#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
rahulreddykarne/cve-2026-65320-fastcoreيوثّق CVE-2026-65320، وهو اجتياز مسار tar-slip في untar_dir() الخاص بـ fastcore، مع إثبات مفهوم غير ضار يوضح الكتابة التعسفية للملفات وتنفيذ…
oscerd/cve-2026-83531نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot للثغرة CVE-2026-83531، يوضح حقن تعبيرات اللغة في نقطة نهاية dynamic-router-control الخاصة بـ Apache…
sdodson/cve-2026-46595-proofإثبات مفهوم بلغة Go يوضح CVE-2026-46595 في golang.org/x/crypto/ssh، باستخدام فحص الرموز للثنائيات المجردة وفحوصات الصور للتحقق من استخدام…
fser/ghost-checkerاختبر ما إذا كنت معرضًا لثغرة ghost (CVE-2015-0235). كل الشكر لـ Qualys Security.
overgrowncarrot1/instatic-stored-xss-cve-2026-103931إثبات مفهوم وتحليل لثغرة XSS مخزّنة في مرشّح URL isSafeUrl() الخاص بـ Instatic، حيث تتجاوز أحرف التحكم C0 البادئة حظر مخطط javascript:.
oscerd/cve-2026-95629أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-95629، وهو ثغرة اجتياز المسار (path-traversal) في Apache Camel camel-docling حيث يصل ترويسة…
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
myblackmanba/cve-2021-29505إعادة إنتاج CVE-2021-29505، وتحليل ودراسة عملية إلغاء تسلسل Xstream
hienkiet/cve-2022-21445-for-12.2.1.3.0-weblogicاستغلال تنفيذ التعليمات البرمجية عن بُعد بدون مصادقة مسبقة لـ Oracle WebLogic ADF Faces (CVE-2022-21445, CVSS 9.8). يتضمن إعداد بيئة مفصلة، إنشاء…
abraxas/sqlite-fj-using-authSQLite 3.53.4 - عالي - محلي - بقايا صلاحيات - FULL JOIN USING يتخطى sqlite3AuthRead
abraxas/vbox-guestctrl-copyfrom-dotdotVirtualBox 7.2.20 - عالية - محلية - كتابة ملف - Guest Control copy-from DOTDOT
nccgroup/android_demystification_toolboxADT هي مجموعة أدوات مصممة للمساعدة في نمذجة سلوك التطبيقات، والبحث في الثغرات الأمنية واختبارها، وتسهيل الهندسة العكسية للتعليمات البرمجية العدائية.
abraxas/opnsense-firmware-mirror-sedOPNsense 26.7.6 - عالية - عن بُعد - صلاحيات متبقية - مرآة برامج ثابتة مخصصة تتخطى بصمات pkg عبر sed
abraxas/vbox-ovf-href-dest-escapeVirtualBox 7.2.20 - عالية - محلية - كتابة ملف - هروب وجهة href في OVF
al1ex/cve-2020-10673CVE-2020-10673:jackson-databind RCE
abraxas/sqlite-xfer-authSQLite 3.53.4 - عالي - محلي - بقايا صلاحيات - INSERT SELECT xfer يتخطى قراءة المصدر
prophetcraft/jarhunterأداة تحليل ملفات JAR لاستكشاف والبحث واستخراج فئات محددة من ملفات JAR كبيرة مع البحث في البايت كود، واستخراج متعدد التحديد، وتصدير مصدر Java مفكوك.
abraxas/spark-history-store-pathApache Spark 4.2.0 - عالي - عن بُعد - كتابة ملف - تطبيق History appStorePath معرّف التطبيق غير المعقّم
