تحليل الكود

open-flaw/cve-2020-8158

هذا إثبات مفهوم يوضح CVE-2020-8158، وهي ثغرة حرجة من نوع تلوث النموذج الأولي في TypeORM في الإصدارات < 0.2.25.

kerburenthusiasm/cve-2025-49132-poc

إثبات المفهوم لاستغلال CVE-2025-49132 الذي يتيح تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في لوحة Pterodactyl الإصدار 1.11.10 وما دونه عبر حقن…

kai-one001/-cve-2015-10137-wordpress-n-media-website-contact-form-with-file-upload-1.3.4

استغلال Python لـ CVE-2015-10137 الذي يستهدف ثغرة رفع ملفات عشوائية في إضافة N-Media Website Contact Form الخاصة بـ WordPress، مما يتيح تنفيذ…

hyperps/cve-2026-0848

nltk.tokenize.StanfordSegmenter يحمّل ملفات Java .jar الخارجية ديناميكيًا دون تحقق أو عزل (sandboxing). إذا تمكن مهاجم من توفير ملف JAR أو استبداله…

the-valluvarsploit/cve-2018-6574

استغلال لإثبات المفهوم لثغرة CVE-2018-6574، وهي ثغرة تنفيذ برمجي عن بُعد في أمر 'go get' الخاص بلغة Go، توضح الاستغلال عبر مسارات استيراد مستودعات…

aayushmanthapamagar/cve-2022-22963

إثبات المفهوم لـ CVE-2022-22963

tiran/cve-2018-8970

عرض توضيحي لـ https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8970

ekamsinghwalia/openssl-vulnerability-detection-script

هذا نص كشف ثغرة أمنية لـ OpenSSL الخاص بـ CVE-2022-2274

mbanyamer/deephas-1.0.7-prototype-pollution-poc-cve-2026-25047-

إثبات مفهوم يوضح تلوث النموذج الأولي في deephas <=1.0.7 (CVE-2026-25047) مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية وحرمان من الخدمة، مع تقنيتين…

netvanguard-cmd/cve-2025-59536

استغلال PoC لـ CVE-2025-59536، ثغرة حقن كود عالية الخطورة في مربع حوار الثقة عند بدء تشغيل Claude Code، مما يتيح الاستغلال عن بُعد للنسخ غير المصححة.

dotadrien/cve-2025-60655

إثبات المفهوم لـ CVE-2025-60655: تنفيذ التعليمات البرمجية عن بُعد عبر تحميل ملف غير مقيد يتجاوز التحقق من صحة JavaScript من جانب العميل، مما يتيح…

dharan10/cve-2022-40471

كود استغلال لنظام إدارة مرضى العيادة الإصدار 1، ثغرة تنفيذ أوامر عن بُعد بدون مصادقة cpms rce CVE-2022-40471

jx0n0/monstra_cms-3.0.4--getshell

monstra_cms-3.0.4-رفع والحصول على شيل CVE-2018-17418

dillonkirsch/cve-2026-26720-twenty-rce

إثبات المفهوم لتنفيذ الأوامر عن بُعد بشكل مصادق عليه في Twenty CRM عبر وظائف سير عمل بدون خادم غير معزولة، مما يسمح بتنفيذ أوامر Node.js عشوائية وكشف…

experience-rookie/struts-s2-052-deserialization-rce-lab

استغلال إثبات المفهوم لثغرة Apache Struts S2-052 (CVE-2017-9805) الخاصة بتنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل XML. تم إنشاؤه أثناء حل…

vignesh21-git/cve-2025-48384

ثغرة أمنية في GIT | حرف الإرجاع وتنفيذ التعليمات البرمجية عن بُعد عند الاستنساخ