#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit

RCE لـ WingFTP v4.7.3

إثبات مفهوم لاستغلال تجاوز المصادقة في GNU Inetutils telnetd (CVE-2026-24061) والذي يفتح غلاف جذر عبر متغير USER المُعدّل في NEW-ENVIRON.

مرجع عام لـ CVE-2025-56643 – Wiki.js 2.5.307 JWT Session Vulnerability

WP Directory Kit <= 1.4.4 - تجاوز المصادقة إلى تصعيد الامتيازات عبر الاستيلاء على الحساب

تحليل تقني معمّق وماسح ضوئي لثغرة CVE-2026-24061، وهي تجاوز مصادقة حرج في GNU InetUtils telnetd، بما في ذلك سلسلة الاستغلال، وإثبات المفهوم (PoC)،…

# مجموعة أدوات مختبر CTF واستغلال الثغرات لـ CVE-2026-29000، وهي ثغرة تجاوز المصادقة في pac4j-jwt JWE تتضمن هدف Flask قابل للاستغلال، ومكتبة تزوير…

برنامج الثابت لكاميرا IP Revotech I6032W-FHW يفشل في التحقق من حقول المصادقة في طلبات API، مما يسمح للمهاجمين بتجاوز المصادقة واسترجاع المعلومات…

إثبات مفهوم لاستغلال CVE-2026-24061، وهو تجاوز للمصادقة في telnetd عبر حقن الوسائط في متغير البيئة USER، مما يسمح بالوصول غير المصادق إلى قشرة…

إثبات مفهوم لاستغلال CVE-2026-21994، يوضح تزوير جلسة مسؤول دون مصادقة عبر مفتاح SECRET_KEY ثابت في Flask وتجاوز التحقق من مضيف SSH في Oracle OKIT.

استغلال وماسح ضوئي لـ CVE-2026-24061، وهو تجاوز مصادقة في telnetd يمنح صلاحية shell بصلاحيات الجذر عبر متغير بيئة USER مُصمَّم خصيصًا. يتضمن إعداد…

البرنامج النصي ينفّذ تفاوض Telnet كاملاً يحاكي التسلسل الدقيق للبايتات في جلسة عميل telnet -a حقيقية.

مختبر إثبات مفهوم على مستوى المكتبة يوضح CVE-2026-29000 في pac4j-jwt، مع مقارنة الإصدارات الضعيفة والمصححة باستخدام Docker لإظهار قبول ورفض JWT…

استغلال PoC لـ CVE-2025-14269

استغلال لثغرة CVE-2026-29000، وهي تجاوز للمصادقة في pac4j-jwt تتيح للمهاجمين تزوير رموز المدير باستخدام المفتاح العام فقط.

إثبات المفهوم لـ CVE-2026-31282: تجاوز التحكم في الوصول لصفحة تسجيل الدخول في Totara LMS يتيح هجمات القوة العمياء غير المصادقة على بيانات الاعتماد.…

شرح تفصيلي لثغرة تجاوز المصادقة بتقييم CVSS 10.0 في Cisco Catalyst SD-WAN بدءًا من أول طلب اقتران (peering) غير صالح وصولًا إلى الحصول على صلاحيات…

WPBookit <= 1.0.6 - ثغرة برمجة نصية عبر المواقع (XSS) مخزّنة بدون مصادقة

سكربت شل لاختبار ثغرة تجاوز المصادقة عبر نوع التشفير صفر في IPMI (CVE-2013-4784)