تطوير الحمولات

ally-petitt/cve-2024-48990-exploit

استغلالي لـ CVE-2024-48990. التفاصيل الكاملة حول كيفية صنعي لهذا موجودة على مدونتي.

fuzzysecurity/cassowary-cve-2024-23222-x86_64

تكييف Cassowary CVE-2024-23222 لنظام Linux x86_64

boroeurnprach/ashwesker-cve-2026-21962

استغلال PoC وقالب Nuclei لثغرة CVE-2026-21962، وهي ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد دون مصادقة في Oracle HTTP Server وWebLogic Proxy…

cty-research-1/cve-2025-32432-poc

استغلال Python لـ CVE-2025-32432، وهو RCE قبل المصادقة في نقطة تحويل الأصول في CraftCMS. يتضمن سلسلة من حزمتين لتنفيذ أوامر شل عشوائية عبر أدوات…

ambionics/cve-2026-9082-drupal-postgresql-rce

استغلال لـ CVE-2026-9082، وهو حقن SQL في Drupal JSON:API PostgreSQL يتصاعد إلى RCE عبر مكتبة preload، مع معمل محلي للاختبار.

mogwailabs/cve-2017-1000486

استغلال إثبات المفهوم لثغرة حقن EL في PrimeFaces 5.x (CVE-2017-1000486)

brains93/cve-2024-24576-poc-python

إثبات المفهوم يوضح حقن أوامر عبر وسائط مُصممة في تنفيذ ملفات BAT على Windows، مستغلًا CVE-2024-24576 لتحقيق تنفيذ أوامر عشوائية.

j4k0m/cve-2018-18925

استغلال لـ CVE-2018-18925: تنفيذ التعليمات البرمجية عن بُعد في Gogs عبر اجتياز الدليل في معالجة الجلسات، مما يتيح تجاوز الجلسة والوصول كمسؤول مع RCE…

vulnquest58/dirtyclone-exploit

CVE-2026-46331 — تصعيد محلي للامتيازات في نواة لينكس: تلف ذاكرة التخزين المؤقت للصفحات عبر TC pedit + IPsec TEE · النوى المتأثرة: ≤ 6.12.9

naclapor/cve-2024-28397

يحتوي هذا المستودع على كود استغلال بلغة بايثون لثغرة CVE-2024-28397، مخصص للاستخدام على جهاز "CodePartTwo" في منصة Hack The Box (HTB).

thecybergeek/cve-2019-16405.rb

وحدة Metasploit وسكربت بايثون لـ CVE-2019-16405

chainmanner/gzdoom-arbitrary-code-execution-via-zscript-poc

إثبات المفهوم لـ CVE-2024-54756، وهي ثغرة وجدتها في محرك النصوص ZScript الخاص بـ GZDoom.

adityabhatt3010/react2shell-cve-2025-55182

React2Shell CVE-2025-55182: إلغاء تسلسل غير آمن دون مصادقة في مكونات خادم React مما يؤدي إلى تنفيذ تعليمات برمجية عن بعد موثوق عبر بروتوكول Flight.

cowsecurity/cve-2022-23935

إثبات مفهوم استغلال بلغة Python لـ CVE-2022-23935 يستهدف exiftool 12.37، مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر ملفات صور مصممة.

bahartanir/wp2shell-scanner

CVE-2026-63030 / CVE-2026-60137 - ماسح ضوئي لثغرات RCE قبل المصادقة في ووردبريس

wysiiwyg/poc-cve-2022-30190

استغلال إثبات المفهوم لثغرة CVE-2022-30190 (Follina)، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر مستندات Microsoft Office مُصمَّمة خصيصًا باستخدام…

motikan2010/cve-2023-23924

إثبات المفهوم (PoC) لـ CVE-2023-23924 (Dompdf - RCE)