#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

نسخة متفرعة آمنة من إضافات Startklar Elementor. تم إصلاح ثغرة CVE-2024-5153 وثغرات رفع الملفات.
Pluck v4.7.18 - تنفيذ التعليمات البرمجية عن بُعد (RCE)

وحدة استغلال لـ Apache JSPWiki CVE-2019-0225، تتيح تنفيذ الأوامر عن بُعد عبر طلبات مُصمَّمة خصيصًا. صُممت لاختبار الاختراق والتحقق من الثغرات الأمنية…

إثبات المفهوم لاستغلال CVE-2022-34662 الذي يستهدف Apache DolphinScheduler، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن SQL مُصمم في جدولة سير…


الترحيل، النسخ الاحتياطي، التجهيز – WPvivid Backup & Migration <= 0.9.116 - مصادق (مسؤول+) رفع ملف عشوائي

# سكربت استغلال بلغة Python لثغرة CVE-2025-2294، وهي ثغرة تضمين ملفات محلي غير مصادق عليه في إضافة Kubio AI Page Builder لووردبريس حتى الإصدار 2.5.1.…

استغلال CVE-2022-1329 لإضافة Elementor في ووردبريس (3.6.0-3.6.2) يتيح تنفيذ كود عن بُعد بعد المصادقة عبر غياب فحص الصلاحيات ورفع ملف خبيث.

استغلال إثبات مفهوم لـ CVE-2023-32571 يوضح حقن Dynamic Linq لتحقيق تنفيذ كود عن بعد، مع بيئة مختبرية قائمة على Docker للممارسة العملية.

إثبات مفهوم لثغرة حقن كود PHP موثقة في ISPConfig <= 3.2.11، تتيح تنفيذ الأوامر عن بُعد عبر إدخال غير منقى في ملف اللغة. تقوم بنشر قشرة ويب أوامر…

إثبات المفهوم لـ CVE-2023-32571

استغلال لثغرة CVE-2022-22965 (Spring4Shell) يستهدف إصدارات Spring Framework المعرضة لتنفيذ التعليمات البرمجية عن بُعد عبر التلاعب بـ classLoader.

CVE-2025-6384: تجاوز Sandbox 2 في CrafterCMS

حقن OGNL في webwork لخادم Confluence

تحليل خطوة بخطوة ودليل استغلال لـ CVE-2019-3396، وهي ثغرة حقن قوالب من جانب الخادم حرجة في Confluence Server وData Center، بما في ذلك تصحيح الأخطاء…

إضافة التحميل <= 2.2.8 - رفع ملف عشوائي مع مصادقة (مسؤول+)

CVE-2025-44608

التفاصيل التقنية والاستغلال لـ CVE-2025-50460