الاستغلال

druxter-x/php-cve-2023-2023-2640-poc-escalation

استغلال PHP لمفهوم الإثبات لثغرات تصعيد الامتياز CVE-2023-2640 و CVE-2023-32629 على أنظمة Ubuntu. مخصص للبحث والاختبار الأمني التعليمي.

ahrixia/cve-2024-57429

CVE-2024-57429: PHPJabbers Cinema Booking System v2.0 معرضة لهجوم CSRF، مما يسمح للمهاجمين بتصعيد الصلاحيات عن طريق تزوير الطلبات نيابة عن المسؤول.

abrewer251/cve-2025-1974_ingressnightmare_poc

أتمتة إرسال حمولات JSON إلى عناوين IP متعددة عبر curl لاختبار ثغرة CVE-2025-1974 (IngressNightmare)، مع تصنيف الاستجابات وإنشاء تقارير XML للنجاح…

z3r0space/cve-2021-4034

هذا يحتوي على استغلال بملف واحد لثغرة cve-2021-4034، وهي تصعيد صلاحيات محلي في Polkit. استخدمه بحكمة!

alkenepan/cve-2021-21300

سكربت استغلال لثغرة CVE-2021-21300، وهي ثغرة في Git تسمح بتنفيذ تعليمات برمجية عشوائية. يوفر كود إثبات المفهوم (PoC) للاختبارات الأمنية والبحث.

cxlfhx/ghostlock-pfem10

أبحاث GhostLock (CVE-2026-43499 / IonStack) لجهاز OPPO Find X5 Pro (PFEM10): سلسلة الاستغلال، التقدم، سجل العوائق، وملاحظات نواة سلسلة OPPO 5.

dylan-chainguard/cve-2026-22732-poc

إثبات مفهوم يوضح CVE-2026-22732، وهو خلل في Spring Security حيث يؤدي setIntHeader("Content-Length") إلى إسقاط جميع ترويسات الأمان، مع إصدارات قابلة…

ternopil-te-te-t4p/cryptoquant-key-gen

أداة تصحيح تتجاوز قيود الطبقة المميزة في CryptoQuant لفتح التحليلات المتقدمة والوصول إلى البيانات في الوقت الفعلي، مع واجهة رسومية بلغة Python…

euriconicacio/copy-fail-cve-2026-31431-poc

إثبات مفهوم لاستغلال CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية في نواة لينكس داخل وحدة algif_aead، تتيح للمستخدمين غير المميزين الحصول على صلاحيات…

hypnguyen1209/cve-2026-62911

استغلال إثبات مفهوم لثغرة CVE-2026-62911: تنفيذ أوامر عن بُعد قبل المصادقة (RCE) على Microsoft Exchange عبر ترحيل NTLM إلى MRSProxy، مع كتابة ويب شيل…

zychen027/cve-2026-43499_hw-clt-al01

يولّد إزاحات النواة الخاصة بكل جهاز من ملف boot.img ويُجمّع مكتبة تحميل مسبق (preload) لاستغلال ثغرة تصعيد الامتيازات المحلية CVE-2026-43499 على…

danyw24/zyxel-p870hn-hardware-hacking

من لوحة دارة مطبوعة عارية إلى صلاحية الجذر: اختراق عتادي لجهاز ZyXEL P-870HN (BCM6368) عبر UART — CVE-2025-0890 + CVE-2024-40891، على عتادي الخاص.

l0ggg/cve-2026-55040

كود استغلال لثغرة CVE-2026-55040، يمكنه إنشاء ترويسة مصادقة لأي حساب مُتحقق منه.

daffainfo/allaboutbugbounty

كل ما يتعلق بمكافآت الثغرات (الالتفافات، والحمولات، وما إلى ذلك)

dana-at-cp/backdoor-apk

backdoor-apk هو نص برمجي شل يبسط عملية إضافة باب خلفي إلى أي ملف Android APK. يجب أن يكون لدى مستخدمي هذا النص البرمجي معرفة عملية بـ Linux و Bash و…

designativedave/androrat

أداة إدارة عن بُعد لأجهزة أندرويد