توليد الحمولة

elsevar11/cve-2024-0670-checkmk-agent-local-privilege-escalation-exploit

يحتوي هذا المستودع على عرض استغلال لثغرة CVE-2024-0670، وهي ثغرة تصعيد صلاحيات محلية تؤثر على وكيل CheckMK لنظام ويندوز. تسمح الثغرة لمستخدم منخفض…

shinthink/cve-2026-65883

Aimy Captcha-Less Form Guard مكوّن جوملا: حقن كائنات PHP وتنفيذ برمجيات عن بُعد (RCE). استعادة تدفق المفتاح XOR في clfgd + unserialize(). CVSS 10.0 |…

razureink/cve-2026-21509-office_security_bypass_reproduction

إعادة إنتاج CVE: cve-2026-21509-office_security_bypass_reproduction

shikari00007/atom-cms-2.0---file-upload-remote-code-execution-un-authenticated-poc

تنفيذ التعليمات البرمجية عن بُعد (RCE)

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

يعيد إنتاج خطأ تجاوز سعة العدد الصحيح CVE-2026-70638 في واجهة Android JNI الخاصة بـ llama.cpp مع عرض توضيحي آمن للعمليات الحسابية، ومولّد ملفات GGUF…

dxsk/cve-2024-41817-poc

CVE-2024-41817 POC ImageMagick <= 7.1.1-35 تنفيذ أكواد عشوائية

watchtowrlabs/watchtowr-vs-junosevolved-cve-2026-21902

يولّد آثار اكتشاف لثغرة CVE-2026-21902 على Juniper Junos Evolved، ما يمكّن من التحقق من تنفيذ التعليمات البرمجية عن بُعد دون مصادقة عبر إنشاء الأوامر…

grp-ops/react2shell

ماسح ضوئي خفيف الوزن وقوالب Nuclei لتحديد ثغرات تنفيذ التعليمات البرمجية عن بُعد (RCE) الناتجة عن إلغاء التسلسل في React و Next.js (CVE-2025-55182 /…

ilizavr/cve-2022-24355

Tplink wr841 v10 rce استغلال بدون تفويض

nxploited/cve-2026-15981

SAML Single Sign On <= 5.4.4 - تجاوز المصادقة بدون مصادقة مسبقة عبر معامل SAMLResponse

kimdir01/cve-2026-9090-poc

PoC لـ CVE-2026-9090 — تجاوز توقيع SAML في Casdoor (CWE-347). لإعادة الإنتاج فقط؛ تم التنسيق عبر CERT/CC VU#780781.

nullroot-red/cve-2026-23744

إثبات المفهوم وبحث أمني هجومي يحلل CVE-2026-23744 (ثغرة RCE بدون مصادقة في MCPJam Inspector، تم تصحيحها في الإصدار v1.4.3+).

raphy76/wp2shell-poc-fulljs

إعادة إنتاج كاملة بلغة جافاسكريبت لـ CVE-2026-63030 (author_exclude، author__not_in واختلال التوافق بين عمليات التحقق والتطابقات)

yevh/cve-2020-5752-druva-insync-windows-client-6.6.3---local-privilege-escalation-powershell-

Druva inSync Windows Client 6.6.3 - تصعيد الامتيازات المحلي (PowerShell) RCE

pushkarup/cve-2023-23397

يستغل هذا السكربت ثغرة CVE-2023-23397، وهي ثغرة يوم الصفر في Microsoft Outlook، مما يتيح توليد رسائل بريد إلكتروني خبيثة لأغراض الاختبار والتعليم.

oguzylmzx/cve-2025-64512-pdfminer-poc

PoC لـ CVE-2025-64512: RCE عبر إلغاء تسلسل pickle في CMapDB بمكتبة pdfminer.six باستخدام ملف PDF مُصمم خصيصًا