#1أطر عمل C2 والموجهات والمستمعين وأدوات البنية التحتية للقيادة.
موصى به من Kitploit

استغلال لـ CVE-2023-46604
Solr_CVE-2019-17558

CVE-2021-3317

Formidable Forms < 6.3.1 - Subscriber+ تنفيذ كود عن بُعد

Spring Cloud Gateway Actuator API SpEL حقن التعبير واستغلال تنفيذ الأوامر Exp

CVE-2017-10271

## التوليد التلقائي لملف ppsx الخبيث الخاص بـ cve-2017-8570 في kali وتكوين مستمع msf

CVE-2024-6387 والمزيد فاحص ومستغل - دعم Reverse/Bind-Shell. للتعليم فقط

في مجال الأمن السيبراني، يُعد التحديد والتحليل الدقيق لخوادم الويب أمرًا بالغ الأهمية لكشف التهديدات وتقييم الثغرات ورسم خرائط الشبكات. نقدم لكم…

هذا هو الإكسبلويت الخاص بي لـ CVE-2024-22120، والذي يتضمن ثغرة SSRF داخل XXE مع حمولة Gopher.

أداة CLI لاكتشاف واستغلال الثغرة CVE-2025-3248، وهي ثغرة RCE حرجة في Langflow، مع تنفيذ مخصص للحمولة لاختبار الاختراق المصرح به.

قشرة تفاعلية لاستغلال CVE-2025-55182 في مكونات خادم React، تتيح تنفيذ الأوامر عن بُعد ونقل الملفات واكتشاف الثغرات على الخوادم المستهدفة.

استغلال قائم على بايثون لـ CVE-2019-2725 (Oracle WebLogic) يوفر تنفيذ الأوامر ورفع ويب شيل، ويستهدف الإصدارات 10.3.6 و 12.1.3.

CVE-2004-1769 cPanel Resetpass تنفيذ أوامر عن بُعد

إثباتات مفهوم لاستغلال CVE-2025-52688: ثغرات حقن أوامر غير مصادق عليها وقراءة ملفات عشوائية في نقاط الوصول اللاسلكية للمؤسسات Alcatel AP13161، تم…

مستودع تعليمي شامل يوضح تطور أداة استغلال عكسية لـ Windows من إثبات مفهوم بسيط (v1.0) إلى عامل ما بعد استغلال متكامل بأكثر من 150 أمرًا (v3.5). يتضمن…

استغلال إثبات المفهوم لثغرة CVE-2025-66224 يوضح تنفيذ التعليمات البرمجية عن بُعد في OrangeHRM عبر حقن الأوامر في معامل sendmail_path، مع حقن حمولة…

# استنساخ ثغرة CVE-2020-15778 لاستغلال حقن أوامر SCP مع إعداد خادم-عميل قائم على Docker لاختبار تنفيذ الأكواد عن بُعد وحمولات الصدفة العكسية.