#1أدوات عامة لجمع أنواع مختلفة من المعلومات حول الأهداف.
موصى به من Kitploit

استغلال لـ CVE-2020-25200: يعدّد أسماء مستخدمي Pritunl VPN الصالحة من خلال تحليل تغيّرات رموز استجابة HTTP بعد محاولات تسجيل دخول متكررة.

أداة متقدمة لتعداد قاعدة بيانات PostgreSQL تستغل CVE-2024-39309 في Parse Server - استغلال شامل لحقن SQL لأغراض البحث الأمني

أداة استخراج قصيرة تبحث عن POC لـ CVE-2024-49112

إثبات المفهوم لثغرة XSS مخزنة (CVE-2021-44217) في مكون التعليقات في Ericsson CodeChecker، مما يتيح سرقة ملفات تعريف الارتباط وسرقة البيانات الحساسة…

إثبات مفهوم (PoC) لثغرة CVE-2025-52913، وهي ثغرة في تطبيع المسارات تؤثر على Mitel MiCollab.

CVE-2025-32395-POC

إثبات المفهوم لاستغلال CVE-2025-12097، ثغرة اجتياز الدليل في خادم Appweb NI-modified تسمح بقراءة ملفات عشوائية على أنظمة Windows.

CVE-2024-23897: قراءة ملف عشوائي في Jenkins تؤدي إلى RCE

إثبات مفهوم استغلال لـ CVE-2022-26671، يوضح كشف بيانات اعتماد نصية واضحة مضمّنة في صفحة تسجيل دخول ASPX. مفيد للتحقق من الثغرات وتقييمات الأمان.

POC لثغرة قراءة الملفات التعسفية في Vite

إثبات المفهوم لثغرة CVE-2018-6389 على Wordpress 4.9.2

أداة صغيرة لإنشاء PoC لـ CVE-2000-0649.

معلومات حول Kubernetes CVE-2020-8558، بما في ذلك استغلال دليل على المفهوم.

php-cgi-cve-2024-4577

CVE-2025-30208 التحقق السريع من ثغرة قراءة الملفات التعسفية

فحص ثغرة CVE-2024-4577 باستخدام قائمة url.

إثبات مفهوم لثغرة تعداد أسماء المستخدمين في Active Directory في Hyland OnBase عبر اختلافات استجابة نقطة نهاية تسجيل الدخول، مما يتيح استطلاع…

الإفصاح عن CVE-2025-10142