#1أطر عمل شاملة لتطوير واختبار وتنفيذ الاستغلالات.
موصى به من Kitploit

وحدة مكتوبة بلغة Ruby بهدف استغلال الثغرات CVE-2023-2728 وCVE-2024-3177، وكلاهما مرتبط بسياسة تحميل الأسرار (secret mount policy) في مجموعة…
إثبات مفهوم لاستغلال CVE-2021-4034 (PwnKit)، وهي ثغرة تصعيد صلاحيات محلية في pkexec الخاص بـ polkit. يوضح الاستغلال ويوفر تنفيذًا بسيطًا بلغة C.

هذا هو إثبات المفهوم (POC) للثغرة الأمنية الموجودة في ثنائي pkexec الخاص بـ polkit والذي يُستخدم لتشغيل البرامج كمستخدمين آخرين.

استغلال لثغرة CVE-2021-4034، وهي تصعيد امتيازات محلي في أداة pkexec الخاصة بـ polkit، مما يمنح وصولاً بصلاحيات الجذر على أنظمة لينكس.

وحدة Metasploit تقوم بإنشاء مستند Word ضار لاستغلال CVE-2018-8174، وهي ثغرة تلف في الذاكرة في VBScript في Microsoft Office 32-bit.

أتمتة تجميع وتشغيل استغلال PwnKit لثغرة CVE-2021-4034، مما يتيح تصعيد الامتيازات المحلية على أنظمة لينكس الضعيفة.

ثغرة SMB في Windows 10

أداة استغلال مبنية بلغة Java لـ CVE-2025-31129، توفر كود إثبات المفهوم لإظهار واختبار الثغرة في الأنظمة المتأثرة.

Glibc-Vulnerability-Exploit-CVE-2015-7547

إثبات مفهوم لاستغلال CVE-2021-4034 (PwnKit)، وهي ثغرة تصعيد صلاحيات محلية في pkexec الخاص بـ polkit، مع عرض الاستغلال على أنظمة لينكس.

# إثبات المفهوم لـ PwnKit: ثغرة تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit (CVE-2021-4034)

استغلال ثغرة Stagefright في نظام أندرويد CVE-2015-3864، مما يتيح تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات على أجهزة أندرويد 5.1.1 باستخدام…

إثبات مفهوم (PoC) لاستغلال CVE-2022-1015، وهو ثغرة استخدام بعد التحرير (use-after-free) في netfilter بنواة لينكس تؤدي إلى تصعيد الامتيازات محليًا.

cve-2007-2447 هذا النص البرمجي أعاد كتابة جزء من وحدات Metasploit إلى python3

# استغلال Dockerized لإثبات المفهوم لـ CVE-2021-4034 (PwnKit)، يوضح تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit.

نسخة معدلة من auxiliary/admin/http/tomcat_ghostcat، يمكنها قراءة أي ملف

إعادة إنتاج تعليمية لاستغلال CVE-2017-7269، تجاوز سعة المخزن المؤقت في IIS 6.0 WebDAV، مع دليل الإعداد وتحليل الثغرة ومحاولة استغلال Metasploit على…

استغلال لثغرة CVE-2021-4034، وهي ثغرة تصعيد صلاحيات محلية في أداة pkexec الخاصة بـ polkit، مما يسمح للمستخدمين غير المصرح لهم بالحصول على صلاحيات…