#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit

CVE-2024-26026: حقن SQL غير مصادق عليه في API الخاص بـ BIG-IP Next Central Manager
CVE-2026-9198利用代码

استغلال لـ CVE-2016-9177 يستهدف إطار عمل الويب Spark Java، يوضح ثغرة اجتياز الدليل في الإصدار 2.5.1 لاختبار الأمان وتحليل الثغرات.

يوضح CVE-2023-27524 ثغرة كسر التحكم في الوصول على مستوى الكائن (BOLA) مع تطبيقات Flask API ضعيفة ومصححة للتعليم الأمني.

استغلال إثبات المفهوم لـ CVE-2025-6792 يُظهر الاشتراك غير المصرح به في قناة Pusher والتنصت على الأحداث في إضافة WordPress عبر بيانات اعتماد مكشوفة…

إثبات مفهوم لاستغلال ثغرة CVE-2024-50633، وهي ثغرة من نوع Broken Object Level Authorization (BOLA) في Indico v3.2.9–v3.3.2، تتيح الوصول غير المصرح به…

Swift Performance Lite <= 2.3.6.14 - نقص التفويض لتصدير الإعدادات بدون مصادقة

إثبات مفهوم (PoC) لاستغلال الثغرة ونشرة استشارية أمنية لثغرة CVE-2026-54356، وهي خلل نقص التفويض في Budibase يسمح للمستخدمين ذوي الامتيازات المنخفضة…

بحث حول GraphQL من وجهة نظر AppSec.

اكتشف المعلمات المخفية في Caido

بيئة استغلال CVE-2022-22947 لـ Spring-Cloud-Gateway تحت Nacos

CVE-2023-42442 JumpServer ثغرة تنزيل عشوائي لتسجيلات الجلسة

CVE-2023-23752 قالب nuclei

Magical Addons For Elementor <= 1.2.1 - مُصادَق عليه (مشترك+) تزوير طلب من جانب الخادم

إثبات مفهوم لاستغلال ثغرة تفويض في Open WebUI تتيح للمستخدمين ذوي الامتيازات المنخفضة تعديل وحذف رسائل قنوات الأعضاء الآخرين عبر استدعاءات API…

يوضح ثغرة IDOR في واجهة برمجة تطبيقات الدردشة في TelegAI مما يسمح بالتلاعب غير المصرح به بالمحادثات، مما يؤدي إلى التصيد والاستيلاء على الحسابات عبر…

إضافة Burp Suite توسّع الفحص النشط والسلبي من خلال فحوصات لهجمات ترويسة المضيف، وXXE، وحقن الشيفرة، وثغرات CVE المعروفة مثل Shellshock وLog4Shell.

واجهة برمجة تطبيقات اختبارية لاختبار POC ضد CVE-2022-1388