تطوير الحمولات

ps1337/lastenzug

بروكسي Socks4a يعتمد على PIC وWebsockets وإخفاء ثابت على مستوى لغة التجميع

vulnmachines/confluence_cve-2021-26084

تنفيذ التعليمات البرمجية عن بُعد على خوادم Confluence : CVE-2021-26084

melardev/xeytanwxcpp-rat

عمل قيد التقدم. أداة RAT مكتوبة بلغة C++ باستخدام wxWidgets

geneblue/cve-2014-7911-exp

استغلال لـ cve-2014-7911; android; java deserialization; system privilege; ace;

eason-zz/bluetoothducky

استغلال لثغرة CVE-2023-45866 يتيح حقن لوحة مفاتيح بلوتوث غير مصادق عليه باستخدام حمولات DuckyScript على Raspberry Pi.

p4x1s/cve-2024-6387

SSH RCE PoC CVE-2024-6387

sammwyy/copyfail-rs

نسخ استغلال الفشل (CVE-2026-31431) ولكن بلغة Rust.

manizada/pppoeject

إثبات مفهوم لتصعيد الامتيازات محلياً في نواة Linux للثغرة CVE-2026-68121، عبر تسلسل PPPoE وFUSE وIP6GRE لإفساد ذاكرة النواة والحصول على صلاحيات الجذر.

al1ex/webshells

WebShell学习

xorrior/apfell-chrome-extension-c2server

خادم Apfell C2 لحمولة ملحق Google Chrome

blacktechx011/react2shell

React2Shell: إطار استغلال لـ CVE-2025-55182 (Next.js/React RCE).

zr0n/react2shell

إطار عمل كامل لاستغلال الثغرة الأمنية CVE-2025-55182

sploitus/cve-2024-29988-exploit

استغلال للتنفيذ الخبيث عبر Microsoft SmartScreen (أبريل 2024)

ilikeoyt/cve-2023-4450-attack

أداة استغلال آلية مبنية على Java لـ CVE-2023-4450 تستهدف JimuReport، وتتضمن تنفيذ الأوامر وحقن الصدفة في الذاكرة (Behinder) لاختبار الاختراق.

hunters-sec/cve-2025-31200

تجاوز سعة المخزن المؤقت للصوت في IOS CVE-2025-31200 POC

lovechoudoufu/about_cobaltstrike4.5_cdf

نسخة 4.5 من CobaltStrike: اختراق، إزالة ميزة checksum8، تجاوز BeaconEye، إصلاح تسرب المسار الخاطئ للمرحلة، إضافة مصادقة ثنائية العوامل TOTP، إصلاح…

jhalon/cve-2018-17463

استغلال إثبات المفهوم لـ CVE-2018-17463 يوضح تنفيذ تعليمات برمجية عشوائية في Chrome عبر خطأ تعليق توضيحي للأثر الجانبي في V8، باستخدام صفحات RWX في…