تحليل الكود

some-1hing/cve-2018-16763

أداة Python لتحليل CVE-2018-16763 في FUEL CMS مع تحليل استجابة أنظف وفحص تفاعلي للثغرات.

homjxi0e/cve-2017-8625_bypass_umci

استغلال إثبات المفهوم يوضح تجاوز UMCI في إنترنت إكسبلورر باستخدام JScript وActiveX لتنفيذ ملفات ثنائية عشوائية، مستهدفًا سياسات تكامل الكود في…

jeanback1/cve-2023-30253-exploit

CVE-2023-30253 — ثغرة RCE في Dolibarr ERP/CRM 17.0.0 عبر حقن كود PHP (استغلال تعليمي)

gcmurphy/chk_log4j

بعض الفحوصات البسيطة لمعرفة ما إذا كان ملف JAR معرّضًا للثغرة CVE-2021-44228

kpatsakis/cve-2025-67221

توثيق وكود إعادة إنتاج لـ CVE-2025-67221، وهي ثغرة رفض خدمة في دالة dumps() الخاصة بـ orjson ناتجة عن تكرار غير منضبط عند تسلسل بيانات JSON المتداخلة…

drkim-dev/cve-2025-62429

إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد مصادق عليه في ClipBucket عبر حقن كود PHP في update_launch.php. يتضمن مراحل نشر قشرة الويب والقشرة…

sivaadityacoder/cve-2026-22038

تحليل تفصيلي لـ CVE-2026-22038، ثغرة أمنية عالية الخطورة في كتل AutoGPT Stagehand تسجّل مفاتيح API كنص عادي، بما في ذلك السبب الجذري والتأثير…

m8seven/cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: تصعيد صلاحيات محليًا في وحدة ansible.posix authorized_key عبر chown الذي يتبع الروابط الرمزية. توثيق تقني؛ وهي شقيقة CVE-2024-9902.

alexb616/sessionreaper-cve-2025-54236

إثبات المفهوم Magento Session Reaper - CVE-2025-54236

bekwiner/cve-2026-47777

تحليل فني مفصل لـ CVE-2026-47777، وهو تجاوز تفويض عالي الخطورة في خط أنابيب اتحاد المجموعات المميزة في ماستودون، بما في ذلك السبب الجذري وإثبات…

junfuture1103/cve-2026-55511

تنفيذ التعليمات البرمجية عن بُعد (RCE) في نظام التحكم في المهام Yamcs عبر حقن عبارات Java في معرّفات Yarch SQL ذات علامات الاقتباس المزدوجةتنفيذ…

gmh5225/actions-secrets

ستؤدي إضافة إجراء GitHub هذا إلى فحص مستودعك بحثًا عن البيانات الحساسة في الكود المصدري الخاص بك. نكتشف أشياء مثل كلمات المرور، وسلاسل مضيف الخادم،…

at190510-cuong/cve-2026-38165-ssti-

CVE-2026-38165 (SSTI)

perufitlife/dotclaude-security

امسح إعدادات `.claude/` للمستودع (settings.json، hooks، خوادم MCP، env، allowed-tools) بحثًا عن ثغرات RCE وتسريب مفاتيح API (CVE-2025-59536,…

rajus-agent/orbit-tracer

Orbit Tracer Security Agent للمعالجة الأمنية الذكية. يتتبع نطاق تأثير الثغرة باستخدام الرسم البياني المعرفي لـ Orbit، ويقيّم درجة المخاطر، ويحدد…

funixone/exploit-cve-2026-8832

أداة استغلال RCE آلية لـ WordPress WPCode Lite إصدار v2.3.5 (CVE-2026-8832) مع 8 تحميلات PHP مدمجة، وتجاوز XML-RPC، وقشرة تفاعلية قائمة على الويب…

pabloopez/cve-2024-21534

استغلال لإثبات المفهوم (PoC) لثغرة JSONPath-plus