#1أدوات صياغة الحمولات المخصصة والتشويش وتجنب مكافحة الفيروسات وآليات التسليم.
موصى به من Kitploit

CVE-2026-6279 — Avada Builder <= 3.15.2 ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة عبر call_user_func()
Chamilo LMS v1.11.14 تم اكتشاف احتوائه على ثغرة حقن كود بدون نقرة (zero click) تسمح للمهاجمين بتنفيذ كود عشوائي عبر إضافة (plugin) مصممة خصيصًا. يتم…

أداة Python شاملة لـ **اكتشاف** و**فحص جماعي** و**استغلال** ثغرة تجاوز المصادقة الحرجة (CVE-2026-41940) في cPanel & WHM و WP Squared.

إثبات مفهوم لاستغلال CVE-2019-13720، وهي ثغرة أمنية في متصفح Chrome. يتضمن فيديو توضيحيًا وأداة استغلال مُصدرة لاختبار الأمان.

استغلال فعلي يعمل لـ CVE-2021-3345

CVE-2020-2883

تحليل تقني وإثبات مفهوم لـ CVE-2026-59827، وهي ثغرة حرجة في إلغاء تسلسل Java غير الآمن في Metabase تؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يستغل ثغرة CVE-2026-57811، وهي ثغرة تنفيذ برمجيات عن بُعد (RCE) غير مصادق عليها في إضافة Realtyna Organic IDX + WPL Real Estate الخاصة بووردبريس، مما…

إثبات مفهوم بلغة بايثون لثغرة CVE-2026-67401، وهي حقن SQL مُصادق عليه في cPanel EmailTrack يسمح بكتابة ملفات عشوائية بصلاحيات الجذر عبر SQLite ATTACH…

إطار عمل استغلال مبني على بايثون لثغرة CVE-2026-75604، يتيح لمختبري الاختراق المصرح لهم التحقق من ثغرات اجتياز ذاكرة التخزين المؤقت في Next.js على…

إثبات مفهوم لثغرة CVE-2024-3660. تنفيذ كود تعسفي في Keras.

إثبات مفهوم مبني على Nim لثغرة CVE-2021-4034 (PwnKit)، وهي تصعيد صلاحيات محلي في pkexec الخاص بـ polkit، مع مكتبة حمولة مدمجة للتنفيذ المستقل.

أداة استغلال مبنية على لغة Go لثغرة CVE-2021-4034 المعروفة باسم pwnkit (تمت إضافة المزيد من الميزات......)

إمبلانت من الفئة النخبوية فائقة التطور من البداية إلى النهاية 0day. سلسلة قتل كاملة. استغلال، تصعيد، محورية، تسميم، استمرارية.

MEIZU 21 الحصول على صلاحيات الجذر أثناء التشغيل مع أداة تحميل مُقفلة عبر CVE-2026-43499 و KernelSU late-load

تجاوز سعة المخزن المؤقت في الكومة في مفكك ترميز XZ في 7-Zip - تحليل كامل، السبب الجذري، PoC، وخارطة طريق استغلال RCE

استشارة وإثبات مفهوم لـ CVE-2019-12180، يوضح تنفيذ كود Groovy عشوائي في SoapUI وReadyAPI عبر ملفات مشروع خبيثة.

مجموعة أدوات استغلال متطورة لـ CVE-2025-55182 (ثغرة تنفيذ الأوامر في مكونات خادم React). حمولات متعددة الأشكال غير متزامنة، تجاوز متقدم لجدار الحماية…