#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

مستودع بحثي لـ CVE-2020-0240 في محرك JavaScript V8، يوفر الكود المصدري والتحليل لفهم الثغرة واستغلالها.

إثبات مفهوم لثغرة حقن SQL في نظام إدارة مهام المدرسة، يوضح الاستغلال ويقدم تفاصيل فنية لتقييم الأمان.

التفاصيل التقنية والاستغلال لـ CVE-2025-50460

مجموعة أدوات للتحليل الساكن واستعادة البنية لصور PE المحمية بـ ACE .qvm0

استغلال CVE-2022-25845 (fastjson 1.2.80) لبيئات Spring مع PoC خطوة بخطوة، وقراءة الملفات، وكتابة ملفات عشوائية عبر سلاسل إلغاء التسلسل…

كود PoC لـ Apache/Alibaba Dubbo <= 2.7.3 لـ CVE-2021-25641 RCE عبر إلغاء تسلسل البيانات غير الموثوقة؛ يؤثر على الإصدارات <= 2.7.6 بأدوات (Gadgets)…

إثبات المفهوم لثغرة Apache commons-text CVE-2022-42889.

CVE-2025-55182 - استغلال وماسح RCE لمكونات خادم React يدعم الخوادم الخارجية وواجهة سطر الأوامر

إطار عمل كامل لاستغلال الثغرة الأمنية CVE-2025-55182

أداة Python للتعامل الآمن مع الأرشيفات، والوعي بعبور المسار، والاستخراج الآمن. مستوحاة من CVE-2025-8088.

Time Clock <= 1.2.2 و Time Clock Pro <= 1.1.4 - غير مصادق (محدود) تنفيذ الأكواد عن بُعد

CVE-2020-11975 CVE-2020-13942

هروب الحماية الرملية لمتصفح Edge من Tribell - إثباتات المفهوم لثغرات إصدارات Edge القديمة BadgeUpdateManager / TileFlyoutUpdateManager /…

استغلال سلسلة POP في Laravel 5 لثغرة CVE-2021-43503، يوضح ثغرة إلغاء تسلسل مكتشفة شخصيًا مع كود إثبات المفهوم.

استغلال إثبات المفهوم لـ CVE-2021-43609 يوضح سلسلة حقن SQL إلى قراءة ملفات إلى تنفيذ كود عن بُعد ضد برنامج مكتب مساعدة Spiceworks.

إثبات مفهوم لـ CVE-2024-53924

سكربت Powrshell لفحص CVE-2021-34470

Ruby on Rails هو إطار عمل لتطبيقات الويب، وهو إطار عمل حديث نسبيًا مبني على لغة Ruby. يرجع هذا الثغرة بشكل أساسي إلى استخدام Ruby on Rails لـ render…