#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

React2Shell-Exploit — إطار استغلال كامل لـ CVE-2025-55182، يتضمن استغلال بايثون، مختبر ضعيف لـ Docker، استغلال يدوي وآلي عبر Burp Suite، قالب كشف عبر…

CVE-2018-4241: تجاوز سعة الكومة في نواة XNU بسبب فحص حدود سيء في MPTCP لنظام iOS 11 - 11.3.1 من إصدار Ian Beer

تحليل وتنفيذ متكامل لثغرة تنفيذ الأكواد عن بُعد (RCE) المُصحَّحة في ووردبريس - CVE-2026-60137 وCVE-2026-63030

حزمة وحدات لـ #ProxyLogon (جزء من مساهمتي في Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]

استغلال تلقائي لـ CVE-2025-6018 و CVE-2025-6019 استنادًا إلى https://github.com/0rionCollector/Exploit-Chain-CVE-2025-6018-6019

# إثبات مفهوم بلغة Rust النقية لثغرة CVE-2026-31431، يستهدف نوى Linux x86_64 مع دعم AF_ALG AEAD. بناء musl ثابت، بدون تبعيات وقت التشغيل، لأغراض…

CVE-2026-31431 - استغلال ثنائي مستقل (لا يتطلب Python)

# استغلالات تصعيد الامتيازات المحلية لنظام لينكس لثغرة CVE-2026-31431، بما في ذلك سير العمل الخام والقابل للاسترداد.

ثغرة رفع ملف غير مقيد - Web Viewer 1.0.0.193 على Samsung SRN-1670D

استغلال تصعيد الامتيازات المحلية لثغرة CVE-2021-4034 (PwnKit) التي تستهدف أداة pkexec في polkit، مما يوفر وصولاً إلى شل بصلاحيات الجذر على أنظمة…

CVE-2025-39964 EXP

استغلال ثغرة CVE-2019-2215 للحصول على صلاحيات الروت المؤقتة على أجهزة Xiaomi MIUI، ما يتيح فتح قفل الـ bootloader وإجراء تعديلات على النظام.

Docker API CVE-2025-9074 PoC (إثبات المفهوم). إطار استغلال متطور لـ CVE-2025-9074، يستهدف نقاط نهاية Docker API غير الموثَّقة مع قشرة أوامر تفاعلية…

إثبات مفهوم ثابت بلغة Go لثغرة CVE-2026-31431، يستغل Linux AF_ALG و splice(2) لتفعيل الثغرة. يوفر ملفات ثنائية مبنية مسبقًا لمعماريات amd64 و arm64 و…

CVE-2019-0708، أداة تقوم بالبحث المكثف عن ثغرة BlueKeep بهدف استغلالها.

مجموعة من اختبارات Selenium قد تساعد في الاستيلاء على عقدة Selenium

وحدة Metasploit لثغرة CVE-2021-22005 في VMware vCenter المتمثلة في رفع ملفات عشوائي مع إثبات المفهوم واستغلال تنفيذ التعليمات البرمجية عن بُعد.

ثغرة CVE-2014-7911 وثغرة CVE-2014-4322 للحصول على صلاحية الجذر!