اختبار أمان API

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

yutusec/spel

Spring Cloud Gateway Actuator API حقن تعبير SpEL وتنفيذ الأوامر（CVE-2022-22947）أداة الكشف الجماعي

k3ystr0k3r/cve-2021-4191-exploit

استغلال PoC لثغرة CVE-2021-4191 - تعداد مستخدمي GitLab.

ajinabraham/oauth-request-crafter

صانع طلبات OAuth

larrypeseckis/burp-cc-bridge

أتمتة REST API لـ Burp Suite Community Edition. إضافة Java قابلة للإدراج تعرض نقاط نهاية send/repeat/history عبر واجهة HTTP محلية.

loaxert/cve-2025-59528-poc

PoC لثغرة CVE-2025-59528 المستخدمة لتحقيق تنفيذ كود عن بُعد على آلة Silentium في HTB

infobyte/alexafaraday

مثال لمهارة أليكسا لـ Faraday API

punitdarji/gitlab-cve-2026-19478

مختبر استغلال وسكربت مُعبّآن في حاويات Docker لثغرة CVE-2026-19478، وهي حقن كود GraphQL حرِج وغير مصادق عليه في GitLab يتيح استدعاء دوال Ruby بشكل…

7h30th3r0n3/cve-2026-53625-glpi-poc

إثبات مفهوم لتصعيد الامتيازات في GLPI عبر التلاعب بـ authtype - CVE-2026-53625. إثبات مفهوم أخلاقي لثغرة GLPI التي تسمح لفني بالسيطرة الكاملة على أي…

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

zavisco/cve-2026-64849.yaml

يكتشف ثغرة SSRF غير مصادق عليها في webhook الخاص بـ MLflow (CVE-2026-64849) تصل إلى خدمات البيانات الوصفية الداخلية أو السحابية وتسرّب تفاصيل…

hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

استغلال إثبات المفهوم (PoC) لثغرة CVE-2026-73678: تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة في MindsDB Cowork عبر مفتاح LLM يوفره المهاجم وتنفيذ…

hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

إثبات مفهوم لاستغلال CVE-2026-68929، يوضح الاستيلاء غير المصادق عليه عبر المستأجرين على قنوات FastGPT الخاصة بـ WeChat عبر shareId عام، بما في ذلك…

cuteecat/cve-2026-9198

CVE-2026-9198利用代码

dz-y/azure-apim-dev-portal-signup-bypass

سكربت Python لتجاوز التسجيل في Azure APIM عندما تكون الواجهة معطلة، وهذا يختلف عن CVE-2025-66390 لأنه لا يتطلب إعداد أي شيء عبر المستأجرين.

kovachvl/cve-2026-54356

إثبات مفهوم (PoC) لاستغلال الثغرة ونشرة استشارية أمنية لثغرة CVE-2026-54356، وهي خلل نقص التفويض في Budibase يسمح للمستخدمين ذوي الامتيازات المنخفضة…

syss-research/wcfproxy

وكيل لحركة مرور WCF القائمة على net.tcp.

nel-droid/cve-2026-71203-poc

PoC: كشف مخطط OpenAPI في changedetection.io بدون مصادقة (CVE-2026-71203، متوسطة 5.3)