Five days at Umm Al-Qura University. Four days of theory and hands-on exploitation labs, then one final competition that decides who stands on the other side of the buffer. خمسة أيام في جامعة أم القرى. أربعة أيام من النظرية والتطبيق العملي على الاستغلال، ثم مسابقة نهائية واحدة تحدد من يجتاز حاجز المخزن المؤقت.
Camp dates are being finalised with Umm Al-Qura University — registration is open and seats are confirmed in order of application. تواريخ المعسكر قيد التنسيق مع جامعة أم القرى — التسجيل مفتوح وتُؤكَّد المقاعد حسب ترتيب الطلبات.
The camp is live. Check your email for the schedule and lab access. المع스크 بدأ. تحقق من بريدك الإلكتروني للحصول على الجدول وبيانات التطبيق.
The Binary Exploitation Camp is a five-day, on-campus program run by HidRyx at Umm Al-Qura University. It is built for students who want to move past reading about memory corruption and start actually weaponising it — understanding the stack, forging control flow, and turning a crash into code execution on purpose. معسكر استغلال الثغرات الثنائية برنامج مدته خمسة أيام ينفّذه فريق هيدرِكس داخل جامعة أم القرى. صُمّم للطلاب الذين يريدون الانتقال من قراءة عن إتلاف الذاكرة إلى استغلالها عمليًا — وفهم المكدس، وصناعة تدفق التحكم، وتحويل الانهيار إلى تنفيذ كود مقصود.
The camp is the first chapter of a five-year programme with Umm Al-Qura University: a new edition every year, each one feeding the next, each cohort feeding the CTF circuit. المعسكر هو الفصل الأول من برنامج يمتد لخمس سنوات مع جامعة أم القرى: نسخة جديدة كل عام، كل نسخة تمهّد للتي تليها، وكل دفعة تنضم إلى مسابقات CTF.
Run by Nawaf Abdullah Al-Ameeri (CEO) and Saleh Ibrahim Al-Masoudi (Co-Founder) and Sama Salim Al-wafi (LC) — HidRyx. بأشراف نواف عبدالله العميري (الرئيس التنفيذي) وصالح إبراهيم المسعودي (الشريك المؤسس) وسما سليم الوافي (التنسيق اللوجيستي) — هيدرِكس.
Each day is one seal. Break them in order — the competition on day five assumes everything you earned on the four before it. كل يوم ختم واحد. كسرها بالترتيب — مسابقة اليوم الخامس تفترض كل ما اكتسبته في الأيام الأربعة السابقة.
How a process actually holds data: stack, heap, code and the spaces between them. ELF anatomy, calling conventions, and a working grip on GDB. You will debug a real binary before you ever break one. كيف تحتفظ العملية فعليًا بالبيانات: المكدس والذاكرة الكومة وقطعة الكود والمساحات بينها. تشريح ملفات ELF، واتفاقيات الاستدعاء، وإتقان GDB. ستُحلل برنامجًا حقيقيًا قبل أن تتهمه بأي شيء.
The first crash, then the first controlled crash. Buffer overflows, stack canaries, off-by-ones, and format-string primitives that leak memory and write to it. الانهيار الأول، ثم الانهيار المُتحكَّم به. فيضانات المخزن المؤقت، وحرّاس المكدس، وأخطاء تجاوز الحد بحرف واحد، وأساسيات سلاسل التنسيق التي تسرّب الذاكرة وتكتب فيها.
When the stack is executable you win. When it isn't, you borrow code. ROP chains, gadget discovery, GOT/PLT hijacking and one_gadget — execution borrowed from a binary that was never meant to give it. حين يكون المكدس قابلًا للتنفيذ تفوز. وحين لا يكون، تستعير الكود. سلاسل ROP، وإيجاد القطع، واختطاف GOT/PLT، وone_gadget — تنفيذ مستعار من برنامج لم يُكتب يومًا ليمنحه.
ASLR, PIE, RELRO, canaries — and the glibc allocator that ties them all together. Tcache poisoning, use-after-free, double free, and escaping the constraints of a hardened build. العشوائية، وتعدد المواضع، والحماية، وحرّاس المكدس — ومُوزّع glibc الذي يربطها جميعًا. سمّ tcache، والاستخدام بعد التحرر، والتحرر المزدوج، وكسر قيود البناء المُحصَّن.
Four days of training end here, in a live, scored CTF. Solve the challenges, climb the board, and take the placement you earned. Standings run on the official competition platform. تنتهي أربعة أيام من التدريب هنا، في مسابقة CTF حيّة ومصنّفة. حلّ التحديات، واصعد لوحة الترتيب، واحصد المركز الذي استحققت. تُدار النتائج على منصة المسابقة الرسمية.
Competition platform ↗ منصة المسابقة ↗Reading a binary the way the kernel does — sections, segments, symbols, protections.قراءة البرنامج الثنائي كما تراه النواة — الأقسام والشرائح والرموز والحواجز.
The two tools you will live in. Breakpoints, memory maps, scripted exploitation.الأداتان اللتان ستعيشان بينهما. نقاط التوقف وخرائط الذاكرة والاستغلال الآلي.
From a segfault to a shell: offsets, return addresses, ret2libc, ret2text.من الانهيار إلى صدفة: الإزاحات وعناوين العودة و ret2libc و ret2text.
Leaking the stack, leaking the binary, and writing where you should not be able to.تسريب المكدس، وكشف مواقع البرنامج الثنائي، والكتابة حيث لا ينبغي لك الكتابة.
Chaining gadgets, pivoting stacks, and ROPping your way to a shell.سلاسل القطع، وتبديل المكدس، والوصول إلى صدفة عبر ROP.
Leaks that defeat ASLR and PIE, partial overwrites, canary recovery.تسريبات تهزم العشوائية وتعدد المواضع، وكتابة جزئية، واستعادة الحرّاس.
glibc internals, tcache poisoning, UAF, double free and house-of-* techniques.تفاصيل glibc، وسمّ tcache، والاستخدام بعد التحرر، والتحرر المزدوج وتقنيات house-of.
Escaping restricted shells, chaining to the flag, and turning code execution into real access.الهروب من الأصداف المقيّدة، والوصول إلى العلم، وتحويل تنفيذ الكود إلى وصول حقيقي.
Issued by HidRyx and Umm Al-Qura University on completing all five days.تُصدر من هيدرِكس وجامعة أم القرى عند إتمام الأيام الخمسة.
Every challenge, write-up template, and exploit skeleton used during the camp.كل تحدٍّ ونموذج تقرير وهيكل استغلال استُخدم خلال المعسكر.
Your camp registration carries you straight into the HidRyx CTF final on day five.تسجيلك في المع스크 ينقلك مباشرة إلى نهائي مسابقة هيدرِكس في اليوم الخامس.
Direct feedback from HidRyx researchers, and a place in the CTF community afterwards.ملاحظات مباشرة من باحثي هيدرِكس، ومكان لك في مجتمع CTF بعد المعسكر.
Your application is in the queue. We verify eligibility against the university email, then confirm your seat and send the camp schedule to that address. طلبك في قائمة الانتظار. نتحقق من الأهلية عبر البريد الجامعي، ثم نؤكد مقعدك ونرسل جدول المعسكر إلى ذلك البريد.
Yes. Day one starts from the memory model itself, and a large part of every cohort arrives with no exploitation background at all. What we do ask for is comfort with C and the willingness to spend four full days on it.نعم. يبدأ اليوم الأول من خريطة الذاكرة نفسها، وجزء كبير من كل دفعة يصل دون أي خبرة استغلال. المطلوب هو إلمام بلغة C والاستعداد لقضاء أربعة أيام كاملة عليها.
Yes. This form is for the five-day camp. The CTF final on day five runs on ctf.hidryx.com, so register there too — camp registration alone does not create your competition account.نعم. هذا النموذج خاص بالمعسكر الخمسي. أما نهائي المسابقة في اليوم الخامس فيُدار عبر ctf.hidryx.com، فسجّل هناك أيضًا — تسجيل المعسكر وحده لا يُنشئ حسابك في المسابقة.
Any Linux you like (Ubuntu or Kali), plus GCC, GDB, patchelf, pwntools and checksec. We publish a one-page setup guide to everyone who registers, and run through it live on day one.أي توزيعة لينكس تفضلها (أوبنتو أو كالي)، إضافة إلى GCC و GDB و patchelf و pwntools و checksec. نرسل دليل إعداد من صفحة واحدة لكل من يسجّل، ونراجعه عمليًا في اليوم الأول.
It is used once, to confirm you are an eligible UQU student, and then stored in HidRyx's registration records. It is never published, never shared outside the camp team, and deleted on request.تُستخدم مرة واحدة لتأكيد أهليتك كطالب في جامعة أم القرى، ثم تُحفظ في سجلات التسجيل لدى هيدرِكس. لا تُنشر ولا تُشارك خارج فريق المعسكر، وتُحذف عند الطلب.
The camp is the first edition of a five-year programme with Umm Al-Qura University. Every year brings a new cohort, and alumni from earlier editions stay in the CTF circuit and the mentorship pool.المعسكر هو النسخة الأولى من برنامج يمتد لخمس سنوات مع جامعة أم القرى. كل عام تأتي دفعة جديدة، ويبقى خريجو النسخ السابقة في مسابقات CTF وفي قائمة المرشدين.
Enter your team name in the optional field and add each member as a separate application — seats are counted per person, so every member needs their own form.اكتب اسم فريقك في الحقل الاختياري، وأضف كل عضو كطلب منفصل — فالمقاعد تُحسب للفرد، فيحتاج كل عضو إلى نموذجه.
Seats are limited and confirmed in application order. Apply now, then meet us at Umm Al-Qura University. المقاعد محدودة وتُؤكد حسب ترتيب الطلبات. تقدّم الآن، ثم التقِ بنا في جامعة أم القرى.
APPLY NOWتقدّم الآن