وظيفة المعاينة في Amasty Blog Pro لمنصة Magento 2
useaitechdad/openclaw-technical-analysisهذا البحث والمراجعة التقنية لأغراض تعليمية على الكود العام ويشكل الاستخدام العادل بموجب قانون حقوق الطبع والنشر (كندا).
rootdirective-sec/cve-2026-33017-labمختبر قابل لإعادة الإنتاج لـ CVE-2026-33017، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد غير مصادق عليها في Langflow. يتضمن خدمة ضعيفة معزولة عبر Docker…
lukasz-rybak/cve-2026-22692CVE-2026-22692 - تجاوز حرج لصندوق حماية Twig عبر collect()->mapInto() يسمح بـ RCE/LFI/XXE في October CMS
lukasz-rybak/cve-2025-66204إثبات المفهوم لـ CVE-2025-66204: تجاوز حماية القوة الغاشمة في WBCE CMS عبر رأس X-Forwarded-For مزيف، مع سكربت استغلال آلي بلغة Python.
