#1أدوات لتسليح الثغرات الأمنية للحصول على وصول غير مصرح به إلى الأنظمة أو البيانات.
موصى به من Kitploit
wh04m1001/cve-2025-48799استغلال إثبات المفهوم لـ CVE-2025-48799، وهو تصعيد امتياز في خدمة تحديث Windows عبر حذف مجلد عشوائي مع معالجة الروابط الرمزية، مما يؤثر على أنظمة…
stmcyber/boobsnailتوليد وحدات ماكرو XLM الخاصة بـ Excel 4.0 بشكل مبهم لعمليات الفريق الأحمر وتحليل الفريق الأزرق، مع دعم لتقنيات الإصابة المتعددة، وترجمة الصيغ،…
y4er/cve-2020-2883RCE لـ Weblogic coherence.jar
boyan-milanov/ropiumأداة بناء سلسلة ROP تلقائية تستخرج وتحلل الأدوات الصغيرة (gadgets) من الملفات الثنائية باستخدام استعلامات دلالية، وتدعم معماريات X86/X64 مع واجهة…
horizon3ai/cve-2022-39952إثبات مفهوم (PoC) لاستغلال ثغرة CVE-2022-39952 يستهدف Fortinet FortiNAC. يستغل نقطة النهاية keyUpload.jsp لكتابة ملفات عشوائية بهدف نشر حمولات صدفة…
jduck/asus-cmdاستغلال تنفيذ أوامر بصلاحيات الجذر عبر بث UDP في خدمة infosvr لراوترات ASUS
cryptogenic/ps4-6.20-webkit-code-execution-exploitاستغلال WebKit باستخدام CVE-2018-4441 للحصول على RCE على PS4 6.20.
0xrootpls/fritterمولّد شيلكود متعدّد الأشكال للتنفيذ في الذاكرة لملفات EXE وDLL و.NET وVBScript وJScript مع توزيع عشوائي لكل مخرَج ولكل بناء، لتجنّب الاكتشاف ومقاومة…
orange-cyberdefense/p3-loaderP³-Shellcode Loader هو أداة تحميل تنفّذ تقنية حقن كود تستفيد من بنية Process Parameters كموقع للتنفيذ والتخزين المرحلي لحقن الشيل كود في العمليات…
kkent030315/pagetableinjectionحقن الكود، حقن حمولة ضارة عبر جداول الصفحات pml4.
jas502n/cve-2018-17182استغلال تصعيد الصلاحيات عبر ثغرة الاستخدام بعد التحرير (UAF) في نواة لينكس لـ CVE-2018-17182، يمنح وصولاً إلى شل بصلاحيات الجذر على النوى المتأثرة…
rogue-kdc/cve-2019-0841كود PoC لثغرة تصعيد الامتيازات CVE-2019-0841
m4sc3r4n0/avoidzأداة Avoidz لتجاوز معظم برامج مكافحة الفيروسات
scorpioneslabs/dvsD(COM) V(ulnerability) S(canner) المعروف أيضًا باسم سكين الجيش السويسري الماكر - الحركة الجانبية باستخدام كائنات DCOM
soledad208/cve-2018-10933CVE-2018-10933 POC بسيط جداً
pucarasec/zuthakaإطار عمل مفتوح المصدر لتكامل أنظمة القيادة والتحكم (C2)، يوفر واجهة ويب موحدة لإدارة مثيلات متعددة للقيادة والتحكم، والمستمعين، والعوامل، ووحدات ما…
amberwolfcyber/nachovpnخادم SSL-VPN لذيذ، لكنه خبيث 🌮.
