تطوير الحمولات

hklabcr/cve-2011-2523

دليل استغلال يدوي وآلي لثغرة الباب الخلفي في vsftpd 2.3.4 (CVE-2011-2523) مع حمولة شل عكسية مخصصة وتكامل Metasploit للتدريب على اختبار الاختراق.

fevar54/cve-2026-20253-splunk-enterprise-pre-auth-rce-

إثبات مفهوم لاستغلال ثغرة CVE-2026-20253، مما يتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة على مثيلات Splunk Enterprise الضعيفة عبر آلية كتابة ملفات…

0xhuesca/cve-2019-18655

CVE-2019-18655 وحدة metasploit. تجاوز سعة مخزن مؤقت قائم على SEH في تطبيق File Sharing Wizard الإصدار 1.5.0.

si13nttt/cve-2025-24813

أداة Python لإثبات المفهوم تستغل ثغرة CVE-2025-24813 في Apache Tomcat عبر إرسال جزئي PUT وإلغاء التسلسل لتنفيذ التعليمات عن بُعد، مع كشف تلقائي…

x86byte/adm-zip_lpe-poc

CVE-2026-102282: تصعيد الصلاحيات المحلي عبر الحفاظ على SUID/SGID أثناء استخراج الأرشيف

tonydelouvre/cve-2026-102425

ماسح ضوئي بواجهة رسومية واستغلال لـ CVE-2026-102425، وهو RCE غير مُصادَق عليه في Balbooa Forms (com_baforms) عبر حقن PHP shortcode، مع المسح الضوئي…

murrez/cve-2026-18143

Python PoC يتحقق من CVE-2026-18143 ويستغلها، وهي ثغرة رفع ملفات عشوائية بدون مصادقة في Addify Request a Quote for WooCommerce ≤ 2.9.2 عبر معالج AJAX…

petriqore/cve-2026-26026_poc

سكربت PoC لـ CVE-2026-26026 إصدارات GLPI من 11.0.0 إلى 11.0.5

arensballiu/flowise-rce-cve-2025-59528

Python PoC exploit for CVE-2025-59528, achieving authenticated RCE on Flowise AI <= 3.0.4 via the customMCP endpoint and Node.js…

winrarzipsexploit/cve-2026-48908

Python exploit suite for CVE-2026-48908, an unauthenticated ZIP upload RCE in Joomla SP Page Builder (<=6.6.1), with fingerprinting, batch mode, and…

ivanesk315/cve-2026-60137-and-cve-2026-63030

مختبر WordPress قائم على Docker يعيد إنتاج CVE-2026-60137 وCVE-2026-63030 لتنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة، مع استغلال PoC بلغة…

0b0111100/2008

تطبيقات استغلال ثغرات نواة لينكس تستهدف CVE-2008-0600 وCVE-2008-0900 وCVE-2008-4210، وتوفّر كودًا لإثبات المفهوم لتصعيد الامتيازات والهجمات المحلية.

aboubacar70/lab1-metasploitable

استغلال الثغرات الأمنية في إصدار vsftpd 2.3.4 لخدمة ftp (CVE-2011-2523)

machine1337/pyobfuscate

نص برمجي بسيط وفعّال لتشويش حمولات بايثون لجعلها غير قابلة للاكتشاف تمامًا (FUD).

danimrtzp/cve-2026-31431-revshell

سلاح استغلال مكتوب بلغة بايثون لثغرة CVE-2026-31431، يربط تصعيد الامتيازات في نواة لينكس بقشرة عكسية جذرية تعمل كخفيّة مع PTY كامل، مع تصحيح…

xshysjhq/cve-2026-34197-payload-apache-activemq-

نص استغلال ثغرة CVE-2026-34197، يستهدف واجهة برمجة تطبيقات Jolokia في Apache ActiveMQ لتحقيق تنفيذ التعليمات البرمجية عن بُعد عبر تكوين Spring XML…