#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit

PoC لتجاوز المصادقة إلى RCE لاستغلال CVE-2025-31161

برمجيات ثابتة لكاميرات IP من نوع Vatilon تصدر رموز Session-Id دون التحقق من بيانات الاعتماد، مما يتيح للمهاجمين الحصول على الجلسات واسترجاع بيانات…

بحث أمني أصلي وإثبات للمفهوم لثغرة CVE-2026-29145، وهي ثغرة تجاوز المصادقة عبر OCSP في Apache Tomcat، بما في ذلك التحليل الفني وخطوات إعادة الإنتاج.

سلسلة قتل حرجة غير مصادق عليها تؤدي إلى تنفيذ كامل للأوامر عن بُعد (RCE) في FlowiseAI (CVE-2025-58434 + CVE-2025-59528)

هذا الاستغلال يفحص ما إذا كان الهدف المقدَّم عرضةً للثغرة CVE-2023-49070/CVE-2023-51467 ويقوم أيضًا باستغلالها اعتمادًا على اختيار المستخدم.

إثبات المفهوم لـ CVE-2024-45337 ضد Gitea و Forgejo

eMagicOne Store Manager for WooCommerce <= 1.2.5 - قراءة ملفات تعسفية بدون مصادقة

ماسح ضوئي مبني على Python يكتشف ثغرة CVE-2026-24061 في GNU Inetutils telnetd، مما يتيح الاختبار الدفعي لأهداف متعددة للتحقق من ثغرة تجاوز المصادقة.

إثبات مفهوم لاستغلال CVE-2026-29000، وهو تجاوز للمصادقة في pac4j-jwt عبر PlainJWT متداخل مع alg:none داخل حاوية JWE.


PoC لـ CVE-2025-64513 — ثغرة تجاوز المصادقة في بروكسي Milvus ماسح دفعات للتحقق من الوصول غير المصرح به وجمع معلومات إصدار Milvus وحالته وقاعدة…

إثبات المفهوم لـ Strapi CVE-2019-18818 - ثغرة إعادة تعيين كلمة المرور دون مصادقة / تصعيد الامتيازات

استشارة تفصّل ثغرة تمرير التجزئة (pass-the-hash) في تطبيق VeryFitPro (الإصدار 3.3.7 أو أقل) حيث تُستخدم تجزئات SHA-1 لكلمات المرور للمصادقة، مما يتيح…

نص Bash لتعداد أسماء مستخدمين SSH صالحة باستخدام الثغرة CVE-2018-15473. يتحقق من أسماء المستخدمين الصالحة على خادم OpenSSH 7.2p2 من خلال تحليل…

PoC لـ CVE-2021-34646

مكتبة عميل OAuth 2.0 لتطبيقات Kit تدعم تدفقات رمز التفويض وPKCE وبيانات اعتماد العميل ورمز التحديث مع إعدادات مزود مدمجة لـ GitHub وGoogle وMicrosoft…

سكربت PAN-OS CVE POC

استغلال لـ CVE-2023-23752 (4.0.0 <= Joomla <= 4.2.7).