#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

نص بايثون يقوم بإنشاء ملف WebP محسَّن لتفعيل CVE-2023-41064 لأغراض الاختبار التعليمي وتحليل الثغرات.
إصدارات Statamic CMS الأقل من <4.33.0 معرضة لثغرة "تنفيذ التعليمات البرمجية عن بُعد"

استغلال لـ CVE-2019-2725 في Oracle WebLogic Server، باستخدام طلبات SOAP مصممة لتحقيق تنفيذ التعليمات البرمجية عن بُعد عبر إلغاء تسلسل Java.

أمثلة لتنفيذ مفهوم cve-2023-44487 ( HTTP/2 Rapid Reset Attack )

بالتعاون مع CVE-2023-22515 لرفع حزمة jar من الخلفية وتحقيق RCE

استغلال إثبات المفهوم لـ CVE-2019-15107، يُقدم شل عكسية عبر حمولة Perl مصممة لاختبار الاختراق التعليمي.

استغلال تنفيذ التعليمات البرمجية عن بُعد مبني على Python لـ Apache ActiveMQ CVE-2023-46604، يستخدم بروتوكول OpenWire لتسليم حمولات XML لـ RCE غير…

WinRAR cve-2023-38831-poc-generator

البرنامج الإضافي Royal Elementor Addons and Templates لـ WordPress قبل الإصدار 1.3.79 لا يتحقق بشكل صحيح من الملفات المرفوعة، مما قد يسمح للمستخدمين…

استغلال إثبات مفهوم مستقل لـ CVE-2023-37903 يقوم بتشغيل الثغرة المستهدفة وإنشاء قشرة عكسية.

استغلال إثبات المفهوم لـ CVE-2023-45158، وهي ثغرة حقن أوامر في web2py. يوضح تنفيذ تعليمات برمجية عن بعد عبر طلبات HTTP مصممة، بما في ذلك إنشاء…

تحقيق استغلال شل عكسية لأباتشي أكتيف إم كيو (CVE_2023-46604)

ثغرة RCE في MS Office وWindows عبر HTML (CVE-2023-36884) - إثبات المفهوم والاستغلال

قم بتقديم الملفات بسرعة عبر http أو https باستخدام flask.

استغلال إثبات المفهوم لـ CVE-2023-38831، وهي ثغرة RCE في WinRAR. يوضح إنشاء أرشيف ضار مع ملف غير ضار ومجلد برمجيات خبيثة لتنفيذ الحمولة عندما يفتح…

كود استغلال إثبات المفهوم لـ XAMPP v3.3.0 — تجاوز سعة المخزن المؤقت في '.ini' (Unicode + SEH)

# بيئة Apache JMeter RMI معرضة للخطر داخل Docker لثغرة CVE-2018-1297 الخاصة بإلغاء التسلسل وتنفيذ الأوامر عن بُعد، مع أوامر استغلال ysoserial والتحقق…

مولّد مرشحات كلمات مرور مستقل باستخدام خوارزمية PRINCE