#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

استغلال كامل لـ CVE-2017-3000 على Flash Player لمولّد الأرقام العشوائية (PRNG) ذي التعمية الثابتة
PoC - حقن وسائط PHP CGI CVE-2024-4577 (ماسح واستغلال)

كود الثغرات صفرية اليوم والاستغلالات لبعض التطبيقات

إثبات مفهوم كامل لاستغلال RCE دون مصادقة في Rocket.Chat 3.12.1 (CVE-2021-22911)

أداة إثبات مفهوم وماسح ضوئي بلغة Python للثغرة CVE-2026-87902، وهي ثغرة اجتياز مسار في نواة WordPress تؤدي إلى LFI وتنفيذ تعليمات برمجية عن بُعد…

إطار عمل لصدفة عكسية وC2 بدون ملفات يستفيد من استدعاءات النظام المباشرة، وأنفاق البروكسي، وتشفير ChaCha20 لتجنب مضادات الفيروسات.

استغلال لثغرة استخدام بعد التحرير في Exim (CVE-2020-28018) يحقق تنفيذ كود عن بُعد عبر بدائيات إفساد الذاكرة، بما في ذلك القراءة/الكتابة الاعتباطية…

CVE-2019-2107

استغلال لإثبات المفهوم لثغرة CVE-2026-23744 - MCPJam Inspector Remote Code Execution (RCE). توضح هذه الأداة الخلل الأمني في الإصدارات <=1.4.2 وتساعد…

حقن القوالب بدون مصادقة في Atlassian Jira

إثبات المفهوم لـ CVE-2022-45460

CyberPanel RCE المصادق عليه < 2.3.8

تنفيذ عالي الأداء وآمن من حيث الذاكرة لأداة استغلال WinRAR CVE-2025-8088، أعيدت كتابتها بلغة Rust لتحسين الموثوقية والأداء.

إطار عمل Strapi عرضة لتنفيذ التعليمات البرمجية عن بُعد

إثبات مفهوم (PoC) في ملف واحد لثغرة Rails CVE-2026-66066: قراءة ملفات اعتباطية، استعادة الأسرار، فحص متعدّد الخيوط، وتنفيذ تعليمات برمجية عن بُعد…

استغلال إثبات المفهوم ووحدة Metasploit لـ CVE-2015-2900 التي تستهدف محرك MEDCIN (medcinserv.exe) في الإصدارات التي تسبق 2.22.20142.166.

استغلال لثغرة CVE-2025-59287، يقوم بحقن قشرة ويب الذاكرة WolfShell في خوادم WSUS لتحقيق تنفيذ التعليمات البرمجية عن بُعد عند فتح وحدة التحكم الإدارية.

CodoForum v5.1 - تجاوز تحميل الملفات إلى RCE (Authenticated) كود الاستغلال