#1أدوات للحفاظ على الوصول طويل الأمد إلى الأنظمة المخترقة، حتى بعد إعادة التشغيل.
موصى به من Kitploit

Flowise Windows RCE exploit for CVE-2026-58057. Bypasses environment variable validation via case-sensitive flaw. Uses node_options to inject…

عدة تجذير لجهاز HP Slate 7 2800 بنظام Android 4.1.1 باستخدام CVE-2015-1805.

يوضح تجاوز Secure Boot عبر CVE-2022-34301 من خلال UEFI Shell الموقّع من Eurosoft (esdiags.efi)، باستخدام الأمر mm لإبطال gSecurity2 وتحميل تطبيقات…

تحليل واستغلال لثغرة CVE-2026-25250، وهي تجاوز لـ Secure Boot في Horizon DataSys Reboot Restore حيث يقوم shdloader.efi بتحميل Shield.efi دون تحقق.

CVE-2026-33017 - استغلال تنفيذ الأوامر عن بُعد غير المصادق عليه في Langflow

إثبات مفهوم لثغرة CVE-2025-8088 في WinRAR (اجتياز المسار عبر ADS)

تحليل الهندسة العكسية لبرنامج RedLine Stealer، وهو برنامج لسرقة المعلومات مبني على .NET يستخدم نطاقات C2 (198.46.86.63، tempuri.org)، وتجاوز Windows…

ExtensionHijack

مدقق أمان PowerShell للقراءة فقط لأجهزة Windows الطرفية والخوادم: يتحقق من تكوين Defender وحالة التصحيحات وبيانات الاعتماد والاستمرارية وبيانات…

مجرد poc لـ CVE 2024-54085

أداة متقدمة لاستغلال ثغرة اجتياز المسار في WinRAR الخاصة بـ CVE-2025-8088

استغلال لـ CVE-2014-4210 يستهدف إلغاء تسلسل WebLogic، مع ميزات ما بعد الاستغلال بما في ذلك نشر برامج الفدية وتكامل C2 وفيض الشبكة.

أداة استغلال متعددة CVEs لتنفيذ التعليمات البرمجية عن بُعد قبل المصادقة على Ivanti Sentry وFortiSandbox. تتميز بقشرة تفاعلية، ونشر قشرة ويب، وإنشاء…

استغلال لثغرة حالة سباق (race condition) في Windows Defender تصعّد الصلاحيات إلى SYSTEM عبر استخدام-بعد-التحرير (use-after-free)، وتتسبب في انهيار…

بمساعدة الذكاء الاصطناعي] طريقة الروت لجهاز Lenovo IdeaTab A1000G (MT8317، النواة 3.4.0، أندرويد 4.1) عبر CVE-2016-5195 (Dirty COW)

استغلال بلغة Python لـ CVE-2025-57819 يستهدف FreePBX عبر حقن SQL غير مصادق عليه لتحقيق تنفيذ التعليمات البرمجية عن بُعد مع شل عكسي تلقائي واستمرارية…

مُحمّل اختطاف DLL مبني على Rust لـ MobaXterm (CVE-2026-6421) مع استمرارية

Powershell-C2