#1تقنيات استغلال الملفات الثنائية وسلاسل ROP واستغلال الكومة وسلاسل التنسيق وأبحاث تلف الذاكرة.
موصى به من Kitploit

خدمة ترخيص Nalpeiron (NLSSRV32) قراءة تعسفية من القرص [CVE-2019-19315]
PoC لـ CVE-2026-53360: قراءة/كتابة خارج الحدود في الذاكرة الديناميكية (heap) مشغلة بواسطة الضيف في معالجة تغيير حالة الصفحة (PSC) في KVM SEV-SNP.

POC تم تطويره ذاتيًا لاستغلال تجاوز سعة المكدس لـ ESXI (CVE-2021-21974)، يدعم فقط الأهداف والبيئة المقدمة من المشروع، للاستخدام في التعلم والبحث.

تحليل فني لثغرة تنفيذ تعليمات برمجية عن بُعد حرجة بدون نقر (CVE-2025-48593) تؤثر على Android 13-16، مع تفاصيل السبب الجذري وسير الاستغلال…

# ثغرة رفع الامتيازات المحلية في لينكس عبر snap-confine + systemd-tmpfiles، مشروحة بالتفصيل

إثبات مفهوم لاستغلال الثغرة CVE-2019-8561 اكتشفها @jbradley89

CVE-2025-6018 CVE-2025-6019 PoC Exploit - Local Privilege Escalation في openSUSE/SUSE Linux Enterprise 15 - PAM bypass + udisks2 XFS race condition…

استغلال تصعيد الامتيازات المحلي يستهدف CVE-2026-43499 لهاتف Xiaomi 17T Pro (warhol) على نظام Android 16 مع معالج MediaTek MT6993 SoC.

استغلال نواة لـ CVE-2016-6187 (تصعيد الصلاحيات محليًا)

يحتوي المستودع على ملف ثنائي مُجمّع مسبقًا يمكن تشغيله على جهاز يعمل بنظام ويندوز معرّض لثغرة CVE-2023-28252

Glass Cage هي سلسلة هجوم RCE بدون نقرة (zero-click) تعتمد على صور PNG في iOS 18.2.1، تستغل WebKit (CVE-2025-24201) و Core Media (CVE-2025-24085)…

الاستغلال الخاص بـ CVE-2018-8897

تنفيذ كود تعسفي في PrusaSlicer باستخدام .3mf

استغلال إثبات المفهوم لثغرة CVE-2023-3519، وهي ثغرة تجاوز سعة المكدس في Citrix، مع عرض فيديو توضيحي لأغراض البحث الأمني التعليمي.

تنفيذ بلغة Rust لاستغلال Fusée Gelée (CVE-2018-6242) لمعالجات Tegra.

استكمال بحث استغلال الثغرة CVE-2026-43499 (GhostLock) على ساعة OPPO Watch 3 Pro، بما في ذلك تحليل استخدام الذاكرة بعد التحرير (UAF) في النواة، وفك…

إثبات مفهوم لاستغلال ثغرة CVE-2025-59284 في libarchive

POC لـ CVE-2023-39063