#1أدوات لتقييم أمان واجهات برمجة التطبيقات REST و SOAP و GraphQL.
موصى به من Kitploit
rachidafaf/bola-cve-2023-27524يوضح CVE-2023-27524 ثغرة كسر التحكم في الوصول على مستوى الكائن (BOLA) مع تطبيقات Flask API ضعيفة ومصححة للتعليم الأمني.
jvr2022/cve-2026-25126إثبات المفهوم لـ CVE-2026-25126 الذي يوضح التلاعب بعدد الأصوات في PolarLearn عبر التحقق غير السليم من معامل اتجاه التصويت في المنتدى أثناء وقت…
alt3kx/cve-2018-7691يحتوي SSC REST API على ثغرات Insecure Direct Object Reference (IDOR) في Fortify Software Security Center (SSC) 17.10, 17.20 & 18.10
talentsec/spring-cloud-gateway-cve-2022-22947Spring-Cloud-Gateway-CVE-2022-22947
randomrobbiebf/cve-2024-9707Hunk Companion <= 1.8.4 - نقص التفويض يسمح بتثبيت/تفعيل إضافات عشوائية بدون مصادقة
randomrobbiebf/cve-2024-51665Magical Addons For Elementor <= 1.2.1 - مُصادَق عليه (مشترك+) تزوير طلب من جانب الخادم
ronf98/cve-2024-11972-pocCVE-2024-11972 في Hunk Companion <1.9.0 يسمح للمهاجمين غير المُوثقين باستغلال نقاط نهاية REST API غير الآمنة وتثبيت إضافات ضعيفة، مما يعرض للخطر RCE،…
ananay/wp2shell-labهدف التحقق: شريحة أساسية مصغرة من ووردبريس تعيد إنتاج سلسلة wp2shell (CVE-2026-63030 + CVE-2026-60137) REST-to-SQLi
alt3kx/cve-2018-7690تحتوي واجهة SSC REST API على ثغرات مرجع الكائن المباشر غير الآمن (IDOR) في برنامج Fortify Software Security Center (SSC) الإصدارات 17.10 و17.20 و18.10
torxx666/propoxوكيل HTTP/HTTPS عالي الأداء بلغة Rust مع دفاع نشط: تحديد المعدل، والوصول القائم على السمعة، و WAF (مكافحة الروبوتات، ومكافحة الحقن، وحماية المسار)، و…
fevar54/forticlient_ems_cve_2026_35616_poc.pyPoC لـ CVE-2026-35616: تحكم غير صحيح في الوصول في FortiClient EMS.
diegobaelen/cve-2026-26012إثبات مفهوم لاستغلال CVE-2026-26012، يوضح تجاوز صلاحيات جمع المؤسسات المُصادق عليه وتعداد التشفير في Vaultwarden. يتضمن سكربت Python لإعادة إنتاج…
d0n601/cve-2025-12720g-FFL Cockpit <= 1.7.1 - تفويض غير صحيح لحذف منتج بدون مصادقة
filipegaudard/cve-2026-24134-pocإثبات مفهوم لاستغلال CVE-2026-24134، وهي ثغرة في تفويض الوصول على مستوى الكائنات المكسور (BOLA) في StudioCMS، تُظهر وصولًا غير مصرح به إلى المحتوى…
filipegaudard/cve-2026-30944-pocإثبات مفهوم بلغة بايثون لثغرة CVE-2026-30944، تستغل ثغرة BOLA في StudioCMS لتصعيد الامتيازات عبر توليد غير آمن لرموز API.
sharma19d/cve-2025-61148توجد الثغرة في واجهة برمجة التطبيقات Student Payment API. يفشل التطبيق في التحقق بشكل صحيح من أن المستخدم الذي يطلب إيصالًا مرخَّصًا له لعرضه. من…
mxm0z/r2sماسح ثغرات أمنية قائم على الويب لـ CVE-2025-55182، وهي ثغرة حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) في مكوّنات خادم React.
fuyuooumi1027/cve-2023-45857-demoعرض توضيحي تفاعلي لـ CVE-2023-45857 (تجاوز توكن XSRF في axios). دليل خطوة بخطوة لإعادة إنتاج الثغرة في بيئة حاوية تطوير محكومة.
