#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

ماسح ضوئي متعدد الأنظمة لاكتشاف الحزم الخبيثة وأمن سلسلة التوريد
ماسح PHP لـ CVE-2025-1219. بلغة bash بدون صلاحيات الجذر.

CVE-2024-4367

مدقق PoC لـ CVE-2026-2587 لثغرة EL Injection في Eclipse GlassFish تؤدي إلى RCE في معالج gadget.jsf بوحدة التحكم الإدارية. ماسح آمن ومعتمد للثغرات…

لم تكن هناك رموز إثبات مفهوم (POCs) مناسبة لـ CVE-2023-30533 لذا قمت بإنشاء واحدة. (تم الإبلاغ بواسطة Vsevolod Kokorin)

إثبات المفهوم لاستغلال CVE-2025-50472، وهي ثغرة تنفيذ تعليمات برمجية عن بعد (RCE) عبر إلغاء التسلسل في ModelFileSystemCache في ModelScope ms-swift…

يصحح ثغرة CVE-2025-55182 في مستودعاتك

كود استغلال لثغرة CVE-2021-2394، وهي ثغرة أمنية في Java، يوفّر إثباتًا للمفهوم لاختبار الأمان والبحث.

استغلال إثبات المفهوم لرفع ملف غير مقيد مصادق عليه يؤدي إلى تنفيذ الأوامر عن بُعد في MachForm حتى الإصدار 21، مع أمثلة طلبات مفصلة وخطوات استغلال.

CVE-2024-52550

WooCommerce Designer Pro 1.9.26 - رفع ملف تعسفي

إثبات مفهوم لاستغلال CVE-2020-8277، وهي ثغرة رفض خدمة في محلل DNS الخاص بـ Node.js، توضح قراءة خارج الذاكرة عبر استجابات DNS مصممة خصيصًا.

CVE-2019-17080

التفاصيل التقنية والاستغلال لـ CVE-2025-50460

CVE-2020-36188 &&Jackson-databind RCE

CVE-2020-36184 و Jackson-databind RCE

CVE-2020-36179~82 Jackson-databind SSRF&RCE

CVE-2020-26259 &&XStream حذف ملف عشوائي