#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

CVE-2020-26258 && XStream SSRF

CVE-2020-26217 && XStream RCE

إطار اختبار لتحديد وإظهار ثغرات إلغاء التسلسل في LangChain Core (<0.3.81). للاستخدام التعليمي فقط

CVE-2022-37210 إثبات المفهوم

CVE-2022-37207 POC

CVE-2022-37205 إثبات المفهوم

React2Shell CVE-2025-55182: إلغاء تسلسل غير آمن دون مصادقة في مكونات خادم React مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد موثوق عبر بروتوكول Flight.

صندوق رمل للكود غير الموثوق مع وصول آمن للمضيف.

وحدة استغلال Metasploit لـ CVE-2024-6366، وهي ثغرة رفع ملفات غير مصادق عليها تؤدي إلى تنفيذ تعليمات برمجية عن بُعد في WordPress User Profile Builder…

إثبات المفهوم (PoC) سكربت يوضح تنفيذ الأوامر عن بُعد دون مصادقة في نظام إدارة مزرعة الدواجن Sourcecodester عبر المعامل الضعيف productimage.

وحدة Metasploit تستغل ثغرة إلغاء تسلسل WordPress (CVE-2024-31211) في WP_HTML_Token لتحقيق تنفيذ الأوامر عن بُعد.

مكدس تعاون ونشر للكود بطريقة الند للند مع بروتوكول آمن ولامركزي، وأداة سطر أوامر، وبرنامج خفي للشبكة من أجل منصات برمجية سيادية.



Trail of Bits Claude Code skills for security research, vulnerability detection, and audit workflows

CVE-2023-21971 Connector/J RCE تحليل

إثبات مفهوم لاستغلال CVE-2016-2098، يوضح تنفيذ كود Ruby عن بُعد عبر إساءة استخدام طريقة render في Rails؛ مخصص لاختبار الأمان والتعليم.

CVE-2018-17456 إعادة إنتاج الثغرة(PoC+Exp)