#1منهجيات وأطر عمل وتقارير وأدوات أتمتة اختبار الاختراق.
موصى به من Kitploit
sota70/cve-2023-41564-researchتحليل مفصل وإثبات مفهوم لـ CVE-2023-41564، وهي ثغرة XSS مخزنة في Cockpit CMS <=2.6.3، مع السبب الجذري على مستوى الكود وإرشادات التخفيف.
shreesh1/cve-2014-0226-pocإثبات مفهوم استغلال لـ CVE-2014-0226، يستهدف ثغرة هجوم الوسيط في وحدة mod_ssl لخادم Apache HTTP لتوضيح هجمات خفض مستوى جلسات SSL/TLS.
sar-3mar/cve-2024-24919_pocهذا إثبات مفهوم لـ CVE-2024-24919-POC، قمت بإنشائه بعد اكتشافه.
jkobierczynski/cve-2022-44268
h3x0v3rl0rd/cve-2014-0160_heartbleedاستغلال مبني على بايثون لـ CVE-2014-0160 (Heartbleed) يستهدف تطبيقات OpenSSL TLS/SSL الضعيفة لتسريب محتويات الذاكرة.
h3raklez/cve-2025-31722استغلال إثبات المفهوم لتجاوز صندوق الحماية في إضافة Jenkins Templating Engine (CVE-2025-31722) مما يتيح تنفيذ التعليمات البرمجية عن بُعد عبر حقن…
firstlax6t/cve-2026-36669-fengofficeنشرة أمنية مفصلة لـ CVE-2026-36669: رفع ملف عشوائي غير مصادق عليه في Feng Office، مما يتيح XSS مخزنة واختطاف الجلسة. تشمل تحليلاً تقنياً وPoC وخطوات…
ersinerenler/cve-2023-46020-code-projects-blood-bank-1.0-stored-cross-site-scripting-vulnerabilityإثبات مفهوم لثغرة نص برمجي عبر المواقع المخزنة (XSS) في نظام Code-Projects Blood Bank V1.0 عبر معلمات ملف شخصي غير منقحة، مع حقن الحمولة وتوضيح…
thekin-ctrl/cve-2025-27591-belowاستغلال إثبات المفهوم لـ CVE-2025-27591، تصعيد امتيازات محلي في مراقب النظام 'below'. يوضح هجوم رابط رمزي على ملف السجل لحقن مستخدم جذر في…
security-avs/cve-2019-13633إثبات مفهوم لثغرة XSS عمياء/مستمرة في مكتب مساعدة Blinger.io، يوضح تنفيذ التعليمات البرمجية عن بُعد في لوحات الإدارة عبر رسائل مصممة.
randomrobbiebf/cve-2024-50475صفحة التسجيل <= 1.0 - تحديث الخيارات التعسفية بدون مصادقة
ch4os1/cve-2024-4157-ssrf-rce-reverse-shellربط SSRF في Havoc C2 مع RCE للحصول على شل عكسي على خادم Havoc C2.
0xdtc/xwiki-platform-rce-cve-2025-24893استغلال Bash لـ CVE-2025-24893، RCE غير مصادق عليه في XWiki Platform، يستخدم حقن القالب في ماكرو SolrSearch لتنفيذ أوامر نظام عشوائية.
ressl/cve-2026-87902-pocPoC لـ CVE-2026-87902 — اجتياز المسار بدون مصادقة في حل قوالب صفحات WordPress (تضمين PHP محلي، RCE شرطي) مع مختبر ثغرة مثبّت
punitdarji/gitlab-cve-2026-19478مختبر استغلال وسكربت مُعبّآن في حاويات Docker لثغرة CVE-2026-19478، وهي حقن كود GraphQL حرِج وغير مصادق عليه في GitLab يتيح استدعاء دوال Ruby بشكل…
openwrt/openwrtنظام تشغيل لينكس للأجهزة المضمنة مع نظام ملفات قابل للكتابة، وإدارة الحزم، وإطار بناء. يتيح إنشاء برامج ثابتة مخصصة للموجهات وأجهزة إنترنت الأشياء…
ufrisk/pcileechبرنامج هجوم الوصول المباشر للذاكرة (DMA)
elementalsouls/claude-bughunterحزمة مهارات Claude Code لصيد الثغرات والعمل الميداني للفريق الأحمر الخارجي - 82 مهارة، 15 أمر شرطة مائلة، 681 نمطًا من التقارير المُفصح عنها تم…
