#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

Miro Desktop 0.8.18 على macOS يسمح بحقن كود Electron.
مستنسخ لـ CVE-2026-40047: Apache Camel camel-docling حقن وسائط سطر الأوامر / تجاوز المسار

يوثّق هذا المستودع بحثًا في سلوك إلغاء التسلسل داخل مكوّنات خادم React (RSC) في Next.js باستخدام بروتوكول Flight، مع التركيز على كيفية تسبب أجسام…

ماسح أمني هجين للكشف عن CVE-2025-55182 في تطبيقات Next.js وWaku. يتميز بدمج تحليل الكود الثابت والتحقق الديناميكي الآمن لسير عمل DevSecOps.

إعلان: CVE-2026-38360 اجتياز المسار (CWE-22) في dash-uploader (Python/PyPI)

تطبيق مثال، عرضة لثغرة CVE-2023-32692 (حقن قواعد التحقق في إطار عمل PHP CodeIgniter)

هذا الشرح التفصيلي يوثّق الاختراق الكامل لجهاز HTB المسمى Connected.

استغلال إثبات المفهوم لـ CVE-2023-29007، ثغرة حقن تكوين عشوائي في Git. يوضح الاستغلال على أنظمة Windows لاختبار الأمان والتحقق.

حقن SQL عبر JSON Cast في Sequelize

تحقق قالب Consul من المكان الذي يشير إليه الارتباط الرمزي (symlink) أثناء تقييم القالب، لكن جلب التبعية اللاحق قرأ المسار الأصلي. إعادة توجيه…

استغلال إثبات المفهوم لـ PrivateBin Local File Inclusion (CVE-2025-64714) عبر اجتياز مسار ملف تعريف الارتباط للقالب، مع إمكانيات الكشف وسلسلة RCE.

مُعيد إنتاج PoC لثغرة CVE-2026-53913 (Apache Camel camel-keycloak): سياسة KeycloakSecurityPolicy تفشل في الوضع المفتوح في الإعداد الأساسي — بدون…

Apache Syncope: تصعيد امتيازات الخدمة الذاتية للمستخدمين

Chevereto - 1.0.0 Free - 1.1.4 Free، 3.13.4 Core، تنفيذ التعليمات البرمجية عن بُعد

مكتبة Python للتحليل الأمني المدعوم بـ LLM محلي مع تحليل ثنائي Ghidra، وفحص ثغرات C/C++، وتكامل أدوات MCP لأتمتة الهندسة العكسية وإنشاء التقارير.

CVE-2026-48909 - استغلال حقن كائن PHP غير مصادق عليه إلى RCE لملحق Joomla SP LMS الإصدارات <= 4.1.3. يستغل إلغاء تسلسل ملف تعريف الارتباط lmsOrders…

مختبر قائم على Docker يوضح ثغرة حقن الوسائط CVE-2025-58098 مع مقارنات بين الكود المصدر والكود الضعيف والكود المُصحح لأغراض التعليم الأمني.

الكود في "DCVD: دمج عبر الوسائط بقناة مزدوجة للكشف المشترك عن الثغرات الأمنية وتحديد مواقعها"