#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

PoC لـ CVE-2025-24587
إثبات المفهوم لـ CVE-2018-8097

CuteNews 2.1.2 - CVE-2019-11447 إثبات المفهوم

CVE-2022-37210 إثبات المفهوم

GiveWP – إضافة التبرعات ومنصة جمع التبرعات <= 3.19.2 - حقن كائنات PHP دون مصادقة

CIBELES AI <= 1.10.8 - رفع ملف تعسفي بدون مصادقة

استغلال إثبات المفهوم (PoC) لثغرة CVE-2021-36981: تنفيذ تعليمات برمجية عن بُعد عبر إلغاء تسلسل Java غير آمن في Verinice.Pro باستخدام سلسلة أدوات C3P0.

CVE-2023-46818 | PoC | ISPConfig 3.2.11p1

وصف إثبات المفهوم لثغرة CVE‑2025‑47916، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution) تؤثر على Invision Community 5.0.0–5.0.6 عبر…

استغلال إثبات المفهوم لثغرة CVE-2020-35717 يوضح XSS المؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في zonote عبر استيراد ملاحظات مصممة.

Partners <= 0.2.0 - حقن كائنات PHP بدون مصادقة

# التحليل الفني لـ CVE-2025-66628 تحليل فني لـ CVE-2025-66628، وهو تجاوز عدد صحيح في محلل TIM الخاص بـ ImageMagick يؤدي إلى قراءات خارج الحدود، مع…

إثبات المفهوم لـ CVE-2022-34556

KD Coming Soon <= 1.7 - حقن كائنات PHP بدون مصادقة عبر cetitle

Laravel RCE CVE-2021-3129

# استغلال بلغة C لثغرة CVE-2023-6546، يوفر كود إثبات المفهوم لعرض واختبار الثغرة في الأنظمة المتأثرة.

أداة استغلال لـ CVE-2026-22785، وهي حقن كود حرج في orval < 7.18.0. توفر تنفيذ أوامر الصدفة وفحص الملفات لإظهار الثغرة والتحقق من حقن الحمولة.

استغلال إثبات المفهوم لتنفيذ التعليمات البرمجية عن بُعد غير مصادق عليه في SPIP < 4.2.1 عبر حقن كائن PHP في نموذج إعادة تعيين كلمة المرور. يوفر قشرة…