#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

إثباتات الاختراق (PoC) لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية (LPE) في نواة لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في authencesn،…

وحدات Metasploit وملفات توليد الحمولة من محادثتي في مجموعة هيوستن لـ Perl Mongers حول هذه الثغرة.

إطار بحثي لثغرة CVE-2025-33073، وهي ثغرة تصعيد صلاحيات في عميل SMB بنظام Windows. يوفر تطبيقات استغلال لخادم وعميل SMB خبيثين لأغراض الاختبار…

وحدة استغلال MSF لـ Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)

# سكربت PoC الخاص بـ f4T1H لثغرة CVE-2021-3560 تصعيد الامتيازات في Polkit D-Bus

استغلال CVE-2021-42278 و CVE-2021-42287

أداة بسيطة لتجميع ثغرات CVE من GitHub مكتوبة بلغة بايثون.

🦊 إطار اختبار اختراق nine-tailed — nmap + msf + aircrack + sqlmap في واجهة سطر أوامر واحدة · 25 وحدة · جلسة SQLite · TUI · REST API · pipx install

إثبات مفهوم لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات في نواة لينكس عبر تجاوز فحص الطول في AF_ALG authenc، مما يحقق صلاحيات الجذر عن طريق تعديل…

إثبات مفهوم لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات محلي في نواة لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في AF_ALG، مما يحقق صلاحيات الجذر…

أدوات PoC لـ CVE-2026-58457: حقن أوامر نظام التشغيل بدون مصادقة يؤدي إلى جذر عن بُعد على مكرر Wi-Fi Shenzhen Aitemi M300 (MT02). يتضمن استغلالًا…

# إثبات مفهوم قائم على Rust لـ CVE-2026-31431 يستغل ثغرة AF_ALG و splice لاستبدال /bin/su وإطلاق قشرة بصلاحيات الجذر. ثنائيات no_std مكتفية ذاتيًا…

إثبات مفهوم عملي لاستغلال CVE-2026-31431، وهو تصعيد صلاحيات محلي في نواة لينكس عبر تلف ذاكرة التخزين المؤقت للصفحات في AF_ALG AEAD، مما يمنح صلاحيات…

وحدة Metasploit لنظام Geutebrueck GCore "إدارة الفيديو". تم اختبارها مع الإصدار 1.3.8.42 و1.4.2.37

استغلال حجب الخدمة (DoS) لثغرة CVE-2015-5374 التي تستهدف وحدات Siemens SIPROTEC 4 وCompact EN100 Ethernet عبر حزمة UDP مصممة خصيصًا إلى المنفذ 50000،…

إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة في تلف ذاكرة التخزين المؤقت للصفحات في نواة لينكس تتيح تصعيد الامتيازات محليًا عبر algif_aead. يتضمن…

إثبات المفهوم لتنفيذ أوامر عن بُعد مصدّق عليه عبر تحديث حزمة Webmin

CVE-2018-0834 تنفيذ كود كامل