القيادة والسيطرة

felisha-elmer/sandbox-challenge-spring4shell-cve-2022-22965-

دليل خطوة بخطوة لاستغلال CVE-2022-22965 (Spring4Shell) باستخدام Metasploit، ونشر مستمع C2، وتخفيف الثغرة عن طريق خفض الإصدار إلى Java 8 على خادم…

ravss/eaton-ups-companion-exploit

يصف هذا المستودع الثغرة CVE-2020-6650، وهي ثغرة اكتشفتها في برنامج Eaton's UPS Companion. يجب على جميع المستخدمين الترقية إلى الإصدار v1.06 فورًا،…

learner202649/cve-2026-42271-poc

الكود الخاص بإعادة إنتاج الثغرة الأمنية المقابلة شخصيًا

yuvrajshad/freepbx-cve-2025-57819

حقن SQL غير مصادق عليه يؤدي إلى تنفيذ كود عن بُعد في FreePBX — CVE-2025-57819

cyberexpert111/blind-ssrf-to-remote-code-execution-shellshock-professional-bug-bounty-report

تقرير احترافي لمكافأة الثغرات يفصل استغلال ثغرة SSRF العمياء المؤدية إلى Shellshock (CVE-2014-6271) تنفيذ التعليمات البرمجية عن بُعد، مؤكدًا عبر رد…

j4ck3lsyn-gen2/cve-2025-55182

مجموعة أدوات بسيطة للتحقق من ثغرة RCE الخاصة بـ react2Shell عبر Next.js واستغلالها والحصول على شل تفاعلي.

robinxiang/cve-2026-4480

استغلال CVE-2026-4480

ethicalhackinglabs/metasploitable2-exploitation-metasploit

دليل استغلال كامل باستخدام Metasploit ضد Metasploitable2 — باب خلفي لـ vsftpd، وSamba CVE-2007-2447، وباب خلفي لـ UnrealIRCd، وتسريب عبر Netcat،…

melbratic/cve-2026-2256-threat-model----ms-agent-command-injection

نموذج التهديد والتحليل لـ CVE-2026-2256، وهي ثغرة حقن أوامر في ms-agent، مع تفصيل ناقلات الاستغلال والتأثير المحتمل.

wlaoduo/cve-2023-51385_poc-test

CVE-2023-51385;OpenSSH ProxyCommand RCE;PoC لثغرة حقن الأوامر في OpenSSH <9.6

aratane/cve-2026-42945

تم العثور على خلل في NGINX، وتحديدًا داخل ngx_http_rewrite_module. يمكن للمهاجم غير المصادق عليه استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مصممة…

edu0x01/hack-tools

مشروع يجمع عدة أدوات اختبار الاختراق

wingerbijay/cve-2021-27876

استغلال RCE غير مصادق عليه لـ Veritas Backup Exec Agent (CVE-2021-27876/77/78) — تجاوز مصادقة SHA إلى SYSTEM عبر NDMP

ichhyak22/eternalblue-exploit-demonstration-ms17-010

معمل أمن سيبراني يوضح استغلال CVE-2017-0144 (EternalBlue) باستخدام Metasploit ضد جهاز افتراضي يعمل بنظام Windows 7 ضعيف، مع تحقيق وصول على مستوى…

gl1tch0x1/php_8.1.x_exploit

الكشف الآلي واستغلال الثغرات الحرجة في PHP (CVE-2024-4577 bypass, CVE-2025-14177, CVE-2025-14180, CVE-2025-14178)

0zetrium0/cve-2025-69212_poc

يحتوي هذا المستودع على استغلال PoC لـ CVE-2025-69212.

toxy4ny/copy-fail

Copy Fail - CVE-2026-31431 - تنفيذ C مُقوّى لعمليات الفريق الأحمر واختبار الاختراق المصرح به. ⚠️ إشعار قانوني: هذه الأداة مخصصة فقط لأبحاث الأمن…