#1أدوات الاختبار العشوائي القائمة على الطفرات والتوليد والتغطية.
موصى به من Kitploit

ثغرة في تحليل الملفات في Easy Grade Pro 4.1 تُستخدم كمثال تعليمي لإظهار كيف يمكن للمبتدئين البدء في أبحاث الثغرات الأمنية من خلال الهندسة العكسية.

bandiview (7.05) vuln PoC | CVE-2024-45870, CVE-2024-45871, CVE-2024-45872

إثبات مفهوم SSRF لـ Request-Baskets (CVE-2023-27163)

تجاوز سعة المكدس في LibXMP

دليل إثبات المفهوم لاستغلال CVE-2017-7374، مما يؤدي إلى تشغيل ثغرة أمنية في تشفير نظام الملفات ext4 عبر عمليات دليل مصممة على Linux.

قم بتوليد PoC لـ CVE-2026-4893: التحقق المعيب من EDNS Client Subnet.

CVE-2026-35330: strongSwan EAP-SIM/AKA تجاوز سعة الكومة PoC

إثبات مفهوم قابل لإعادة الإنتاج لـ CVE-2026-36834 يوضح قراءة مصفوفة خارج الحدود في مفكك Panasonic RW2 في LibRaw، مع سكربت طفرة وإعادة إنتاج الانهيار…

Apache Tomcat CGI Servlet RCE (Windows)

ملف التعطل (إثبات المفهوم لـ CVE-2024-24686)

POC لـ CVE-2026-24688

تحليل متعمق لثغرة Use-After-Free (CVE-2025-21082) في إطار عمل AVCodec Medya Framework في Xiaomi HyperOS، ومحاكاة بلغة Rust ولوحة ويب تفاعلية.

CVE-2026-8836 — PoC لتجاوز سعة المخزن المؤقت المعتمد على المكدس في lwIP SNMPv3 (CVSS 9.8)

مستودع أبحاث كامل لثغرة CVE-2026-42945 مع تحليل تجاوز سعة المخزن المؤقت في الكومة (heap buffer overflow)، واستغلال RCE (heap spray + Feng Shui)،…


مراجعة أمنية لـ CVE-2024-3094 (باب خلفي XZ Utils) بما في ذلك نمذجة التهديدات، وتحليل التعليمات البرمجية الثابت/الديناميكي، والاختبار بالتغذية…

استغلال إثبات المفهوم لـ CVE-2026-36522: حقن NaN غير مصادق عليه عبر MAVLink PARAM_SET في ArduPilot ArduPlane، مما يسبب DoS أو تلفًا صامتًا لمعلمات…

إثبات المفهوم لـ CVE-2026-33317، وهو كتابة خارج الحدود في OP-TEE PKCS#11 TA، يوضح تلف كومة الذاكرة في العالم الآمن عبر قالب سمات غير صالح.