#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

ماسح ضوئي شامل للثغرات لـ CVE-2026-49049 – تنفيذ تعليمات برمجية عن بُعد غير مصادق عليه في إضافة Joomla Helix3. متعدد الخيوط، يكتشف حمولات PHP المنفذة…
POC لـ CVE-2026-23744 لـ revshell بايثون

تحليل تقني وإثبات مفهوم للاستغلال لـ CVE-2023-21716، وهي ثغرة تلف في الكومة في محلل جدول خطوط RTF في Microsoft Word تتيح تنفيذ تعليمات برمجية عن بُعد.

استغلال بسيط لـ CVE-2025-24813

تجاوز Waf لاستغلال CVE-2024-3640

إثبات المفهوم (PoC) لـ CVE-2025-69212 المتعلق بمعالجة ملفات P7M

يؤتمت استغلال CVE-2024-23692 ضد خوادم Rejetto HFS غير المصحّحة باستخدام قشرة عكسية لـ PowerShell تعمل في الذاكرة، وتجهيز الحمولة عبر HTTP، وتفادي…

إثبات مفهوم (PoC) لاستغلال CVE-2025-64512 يستهدف إلغاء التسلسل غير الآمن في pdfminer.six. يولّد حمولة pickle خبيثة وينتج ملفات PDF استغلالية لتحقيق…

يُطلب منك هذا البرنامج معلومات تضمين الملف المحلي (Local File Inclusion) وسيبحث تلقائيًا عن /etc/passwd وباستخدام أسماء المستخدمين التي تم العثور…

محمّل Mach-O dylib داخل الذاكرة لبيئة بايثون القياسية في macOS؛ يفك تشفير الحمولات، ويعيّنها في الذاكرة، ويشغّلها دون استخدام dlopen أو الكتابة إلى…

استغلال CVE-2020-29134 - TOTVS Fluig Platform - اجتياز المسار

هذا استغلال أساسي يعتمد على ROP لـ CVE 2020-14871. CVE 2020-14871 هي ثغرة في مكتبة libpam في أنظمة Sun Solaris، ويمكن استغلالها عبر ssh.

مختبر Docker قائم بذاته يعيد إنتاج CVE-2025-24893، وهو ثغرة SSTI-to-RCE غير مصادق عليها في XWiki SolrSearch، ويقارن سلوك النسخة الهشّة مقابل النسخة…

إثبات مفهوم لثغرة حقن صيغ CSV غير مصادق عليها في SureForms، تُظهر أن إرسالات النماذج المُعدّة خصيصًا تُطلق صيغ جداول البيانات عندما يصدّرها المسؤولون.

Log4Shell إثبات المفهوم (CVE-2021-44228)

توضح ثغرة XXE عبر رفع ملفات SVG مع محلل Flask/lxml ضعيف وسكربت استغلال لاختبار قراءة الملفات التعسفية وSSRF وحجب الخدمة.

CVE-2018-2628

CVE-2014-6332 ZeroDay POC - يقوم بتشغيل PowerShell