#1أدوات المصادقة متعددة العوامل والدخول الموحد وبدون كلمة مرور والقياسات الحيوية وموفر الهوية.
موصى به من Kitploit
nxploited/cve-2024-56071Simple Dashboard <= 2.0 - تصعيد الامتيازات بدون مصادقة
zxj-hub/cve-2024-41713pocMitel MiCollab منصة التعاون المؤسسي ثغرة قراءة ملفات عشوائية (CVE-2024-41713) نظرًا لوجود ثغرة تجاوز المصادقة في مكون NuPoint Unified Messaging (NPM)…
thetrueartist/abo.cms-login-sqli-cve-2024-25227استغلال حقن SQL غير مصادق عليه لـ ABO.CMS 5.8 يتيح تجاوز تسجيل الدخول والاستيلاء على قاعدة البيانات عبر معامل tb_login.
cve-2024/cve-2024-4898-pocاستغلال إثبات المفهوم لـ CVE-2024-4898، ثغرة تفويض مفقودة في إضافة InstaWP Connect لـ WordPress تسمح بإعداد API غير مصادق، وتحديث خيارات عشوائية،…
azhao1981/cve-2021-29441استغلال لـ CVE-2021-29441 يستهدف Alibaba Nacos لإضافة حسابات غير مصرح بها، مما يتيح تجاوز المصادقة والوصول غير المصرح به.
thejoyofhacking/securabv-cve-2020-1472نص برمجي بلغة Python باستخدام Impacket لاختبار ثغرة Zerologon (CVE-2020-1472) عن طريق محاولة تجاوز مصادقة Netlogon ضد وحدات التحكم بالمجال.
anonymous-family/cve-2020-1472أداة اختبار لـ CVE-2020-1472
yowise/cve-2022-26923توثيق تقني مفصل وإثبات مفهوم لـ CVE-2022-26923، وهي ثغرة تصعيد امتيازات في خدمات شهادات Active Directory، بما في ذلك خطوات الاستغلال ورؤى التخفيف.
shoucheng3/jenkinsci__git-client-plugin_cve-2019-10392_2-8-4إضافة Jenkins توفر Git APIs لعمليات المستودع الآلية بما في ذلك الجلب والفحص والدمج والوسم، مع دعم المصادقة القائمة على بيانات الاعتماد في خطوط أنابيب…
p0et08/electrolink-fm-dab-tvهناك إثبات مفهوم (POC) لـ CVE-2025-51040 في نظام إدارة الويب لجهاز إرسال Electrolink FM/DAB/TV ثغرة الوصول غير المصرح به
stefandorresteijn/cve-2021-39409تسجيل حساب المسؤول في نظام تقييم الطلاب عبر الإنترنت
nxploited/cve-2025-1639Animation Addons for Elementor Pro <= 1.6 - نقص التفويض لتثبيت/تفعيل إضافات عشوائي من قبل مستخدم مصادق (مشترك+)
lcartey/proftpd-cve-2019-12815استغلال لثغرة CVE-2019-12815 في ProFTPD 1.3.x، وهو خادم FTP قابل للتكوين مع مستخدمين افتراضيين، وطرق مصادقة متعددة، وبنية معيارية (Modular) لأنظمة…
julesbsz/cve-2024-10924POC لـ CVE-2024-10924 مكتوب بلغة Python
wtn-arny/vmware-esxiCVE-2024-37085 تحميل شل غير مصادق عليه إلى مسؤول كامل على أنظمة esxi المفرطية المنضمة إلى المجال
ken-abruzzi/cve-2020-1472نص بايثون لاختبار وحدات تحكم النطاق لثغرة CVE-2020-1472 (Zerologon) باستخدام Impacket. يقوم بكشف تجاوز مصادقة Netlogon مع أقل عدد من النتائج…
underprotection/cve-2020-24029إثبات المفهوم لـ CVE-2020-24029: ثغرة تغيير كلمة المرور غير المصادق عليها في ForLogic Qualiex v1 و v3، مما يتيح تصعيد الامتيازات عن بُعد وكشف…
puckiestyle/cve-2022-40684إثبات مفهوم لثغرة تجاوز المصادقة CVE-2022-40684 في Fortinet FortiOS وFortiProxy وFortiSwitchManager، مما يتيح حقن مفتاح SSH لمستخدمين محددين.
