#1أدوات للحفاظ على الوصول طويل الأمد إلى الأنظمة المخترقة، حتى بعد إعادة التشغيل.
موصى به من Kitploit
nicetop1027/cve-2026-discordتقرير ثغرة حرجة يفصل تعرض منفذ تصحيح الأخطاء عن بُعد صفري اليوم في عميل Discord لنظام macOS مما يؤدي إلى الاستيلاء على الحساب والبرامج الضارة وانتشار…
kaandemir993/agent-tesla-apc-injection-token-manipulation-registry-persistence-analysisتحليل هندسة عكسية لـ Agent Tesla، وهو برنامج خبيث لسرقة المعلومات مبني على .NET يستخدم حقن APC، والتلاعب بالرموز المميزة، والثبات عبر السجل. يتضمن…
tc4dy/cve-2026-6875-poc-exploitCVE-2026-6875 إطار عمل RCE قبل المصادقة لـ ServiceNow 🔥 حقن JS → الهروب من الحماية → RCE → الجذر. الميزات: --detect، --exec، shell عكسي/تفاعلي،…
deancyl/s9180-rootmygalaxyRootMyGalaxy for Galaxy S23 Ultra SM-S9180 (FZG1) - temp root via CVE-2026-43499, KernelSU late-load, no partition flashing, no Knox
analyticeth/tesla-security-researchبحث في نقاط الضعف في أنظمة المعلومات والترفيه في Tesla Model 3/Y. 6 نقاط ضعف، 4 CVEs (CVE-2022-42005 إلى CVE-2022-42008). شل جذر، وصول مستمر، تزوير…
deathshotxd/cve-2025-52691-apt-pocاستغلال (Proof-of-Concept) محسّن لثغرة CVE-2025-52691 (رفع ملفات تعسفي في SmarterMail يؤدي إلى تنفيذ أوامر برمجية عن بُعد - RCE) مع ميزات على مستوى…
horkimhab/cve-2026-65400استغلال إثبات المفهوم لثغرة CVE-2026-65400 يتيح قراءة/كتابة الملفات بعد المصادقة، وقذائف عكسية، والاستمرارية على نظام macOS عبر Apple ScreenSharing.
0-d3y/langflow-rce-exploitاستغلال تنفيذ التعليمات البرمجية عن بُعد لـ Langflow (CVE-2025-3248) - [ بواسطة S4Tech ]
cyberbalsa/ghostlock-nvidia-shield-9.2.4منفذ مُتحقق منه لثغرة GhostLock CVE-2026-43499 لجهاز NVIDIA Shield TV Pro موديل mdarcy 9.2.4
lennertdefauw/cve-2025-8088WinRAR < 7.13 ثغرة اجتياز المسار للاستمرارية
pr0xylife/goziحصان طروادة مصرفي بإمكانيات حقن المتصفح والتحكم والأوامر (C2)، يُستخدم لسرقة بيانات الاعتماد والبيانات المالية؛ وثيق الصلة بتحليل البرمجيات الخبيثة…
ash1996x/cve-2025-54914-pocاستغلال لـ CVE-2025-54914 في Azure Networking، ينشئ مسارات ضارة مع مراوغة واستمرارية ومسح متعدد الأهداف وإعداد تقارير لاختبار الأمان المصرح به.
shadowforge-cyber/cve-2026-65660-pocاستغلال حقن الكود عبر توجيه التسجيل الخبيث
linnemanlabs/glimmerإطار محاكاة الخصوم و C2 للبحث الأمني
vr00mm/cve-2025-49144إثبات المفهوم CVE-2025-49144
5ky9uy/glass-cage-i18-2025-24085-and-cve-2025-24201Glass Cage هي سلسلة هجوم RCE بدون نقرة (zero-click) تعتمد على صور PNG في iOS 18.2.1، تستغل WebKit (CVE-2025-24201) و Core Media (CVE-2025-24085)…
securest8/npm-incident-responseماسح لهجوم سلسلة التوريد keyv/cacheable: يكتشف حزم npm المخترقة، ويتحقق من تجزئات الحمولة، ويعثر على زرع الاستمرارية في وضعَي المستودع والمضيف.
zedeldi/cve-2025-47827PoC وتقرير الثغرة الأمنية لـ CVE-2025-47827.
