أدوات التصيد

ayato-shitomi/cve-2024-46278-teedy_1.11_account-takeover

【Teedy 1.11】الاستيلاء على الحساب عبر XSS

raffli-dev/cve-2023-41425

استغلال لثغرة Wonder CMS من XSS إلى RCE (CVE-2023-41425) مع رفع القوالب وحمولات الصدفة العكسية.

zumiyumi/cve-2024-50677

يقدّم هذا المستودع إثباتَ مفهومٍ (PoC) لثغرة CVE-2024-50677

moneertv/cve-2023-23397

CVE-2023-23397 إثبات المفهوم C#

elamani-drawing/cve-2024-4367-poc-pdfjs

PoC (إثبات المفهوم) الخاص بـ CVE-2024-4367 - ثغرة RCE في libwebp. عرض توضيحي كامل يتضمن: إنشاء الحمولات (payloads)، سيناريوهات الهجوم، تحليل المخاطر،…

amirzargham/cve-2023-08-21-exploit

Axigen < 10.3.3.47, 10.2.3.12 - XSS المنعكس

oscarakaelvis/cve-2018-8062

XSS مستمر على جهاز التوجيه Comtrend AR-5387un

zzn1nj4/cve-2025-22131-poc

PoC لـ CVE-2025-22131

cscli/cve-2017-5223

استغلال لإثبات المفهوم لـ CVE-2017-5223 يوضح قراءة ملف عشوائي عبر مرفق PHPMailer وحقن محتوى البريد الإلكتروني.

minotauro2020/cve-2023-40869

ثغرة برمجية من نوع Cross Site Scripting في mooSocial mooSocial Software الإصدار v.3.1.6 تسمح لمهاجم عن بُعد بتنفيذ كود تعسفي عبر نص برمجي مُصمم…

cappricio-securities/socialengineering

إطار SEt

mexeck88/csrf-via-stored-xss-for-privesc

Chamilo-LMS (v2.0) CVE-2025-26153

mbanyamer/cve-2026-27579-collabplatform-appwrite-cors-misconfiguration

استغلال PoC لثغرة CVE-2026-27579، وهي سوء تكوين CORS في الواجهة الخلفية لـ Appwrite، تُظهر سرقة بيانات الحساب المعتمدة عبر صفحة تصيّد خبيثة.

roj1py/cve-2024-47875-phpspreadsheet-xss-poc

هذا هو PoC/Exploit لثغرة CVE-2024-47875 في PhpSpreadsheet من نوع XSS

relichunt3r/swagger-ui

Swagger UI (CVE-2018-25031) POC, [HTMLi, XSS].

reggyraider/cve-2023-21716

CVE-2023-21716 - استغلال ثغرة تلف الذاكرة في جدول الخطوط RTF في Microsoft Word لتنفيذ أوامر عن بُعد مع حمولة شل عكسية

shacode/olyx

🔗 تطبيق جوال خفيف لتنسيق الأمان لفحص عناوين URI، يوفر واجهة موحدة متعددة المحركات لتجميع والتحقق من سلامة الروابط في الوقت الفعلي.