#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

استغلال محدث - pfBlockerNG <= 2.1.4_26 RCE غير مصادق عليه (CVE-2022-31814)
بحث سلسلة استغلال يستهدف CVE-2026-43499 على Samsung Galaxy S21

CVE-2023-52251 توجد ثغرة تنفيذ تعليمات برمجية عن بُعد في provectus/kafka-ui.

مولّد الحمولات واستغلال إثبات المفهوم (PoC) لثغرة CVE-2018-12533 (إلغاء تسلسل/حقن EL في Richfaces) مع بيئة ضعيفة قائمة على Docker للممارسة.

Shattered هي أداة وإثبات مفهوم (POC) للثغرات الجديدة في CrushedFTP، نصوص استغلال CVE: CVE-2025-2825 مقابل CVE-2025-31161

Red Team Coin لعمليات تعدين العملات الرقمية.

إثبات المفهوم لـ CVE-2021-1585: Cisco ASA Device Manager RCE

iOS 27 kernelcache RE: خريطة إرسال SEP، فرق AMFI، سير عمل Ghidra

مختبر إعادة إنتاج + ماسح قائمة عناوين URL + إثبات مفهوم لـ CVE-2026-87902 / GHSA-7hp8-65ch-5whp — ثغرة LFI غير مصادق عليها في WordPress…

إنشاء بيئة ضعيفة وPoC

CVE-2025-8110 PoC

استغلال RCE لـ Evince/xreader/Atril لثغرة CVE-2026-46529

استغلال إثبات المفهوم لـ CVE-2026-8461، وهي كتابة خارج الحدود في الكومة في مفكك شفرة MagicYUV الخاص بـ FFmpeg، مما يحقق تنفيذ التعليمات البرمجية عن…

استغلال لـ CVE-2020-16898، ثغرة تنفيذ برمجيات عن بعد في مكدس TCP/IP لويندوز في توجيه المصدر IPv6. يقدم كود برهان المفهوم لاختبار الأمان.

Microsoft Office / زرع DLL لكائنات COM

استغلال إثبات المفهوم لثغرة CVE-2024-21006 التي تستهدف خادم Oracle WebLogic Server عبر T3/IIOP، مما يتيح وصولاً عن بُعد دون مصادقة إلى بيانات حرجة.

CVE-2022-42889 المعروف بـ Text4Shell بحث و PoC

ActiveMQ إلغاء التسلسل RCE