#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

مجموعة أدوات OpenSSL تنفذ بروتوكولات SSL/TLS ومكتبة تشفير للأغراض العامة مع الأصفار وملخصات وخوارزميات المفاتيح العامة ومعالجة شهادات X.509.

استغلال إثبات المفهوم لـ CVE-2016-3714، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في معالجة ملفات MVG في ImageMagick. يوضح حقن أوامر الصدفة عبر ملفات…

ثغرة glibc gethostbyname

عرض توضيحي لـ CVE-2020-9488: تسجيل غير آمن باستخدام Log4j والإصلاح

ثغرة تنفيذ التعليمات البرمجية عن بُعد في Spring Cloud Gateway

إثبات المفهوم لاستغلال CVE-2020-8637، يوضح الثغرة ويوفر سكريبت استغلال عملي لاختبار الأمان والتحقق.

إثبات مفهوم لاستغلال CVE-2020-0601 يوضح توليد مفاتيح تشفير مزيفة وتوقيع التعليمات البرمجية باستخدام OpenSSL وRuby.

وحدة Metasploit تستغل ثغرة إلغاء تسلسل WordPress (CVE-2024-31211) في WP_HTML_Token لتحقيق تنفيذ الأوامر عن بُعد.

ثغرة تنفيذ تعليمات برمجية عن بُعد في 1C-Bitrix <= 25.100.500 (وحدة الترجمة)

لقطة من كود مصدر OpenSSL 1.0.1g، توفر SSL/TLS ومكتبة تشفير للأغراض العامة مع الأصفار وملخصات ومعالجة شهادات X.509.

يحلّل ويعالج CVE-2023-47108، ويوفّر إرشادات تقييم الثغرات الأمنية والإصلاح للأنظمة المتأثرة.

مكتبة C لتحليل وتحرير وحفظ بيانات EXIF، مع التركيز على معالجة CVE-2020-0452 في AOSP10. توفر API لاستخراج البيانات الوصفية ومعالجتها.

مكتبة تشفير متعددة الأغراض تنفّذ بروتوكولات SSL/TLS، وخوارزميات التشفير المتماثل وغير المتماثل، وملخصات الرسائل، ومعالجة شهادات X.509 للاتصالات…

# عنوان الثغرة: Pluck CMS 4.7.16 - Remote Code Execution (RCE) (Authenticated) # التاريخ: 13.03.2022 # المؤلف: Ashish Koli (Shikari) # موقع البائع:…

يُظهر ثغرة اجتياز المسار في سكربت مثال رسمي لمحلل eml-parser، مما يسمح بكتابة ملفات عشوائية عبر أسماء مرفقات مُصممة بعناية، مع تضمين إثبات المفهوم…

مشروع بسيط للتحقق من تغطية ثغرة Log4J CVE-2021-44228 (والثغرات ذات الصلة)

مجموعة أدوات مفتوحة المصدر كاملة الميزات تنفذ بروتوكولات SSL/TLS ومكتبة تشفير متعددة الأغراض، بما في ذلك الشفرات، ودوال التجزئة، وخوارزميات المفاتيح…

PHPMailer < 5.2.18 تنفيذ الأوامر عن بُعد