#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit
satirush/cve-2025-14174-pocاستغلال إثبات المفهوم لـ CVE-2025-14174 (EUVD-2025-203113) - فساد الذاكرة في ANGLE مما يسمح بالوصول خارج الحدود وتنفيذ تعليمات برمجية عن بُعد (RCE)…
arensballiu/cve-2026-33017-langflow-rceProof-of-concept for CVE-2026-33017, demonstrating unauthenticated remote code execution in vulnerable Langflow versions through malicious…
jenderal92/cve-2026-41940ماسح ضخم وأداة استغلال جماعي لـ CVE-2026-41940 على cPanel/WHM، مصمم للتحقق الآلي من الأهداف وتنفيذ عالي السرعة متعدد الخيوط.
momollax/cve-2025-53772-iis-webdeploy-rceاستغلال لإثبات المفهوم (PoC) لثغرة CVE-2025-53772، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في IIS WebDeploy عبر إلغاء تسلسل غير آمن. يتضمن توليد حمولات…
p4x1s/cve-2022-42475-rce-pocCVE-2022-42475 ثغرة RCE في Fortinet POC
mbadanoiu/cve-2023-34468CVE-2023-34468: تنفيذ التعليمات البرمجية عن بُعد عبر مكونات قاعدة البيانات في Apache NiFi
anjai94/cve-2020-9484-exploitنص استغلال لثغرة Apache Tomcat RCE عبر إلغاء التسلسل (CVE-2020-9484)، مستغلاً حمولات ysoserial لتحقيق تنفيذ الأوامر عن بُعد.
murrez/cve-2026-102425Python PoC لـ CVE-2026-102425: تنفيذ أوامر عن بُعد (RCE) دون مصادقة في Joomla Balbooa Forms (com_baforms) عبر حقن shortcode للحقل في PHP eval() بعد…
joaovicdev/exploit-cve-2026-87902مختبر قابل للاستغلال (Docker) + PoC بلغة Python للثغرة CVE-2026-87902 — اجتياز المسار غير المُصادَق عليه في WordPress Core (page-template -> LFI ->…
shadowforge-cyber/cve-2026-84388-pocالقيود غير الصحيحة على طبقات أو إطارات واجهة المستخدم المعروضة (CWE-1021)
murrez/cve-2026-100721Python PoC لـ CVE-2026-100721: يكتشف ويستغل تجاوز قائمة السماح الخارجية في NodeVM الخاص بـ vm2 <3.12.2، مما يحقق الهروب من الـ sandbox وتنفيذ أوامر…
si13nttt/cve-2026-22777إثبات مفهوم للاستغلال يربط حقن CRLF في نقطة نهاية الإعدادات الخاصة بـ ComfyUI-Manager مع تثبيت git عشوائي لتحقيق تنفيذ تعليمات برمجية عن بُعد دون…
murrez/cve-2026-102427أداة PoC بلغة Python 3 للثغرة CVE-2026-102427، وهي ثغرة RCE عبر رفع ملفات دون مصادقة في OrdaSoft Joomla CCK (com_os_cck) من خلال task=getContent…
ejpir/cve-2025-55182-bypassHeader bypass for CVE-2025-55182 (React Server Components RCE).
pwnvader/cve-2026-87902-poc-pwnvaderShell PoC لـ CVE-2026-87902، وهو LFI غير مصادق عليه في نواة WordPress عبر حل قوالب الصفحات يتسلسل إلى RCE من خلال pearcmd.php.
c0gnit00/cve-2025-32432استغلال، POC لثغرة CVE-2025-32432، CraftCMS2Shell
0z09e/cve-2022-22909Hotel Druid 3.0.3 حقن الكود إلى تنفيذ الأوامر عن بعد
