#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

أكواد استغلال لـ rconfig <= 3.9.4
عمل قيد التقدم. أداة RAT مكتوبة بلغة C++ باستخدام wxWidgets

استغلال إثبات المفهوم لثغرة CVE-2020-8289 يوضح تنفيذ تعليمات برمجية عن بُعد بصلاحيات SYSTEM/root عبر تجاوز التحقق من شهادة SSL في عميل النسخ…

استغلال لثغرة استخدام بعد التحرير في Exim (CVE-2020-28018) يحقق تنفيذ كود عن بُعد عبر بدائيات إفساد الذاكرة، بما في ذلك القراءة/الكتابة الاعتباطية…

استغلال بلغة Go لـ Apache OFBiz CVE-2023-51467

React2Shell - استغلال CVE-2025-66478 RCE

MindsDB: إثبات المفهوم لتحويل اجتياز المسار إلى RCE

ينشأ هذا الثغرة من عدم اكتمال العزل (sandboxing) في js2py، حيث يمكن لـ JavaScript المصممة بعناية أن تعبر نموذج الكائنات الداخلي لـ Python وتصل إلى…

CyberPanel RCE المصادق عليه < 2.3.8

استغلال ثغرة CVE-2017-7494 للمهمة النهائية لدورة أمن الشبكات. هذا سيكشف ثغرات الخدمات التي تعمل بصلاحيات إدارية على لينكس.

استغلال CVE-2026-46331 لفساد ذاكرة التخزين المؤقت للصفحة في act_pedit، مع إصلاح Alpine PIE

C-based payload لـ CVE-2022-21894 يقوم بتعيين حمولة مرحلة ثانية لاستدعاء خدمات EFI، مما يوسع نطاق PoC الأصلي لاستغلال تجاوز Secure Boot.

إثبات مفهوم لاستغلال تنفيذ الأوامر عن بُعد دون مصادقة في منتجات برمجيات EMCO عبر تزوير DNS وحقن تحديثات خبيثة.

استغلال Python لإثبات المفهوم لثغرة CVE-2025-24813 - تنفيذ تعليمات برمجية عن بُعد دون مصادقة في Apache Tomcat…

هذا غير مستقر

استغلال إثبات المفهوم لـ CVE-2025-30065 يوضح إنشاء فئة عن بُعد و SSRF عبر ملفات Parquet خبيثة في تطبيقات Java.