#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

استغلال إثبات مفهوم لـ CVE-2025-48384، يوضح تنفيذ تعليمات برمجية عن بعد عبر عملية استنساخ git معدّة بعناية على إصدارات Git الضعيفة.
استغلال إثبات المفهوم لثغرة CVE-2023-1999 التي تستهدف مكتبة WebP codec على نظام Android 10 (r33). يُظهر ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap…

CVE-2021-46071 - توجد ثغرة تخزينية من نوع Cross Site Scripting (XSS) في نظام إدارة خدمات المركبات (Vehicle Service Management System) الإصدار 1.0 عبر…

Rails 3 PoC لـ CVE-2019-5418

حقن OGNL في إصدار خادم Confluence < 7.12.5

إثبات مفهوم لاستغلال CVE-2026-23885، وهو تنفيذ تعليمات برمجية عن بُعد (RCE) مُصادق عليه في AlchemyCMS عبر حقن eval()، مع تحليل تقني وإرشادات للمعالجة.

إثبات مفهوم لـ CVE-2019-5784

استغلال إثبات المفهوم لـ CVE-2025-32756، يوضح الثغرة الأمنية ويوفر أساسًا لاختبار الأمان والتحقق من المعالجة.

مكتبة جافا توفر خدمات الهروب من XSS والتصفية (XSSAPI, XSSFilter) لتعقيم المحتوى المقدم من المستخدمين ومنع ثغرات البرمجة النصية عبر المواقع في تطبيقات…

اختبار للتحقق من CVE-2025-7338 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

تصحيح أمني لبرنامج مستودع DSpace يعالج CVE-2022-31194، وهي ثغرة في منصة إدارة الأصول الرقمية القائمة على Java.


مكتبة جافا تحول المحتوى المشابه لـ JSON التالف إلى JSON آمن ومتوافق مع المعايير، مما يمنع حقن الكود ويضمن قابلية التضمين في سياقات HTML/XML.

إلغاء تسلسل تعسفي يمكن استخدامه لتحفيز حقن SQL وحتى تنفيذ التعليمات البرمجية

الكود المصدري لإعدادات أندرويد (Android Settings) لـ AOSP 10 r33، متعلق بتصحيح الثغرة الأمنية CVE-2021-0506.

نسخة مصححة من مستودع DSpace لمعالجة الثغرة CVE-2022-31195، توفر منصة آمنة لإدارة الأصول الرقمية مع تعزيز تخفيف الثغرات للمستودعات المؤسسية القائمة…

CVE-2020-10673

XWiki Commons CVE-2023-31126 v14.10.3 لتحليل Coverity