#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

استغلال لإثبات المفهوم لثغرة CVE-2024-37759، وهي ثغرة حقن SpEL في DataGear 5.0.0 والإصدارات الأقدم، تتيح تنفيذ تعليمات برمجية عن بُعد عبر جداول قاعدة…

ATTACK PoC - PHP CVE-2024-4577

POC لـ ImageMagick 6.9.6-4. هذا POC مستوحى من اكتشاف fullwaywang لـ CVE-2023-34152.

إطار عمل ووردبريس معياري لاستغلال الثغرات قبل المصادقة، يجمع بين حقن SQL وتجاوز المصادقة لتوفير تنفيذ التعليمات البرمجية عن بُعد، وقذائف تفاعلية،…

إثبات المفهوم لاستغلال CVE-2025-32433 مع أنماط هجوم محاكاة وحقيقية، بما في ذلك خادم C2 مبني على Flask لردود الصدفة العكسية ومحاكاة ما بعد الاستغلال.

poc لـ CVE-2024-45383

استغلال بايثون لـ CVE-2019-11043 يستهدف نقص التدفق السفلي في PHP-FPM لتحقيق تنفيذ كود عن بُعد عبر الكتابة فوق بايت فارغ والتلاعب بمتغيرات FastCGI.

مستودع يحتوي على جميع الـ PoC العاملة التي أنشأتها لثغرات CVEs المعروفة، وتفاصيل حول أي بحث مستمر أجريه حالياً (غالباً أجهزة IoT).

يستغل ثغرة XSS قبل المصادقة في ووردبريس (CVE-2026-64638) لتحقيق تنفيذ التعليمات البرمجية عن بُعد، عبر تثبيت ويب شيل خلفي مشفّر بتقنية AES مع خيارات…

استغلال مُصحَّح لـ CVE-2022-24637 يتيح استغلالاً موثوقاً للثغرة المُحدَّدة لأغراض اختبار الاختراق وتقييم الأمان.

CVE-2020-28502 node-XMLHttpRequest RCE

CVE-2026-3844 — رفع ملفات تعسفي غير مصادق يؤدي إلى تنفيذ أوامر عن بُعد (RCE) في Breeze Cache (ووردبريس). درجة الخطورة CVSS 9.8 حرجة. ماسح شامل +…

استغلالات Log4J لأنظمة مختلفة

Helakuru الإصدار 1.1 اختطاف DLL - CVE-2024-48605

CVE-2025-24016: RCE في خادم Wazuh! تنفيذ التعليمات البرمجية عن بُعد

تم تنفيذ ثغرة رفع الامتيازات في خدمة الطباعة بنظام ويندوز (CVE-2019-1040/CVE-2019-1019) كمكتبة DLL عاكسة (Reflective DLL) لأغراض اختبار الاختراق.

إثبات مفهوم لاستغلال CVE-2025-55184، يوضح الثغرة ويوفر استغلالًا عمليًا لاختبار الأمان والتحقق.

إثبات مفهوم لاستغلال تنفيذ الأوامر عن بُعد دون مصادقة في منتجات برمجيات EMCO عبر تزوير DNS وحقن تحديثات خبيثة.