#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit
kitsune-de/stealth_call# مكتبة استدعاءات نظام غير مباشرة لنظام ويندوز x64 (رأس فقط) بدون CRT، بدون IAT، حماية VEH ضد نقاط التوقف، تجاوز AMSI/ETW، ذاكرة W^X، استدعاءات…
jelasin/cve-2026-42945إثبات المفهوم لاستغلال CVE-2026-42945، وهو تجاوز سعة المخزن المؤقت في كومة الذاكرة (heap buffer overflow) في وحدة إعادة الكتابة (rewrite module) في…
akash0x00/zoneminder-1.29-1.30-rce-exploitحقن SQL غير مُصادَق عليه لاستغلال RCE في ZoneMinder 1.29/1.30 (CVE-2016-10204، EDB-41239). إثبات مفهوم (PoC) بلغة Python لتحويل حقن SQLi بأمر واحد…
industri4l-h3ll-xpl0it3rs/cve-2026-33017-langflow-rceاستغلال CVE-2026-33017 | بواسطة infrar3d
bardlaudian/cve-2024-37054إثبات مفهوم يقوم بتسميم النماذج المسجلة في MLflow عبر REST API، حيث يضمّن pickle خبيثًا لتفعيل تنفيذ التعليمات البرمجية عن بُعد (RCE) عند تحميل…
haitam-lazaar/libextractor-privescإثبات مفهوم لـ CVE-2026-100310، وهو تصعيد صلاحيات محلي في GNU libextractor ≤1.15 عبر مسار البحث غير الموثوق LIBEXTRACTOR_PREFIX، مع كود الاستغلال…
tralsesec/cve-2023-20052أداة إثبات مفهوم أصلية ومستقلة للاستغلال ومنظومة تنفيذ لـ CVE-2023-20052 (توسيع كيانات XML في DMG الخاص بـ ClamAV).
ull0a/msrmapperمخطط يدوي لبرنامج تشغيل النواة لنظام Windows x64 يستغل CVE-2025-8061 في LnvMSRIO.sys الخاص بشركة Lenovo لتنفيذ هجوم BYOVD، مع تعيين برامج تشغيل PE64…
murataydemir/cve-2021-22123[CVE-2021-22123] حقن أوامر نظام التشغيل بعد المصادقة في Fortinet FortiWeb
ish3ng0m4/cve-2026-38526-krayincrmAuthenticated Arbitrary File Upload leading to Remote Code Execution Technical analysis and controlled reproduction of CVE-2026-38526 in Webkul…
bardlaudian/cve-2018-9276CVE-2018-9276 — PRTG Network Monitor < 18.2.39 Authenticated RCE. لأغراض تعليمية واختبار الاختراق المصرح به فقط.
symbolexe/cve-2024-6387استغلال SSH لـ CVE-2024-6387 : RCE في خادم OpenSSH، على أنظمة Linux القائمة على glibc
bombobombone/cve-2026-103441إثبات مفهوم محلي وتقرير معقّم لـ CVE-2026-103441، وهو خلل حقن كائنات PHP في واجهة برمجة تطبيقات MediaWiki action=parse يمكن أن يصل إلى تنفيذ…
g4sp4rcs/cve-2019-11707-from-an-ionmonkey-type-confusion-to-system-سلسلة استغلال إثبات مفهوم لنظام Windows للثغرة CVE-2019-11707، وهي خلط أنواع في Firefox IonMonkey، تجمع بين تنفيذ التعليمات عن بُعد عبر المتصفح…
norrismw/cve-2020-9047استغلال Python لـ CVE-2020-9047 يستهدف خدمة ويب exacqVision. يدعم تسليم الحمولات لنظامي Windows/Linux، وتنفيذ الأوامر عن بُعد، واستكشاف الثغرات عبر…
pwnhacker0x18/ios-kernel-crashاستغلال لثغرة CVE-2018-4407-فساد الذاكرة
doublemice/cve-2018-4013TALOS-2018-0684/cve-2018-4013 poc
rushikesh-a-bhujbal/cve-2011-2523تطوير الاستغلال من الصفر بلغة Python. بدون Metasploit. بدون أطر عمل. تنفيذ على مستوى المقابس الخام لثغرات CVE حقيقية ضد أهداف مختبرية مصرح بها.
