#1أدوات لاختبار وتطبيق آليات المصادقة (مثل MFA، SSO) وسياسات الترخيص.
موصى به من Kitploit

بحث authz - تغطية إصلاح CVE-2026-3306

مختبر أمني عملي يوضح CVE-2023-22515 — تجاوز المصادقة في Atlassian Confluence باستخدام بيئة ضعيفة محاكاة.

بحث أمني — PoC لتصعيد الامتيازات المحلية إلى صلاحيات الجذر على macOS Mavericks 10.9.

هدف Axiom هو توفير منصة تواصل اجتماعي مجهولة تمامًا، لا مركزية، ومقاومة للرقابة. لجعل ذلك ممكنًا، يتم تقسيم البنية الهندسية بشكل صارم بين البروتوكول…

تطبيق Next.js مُعرَّض للثغرات بشكل متعمّد، يوضح CVE-2025-29927 (تجاوز المصادقة عبر middleware) للتعلّم والتدريب على مكافآت اكتشاف الثغرات.

مختبر استغلال بايثون قائم على إعادة استخدام جلسات TLS يتحقق من ثغرات تجاوز المصادقة في الخوادم غير المهيأة بشكل صحيح والتي تتطلب مصادقة شهادة العميل.

فرع مُعزز أمنيًا من نماذج Crowdsignal Forms. يصحح CVE-2025-69015 (التحكم في الوصول المكسور)، ويُحدث ليتوافق مع PHP 8.2+، ويفرض فحوصات تفويض صارمة.

BlockGuard هو وكيل لمنع فقدان البيانات (DLP) لنظام Windows يعترض ويتحكم في الوصول إلى الملفات على مستوى العملية. يضمن أن العمليات المصرح لها فقط —…

PoC لثغرة CVE-2026-29000

Strongkey FIDO Server تجاوز التفويض

أداة إثبات المفهوم والمسح الجماعي لـ CVE-2025-29927، وهو تجاوز صلاحية المصادقة الوسيطة في Next.js عن طريق رأس الطلب الفرعي للوسائط المزور…

استغلال لتجاوز المصادقة CVE-2025-31161 في CrushFTP: يكتشف الأهداف المعرضة للخطر، ويسرد المستخدمين، وينشئ حسابات مسؤول غير مصرح بها عبر طلبات HTTP…

PoC | NextJS Middleware 15.2.2 - تجاوز التفويض

CVE-2025-29927 PoC | استغلال تجاوز المصادقة | أداة بايثون تستخدم httpx | ثغرة البرمجيات الوسيطة | مجموعة أدوات الاختراق الأخلاقي

الإفصاح العلني

CrushFTP AS2 تجاوز المصادقة

PoC لـ CVE-2025-29556 ينشئ حسابات مسؤول أمني على أجهزة النسخ الاحتياطي ExaGrid EX10 عبر جلسة API منخفضة الامتياز، مما يتيح تصعيد الامتيازات.

استغلال لـ CVE-2018-0114: يعيد توقيع رموز JWT عن طريق تضمين مفتاح عام يتحكم فيه المهاجم في رأس JWS، متجاوزًا المصادقة في إصدارات مكتبة Cisco…