#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit
enki-kr/cve-2026-32223-usbprint-exploitإثبات مفهوم لاستغلال CVE-2026-32223، وهو تجاوز سعة مخزن مؤقت قائم على الكومة في برنامج تشغيل الطباعة عبر USB في ويندوز (usbprint.sys)، مما يحقق…
vncert-cc/cve-2023-22527-confluence[Confluence] CVE-2023-22527 استغلال حقيقي
voyag3r-security/cve-2023-1389# نصوص إثبات المفهوم لـ CVE-2023-1389، حقن أوامر غير مصادق عليه في TP-Link Archer AX21، يوفر إمكانيات نقل الملفات وقشرة عكسية.
rbowes-r7/cve-2022-3602-and-cve-2022-3786-openssl-pocاستغلال لإثبات المفهوم لثغرات تجاوز سعة المخزن المؤقت في OpenSSL CVE-2022-3602 وCVE-2022-3786، مما يوضح تنفيذ التعليمات البرمجية عن بُعد عبر شهادات…
numanturle/cve-2021-23758-pocاستغلال إثبات المفهوم لثغرة CVE-2021-23758، يوضح ثغرة إلغاء التسلسل في AjaxPro عبر سلسلة أدوات ObjectDataProvider مع توليد الحمولة باستخدام…
j4k0m/cve-2021-24499نص استغلال جماعي آلي لـ CVE-2021-24499، ثغرة رفع ملفات غير مصادق عليها في قالب Workreap لـ WordPress تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
padsalatushal/cve-2011-2523استغلال Python لـ vsftpd 2.3.4 - تنفيذ أوامر الباب الخلفي
joshuavanderpoll/cve-2026-54806استغلال إثبات المفهوم لـ CVE-2026-54806: حقن كائن PHP غير مصادق عليه في إضافة WP Activity Log مما يتيح RCE أعمى عبر رأس User-Agent. يتضمن فحص الثغرات…
0xhaggis/cve-2021-44168ثغرة تنزيل كود دون التحقق من التكامل في أمر "execute restore src-vis" من FortiOS قبل الإصدار 7.0.3.
a2333c/dfrootأداة root لنظام Android لهاتف Samsung Galaxy S25 Ultra (SM-S938B) تقوم بتسلسل DirtyFrag CVE-2026-43284 وCVE-2026-43499 للحصول على صلاحيات root…
wqsemc/cve-2019-0708استغلال أولي لثغرة CVE-2019-0708، BlueKeep CVE-2019-0708 BlueKeep RDP عن بُعد نواة ويندوز استخدام بعد التحرير يتعامل برنامج تشغيل RDP termdd.sys…
user696/mrrat:mouse: هذا حصان طروادة للوصول عن بُعد (RAT) مكتوب بلغة Python 2.x ويعمل عبر منصات متعددة
leviticus-triage/chromsploit-frameworkإطار استغلال متقدم مدعوم بالذكاء الاصطناعي | CVE-2025-4664 & CVE-2025-2783 & CVE-2025-2857 & CVE-2025-30397
yoyochaud/cve-2025-49132استغلال لـ Pterodactyl Panel ≤ 1.11.10 - LFI غير مصادق عليه إلى RCE.
haile01/perl_spreadsheet_excel_rce_pocPOC لثغرة RCE في مكتبة ParseExcel، وأيضًا ParseXLSX، كمكتبة تابعة
r00t4dm/cve-2020-27955إثبات مفهوم لاستغلال CVE-2020-27955، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في Git LFS، مما يتيح تنفيذ أوامر عشوائية على الأنظمة المتأثرة.
manuelz120/cve-2021-45897# استغلال RCE مُصادق عليه لـ SuiteCRM <= 8.0.1 عبر رفع صورة في قالب البريد الإلكتروني، بزرع قشرة ويب PHP لتنفيذ أوامر عن بُعد.
