#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit
bugel/cve-2026-43499-m3q-azf1هذه الحزمة ليست صلاحية جذر كاملة. إنها تحوّل SELinux إلى الوضع Permissive وتُبقي الاسترجاع (reclaim) لفترة كافية للعمل اللاحق. لا يتم تحقيق `uid=0`…
g33xter/cve-2021-28079استغلال إثبات المفهوم لثغرة XSS في Jamovi <=1.6.18. يوضح إنشاء مستندات .omv ضارة مع حمولات JavaScript لتحقيق تنفيذ التعليمات البرمجية عن بُعد عبر…
alcaparra/cve-2022-26134CVE-2022-26134 ثغرة حقن OGNL في Confluence - POC
ahmetkarakayaoffical/cve-2024-21413-microsoft-outlook-remote-code-execution-vulnerabilityيوفر هذا السكربت إثباتًا للمفهوم (PoC) لثغرة أمنية خطيرة تم اكتشافها في Microsoft Outlook، وهي CVE-2024-21413 بقيمة CVSS تبلغ 9.8. هذه الثغرة، التي…
adityabhatt3010/react2shell-cve-2025-55182-the-deserialization-bug-that-broke-the-webReact2Shell، CVE-2025-55182، ثغرة RCE: تحليل نقدي لخلل إلغاء التسلسل غير الآمن في مكونات خادم React الذي يتيح تنفيذ كود عن بعد غير مصادق عليه عبر…
dvkunion/cve-2025-53547-pocCVE-2025-53547 أحد أكواد إثبات المفهوم (PoC).
nxploited/cve-2026-47668تنفيذ الأوامر عن بُعد غير مصادق عليه في DbGate
seregonwar/uaf-2023-28205PoC CVE-2023-28205: ثغرة استخدام بعد التحرير في Apple WebKit
mehdiledeaut/cve-2026-1281-ivanti-epmm-rceإثبات المفهوم لـ CVE-2026-1281 و CVE-2026-1340 - تنفيذ التعليمات البرمجية عن بُعد (RCE) قبل المصادقة في Ivanti EPMM عبر توسيع الحساب الحسابي في Bash
ben-slates/cve-2024-37054إثبات مفهوم لاستغلال CVE-2024-37054، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد عبر إلغاء تسلسل pickle في MLflow Tracking Server. يمكن للمهاجمين المصادق…
stealthmoud/cve-2025-55182-scannerماسح ومجموعة أدوات استغلال لـ CVE-2025-55182، ثغرة RCE حرجة قبل المصادقة في مكونات خادم React. يتضمن الكشف وصدفة تفاعلية ونشر Docker وتحليل تقني…
silentsignal/cve-2023-30990CVE-2023-30990 استغلالات
shashankmangal2/exploitsيحتوي هذا المستودع على جميع الـ POC وجميع الاستغلالات المخصصة
febinrev/atril_cbt-inject-exploitCVE-2023-44452، CVE-2023-51698: حقن وسيطات في تحليل ملفات CBT أثر على توزيعات لينكس الشائعة
gelukcrab/react-server-components-rceثغرة تنفيذ التعليمات البرمجية عن بُعد في React Server Components (CVE-2025-55182)
rvzsec/cve-2026-31431إثباتات الاختراق (PoC) لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلية (LPE) في نواة لينكس عبر كتابة ذاكرة التخزين المؤقت للصفحات في authencesn،…
jirojo2/drupalgeddon2وحدة استغلال MSF لـ Drupalgeddon 2 (CVE-2018-7600 / SA-CORE-2018-002)
retr0reg/tenda-ac8v4-ropاستغلالات لتجاوز سعة المكدس في Tenda Ac8v4 لتنفيذ التعليمات البرمجية عن بُعد عبر Mipsel Ropping (CVE-2023-33669 - CVE-2023-33675)
