تحليل الكود

dddo0/cve-2018-1000533

إثبات مفهوم لاستغلال CVE-2018-1000533، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في GitList 0.6.0 عبر إدخال غير مُنقّى في وظيفة البحث، مما يسمح بتنفيذ…

grishinpv/cve-2026-31431-old-python

يوفر غلافًا عبر ctypes لاستدعاء النظام splice لتمكين استغلال CVE-2026-31431 على إصدارات بايثون الأقل من 3.10، تم اختباره على بايثون 3.7.3.

izxci/cve-2026-9691

CVE-2026-9691: تكامل ActiveCampaign وContact Form 7 وWPForms وElementor وNinja Forms <= 1.1.1 — حقن كائنات PHP دون مصادقة (PoC)، تحليل التصحيح…

sudo-wp/sudowp-hooks-visualizer

نسخة مشتقة (fork) معززة أمنيًا من «Simply Show Hooks». تحل محل النسخة الأصلية المخترقة (CVE-2024-6297) وتصحح ثغرات البرمجة النصية عبر المواقع (XSS)…

moritakaaz/cve-2026-12277

إضافة Frontend File Manager (WordPress) <= 23.6 - حذف ملفات تعسفي بدون مصادقة يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

xyyzxc/cve-2025-56819

توجد مشكلة في Datart الإصدار v.1.0.0-rc.3 تسمح لمهاجم بعيد بتنفيذ تعليمات برمجية عشوائية عبر معامل الاتصال INIT.

exdev994/cve-2026-7275-moodle

PoC وتوثيق لـ CVE-2026-7275: مستودع Google Drive في Moodle (repository_googledocs) — اجتياز المسار / كتابة ملفات عشوائية يمكن أن تؤدي إلى RCE (تنفيذ…

funixone/exploit-cve-2026-8832-

استغلال RCE آلي لـ WordPress WPCode Lite الإصدار 2.3.5. ينفّذ سلسلة استغلال من 6 خطوات عبر تجاوز XML-RPC مع 8 حمولات PHP مدمجة، بما في ذلك قشرة ويب…

oscerd/cve-2026-40859

أداة إعادة إنتاج لثغرة CVE-2026-40859 — إلغاء تسلسل غير آمن لأجسام استجابات HTTP من جانب المُنتِج في Apache Camel camel-netty-http / camel-vertx-http…

oscerd/cve-2026-40453

مُعيد إنتاج لـ CVE-2026-40453: حقن ترويسة Camel بحالة أحرف مختلفة في Apache Camel (إصلاح غير مكتمل لـ CVE-2025-27636)

oscerd/cve-2026-40860

مُعيد إنتاج لـ CVE-2026-40860 — Apache Camel camel-jms/sjms/amqp إلغاء تسلسل غير آمن لكائنات JMS ObjectMessage (RCE)

daehyuh/cve-2026-41729

CVE-2026-41729 PoC

adamshaikhma/cve-2026-3300

استغلال لـ CVE-2026-3300، ثغرة XSS مخزنة غير مصادق عليها تؤدي إلى RCE في إضافة Everest Forms Pro لـ WordPress، مع نص Python لتوليد ملف تجريبي خبيث.

0xmrma/cve-2026-42089

مساعدة محلية لتثبيت الحزم تثق كثيرًا في أسماء الحزم المقدمة من المستدعي. في بيئة yeoman-environment، يمكن تثبيت المولدات المفقودة دون تأكيد المستخدم،…

izxci/cve-2026-49105

استغلال حقن كائنات PHP لـ CVE-2026-49105 يستهدف إضافة WP Zendesk. يوفر كود إثبات المفهوم لاختبار الأمان والتحقق من الثغرات.

nanopathi/external_libavc_aosp10_r33_cve-2021-0325

مجموعة أدوات لتحليل الثغرات واستغلالها مبنية على لغة C، تستهدف تجاوز سعة الكومة (heap overflow) في مكتبة libavc الخاصة بـ AOSP (CVE-2021-0325) مع…