#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
2t8a/cve-2025-49132ماسح Python لـ CVE-2025-49132 يستغل اجتياز المسار في نقطة نهاية الإعدادات المحلية في Pterodactyl Panel لاستخراج بيانات تكوين قاعدة البيانات المكشوفة.
constantinefedorov/review.cve-2021-3156أداة استغلال إثبات مفهوم بلغة Python للثغرة CVE-2021-3156 (Baron Samedit)، وهي ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap overflow) في sudoedit…
boredhackerblog/plex2shell_pcapمخرجات التقاط الحزم الخاصة باستغلال plex2shell ضد Plex، بما في ذلك حركة المرور المخبرية وفي البرية، لبناء وتوثيق توقيعات الكشف والتحقق منها.
code-zm/plex2shellCVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
sysdopllc/vestacp-config-eval-rceتنبيه أمني: VestaCP <= 0.9.8-26 نقاط استقبال eval في محلّل الإعدادات المُصادَق عليها -> تنفيذ أوامر عن بُعد بصلاحيات الجذر (سلف HestiaCP…
zhangutah/security-researchشيفرة C لإثبات المفهوم وكتابات تحليلية لثغرات نواة لينكس المُفصح عنها، بما في ذلك مصادر استغلال لكل ثغرة CVE وتحليل تقني.
oscerd/cve-2026-80344أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-80344 في Apache Camel camel-as2، تُوضّح SSRF غير المتزامن في MDN والكشف عن بيانات الاعتماد…
oscerd/cve-2026-83531نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot للثغرة CVE-2026-83531، يوضح حقن تعبيرات اللغة في نقطة نهاية dynamic-router-control الخاصة بـ Apache…
oscerd/cve-2026-84176نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-84176، وهو ثغرة CORS تسمح ببيانات الاعتماد من أي أصل في Apache Camel…
oscerd/cve-2026-84181نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot وQuarkus يعيد إنتاج تجاوز المصادقة thread-bound-subject في Apache Camel camel-shiro، مع عناصر تحكم…
oscerd/cve-2026-85243نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85243، يوضّح تخفيض التحقق من السلامة في Apache Camel camel-crypto-pgp وإصلاحه.
oscerd/cve-2026-85245نموذج إثبات مفهوم قابل للتشغيل بـ Spring Boot يعيد إنتاج CVE-2026-85245، وهو كشف بيانات عبر التبادل في camel-thrift، مع مقارنة بين النسخة المتأثرة…
oscerd/cve-2026-85246مُعيد إنتاج قابل للتشغيل لـ Spring Boot من أجل CVE-2026-85246، يُوضّح كشف استثناء مستهلك camel-mina عبر المقبس ويتحقق من إصلاح muteException.
oscerd/cve-2026-85248مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85248، وهو سباق توقيع متزامن في camel-pqc يؤدي إلى تجاوز التحقق من توقيع ML-DSA، مع نسخ…
oscerd/cve-2026-85247مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85247، يوضّح سلوك camel-knative الاحتياطي القائم على الثقة الكاملة بـ TLS ويتحقق من…
oscerd/cve-2026-85249مُعيد إنتاج قابل للتشغيل لـ Spring Boot وQuarkus من أجل CVE-2026-85249، يوضّح حقن ترويسة بيانات camel-tika الوصفية في CamelFileName مع عناصر تحكم…
oscerd/cve-2026-85250إثبات مفهوم XXE قابل للتشغيل لـ CVE-2026-85250 في Apache Camel camel-xpath (documentType=InputSource)، مع عروض توضيحية متأثرة ومُصلحة لكل من Spring…
silentisvox/syscallrevenantاستدعاءات نظام غير مباشرة نظيفة مع التلاعب باستدعاءات النظام.
