#1أدوات لإنشاء وتخصيص الشفرات الخبيثة أو التعليمات لتنفيذها بعد الاستغلال.
موصى به من Kitploit

استغلال ثغرة تنفيذ الأوامر التعسفية في CouchDB (CVE-2017-12636). يقوم بأتمتة تنفيذ التعليمات البرمجية عن بُعد ضد مثيلات CouchDB الضعيفة.

إعادة كتابة بلغة بايثون 3 لاستغلال تنفيذ التعليمات البرمجية عن بُعد في SmarterMail (الإصدارات الأقدم من Build 6985) الذي اكتشفه 1F98D (CVE-2019-7214)…

استغلال إثبات المفهوم لـ CVE-2023-45158، وهي ثغرة حقن أوامر في web2py. يوضح تنفيذ تعليمات برمجية عن بعد عبر طلبات HTTP مصممة، بما في ذلك إنشاء…

[CVE-2020-0688] Microsoft Exchange Server ثغرة مفتاح تشفيري ثابت لتنفيذ التعليمات عن بُعد (RCE)

استغلال بايثون لـ CVE-2011-2523 (VSFTPD 2.3.4 Backdoor Command Execution)

توليد حمولات JPEG خبيثة تستغل CVE-2021-22204 في ExifTool لتنفيذ تعليمات برمجية عشوائية، مع دعم أوامر مخصصة أو قشرة عكسية.

CVE-2024-4577 nuclei-templates

مجموعة استغلال RCE متعددة الثغرات (CVE) لـ Joomla مع سبع وحدات استغلال لـ Balbooa Forms وPage Builder CK وSP Page Builder وJCE وiCagenda وHelix3 وSP…

غلاف CLI لـ PoC الخاص بـ CVE-2025-64512 يُنشئ حمولات PDF ضارة وملفات pickle.gz لاستغلال إلغاء التسلسل غير الآمن في pdfminer.six، مما يتيح تنفيذ…

تحليل , استغلال تجريبي وإثبات مفهوم حول CVE-2024-37084

WSO2 رفع ملف تعسفي إلى تنفيذ الأوامر عن بُعد (RCE)

نص برمجي بلغة Python يستغل CVE-2019-8943 لتنفيذ كود عن بُعد مُصادق عليه على ووردبريس، حيث يقوم بنشر باب خلفي بلغة PHP للوصول بعد الاستغلال.

إثبات مفهوم لثغرة استعلام LDAP في apache log4j. CVE-2021-44228

إثبات مفهوم مخصص حول XSS لإنشاء حساب مدير غير مصرح به عبر إضافة ووردبريس Shield Security < 20.0.6

Wux Blog Editor <= 3.0.0 - رفع ملفات عشوائي غير مصادق عليه

يحتوي هذا المستودع على استغلال RCE لجهاز Pterodactyl htb

CVE-2023-50564 - ثغرة رفع ملفات عشوائية في المكوّن /inc/modules_install.php الخاص بـ Pluck-CMS الإصدار v4.7.18 تتيح للمهاجمين تنفيذ كود عشوائي عبر…

إثبات مفهوم لاستغلال CVE-2026-35273؛ استنسخ المستودع وشغّل main.py لإعادة إنتاج الثغرة والتحقق من التعرض لها.