#1أوراق أمنية ومشاريع بحثية ومراجع تقنية ومواد قابلة للتكرار للتحليل الدفاعي أو المصرح.
موصى به من Kitploit

CVE-2025-40271 تم تعديله بواسطة MadEploits
يحلل CVE-2026-20230 SSRF إلى كتابة ملفات عشوائية و RCE في Cisco Unified Communications Manager، مما يوفر اشتقاق PoC ومنطق الكشف وإرشادات دفاعية.

إثبات مفهوم يوضح حقن الأوامر في "المفكرة" بنظام ويندوز عبر روابط Markdown مصممة خصيصًا، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. يتضمن نواقل…

كشف المعلومات الحساسة عبر المهام في LearnDash.

شرح CVE-2020-29070.

دراسة تحليل أمني عتادي شامل لموجّه الشبكة NETIS WF2409E. من خلال تفكيك الجهاز وتحليله، وتحديد واجهات التصحيح، واستخراج البرنامج الثابت (Firmware)، تم…

بحث حول CVE-2024-38063 حتى لا تضطر إلى القيام بذلك بنفسك.

ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) - ثغرة أمنية تتيح للمستخدمين المُصادَق عليهم بصلاحية مستوى المساهِم تعديل حقول…

CVE-2025-65637: ثغرة رفض الخدمة في Logrus

توثيق CVE-2025-26206، ثغرة CSRF حرجة في Sell Done Storefront v.1.0 تتيح تصعيد الامتيازات عن بُعد. يتضمن التفاصيل التقنية وتحليل التأثير وإرشادات…

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - GET export-key مفاتيح خاصة

تقارير منسّقة للإفصاح عن الثغرات مع خرائط CVE، تغطي SQLi وXSS وتجاوز المصادقة وDoS في تطبيقات الويب والأجهزة الشبكية.

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - example-add-devices.py JSON إلى SSH

بحث حول الباب الخلفي في XZ Utils CVE-2024-3094 - مصوّر سطح الهجوم، وفاحص ثغرات النظام، وأداة تقييم عام لثغرات CVE في Linux

CVE-2025-12163: البرمجة النصية عبر المواقع المخزنة في إضافة Omnipress لووردبريس

pfSense Plus MIM API toolkit b4acd7ca - متوسط - عن بُعد - صلاحيات متبقية - عينات رسمية verify_ssl=False

حزمة QUIC واحدة بحجم صفر بايت تكفي لفك مزامنة تجمع الاتصالات الخلفي في HAProxy وتهريب طلبات HTTP عبر مستخدمين غير مرتبطين ببعضهم — حتى المستخدمين على…

pfSense Plus MIM API toolkit b4acd7ca - عالي - عن بُعد - صلاحيات متبقية - Paramiko AutoAddPolicy enroll