#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit

كود استغلال إثبات المفهوم لثغرات use-after-free في نواة لينكس (CVE-2022-2585، CVE-2022-2586، CVE-2022-2588) تتيح تصعيد الامتيازات المحلية، مع مراجع…
نصوص مساعدة PoC وملف Dockerfile لـ CVE-2019-1002101

GhostLock (CVE-2026-43499) منفذ استغلال النواة لبرنامج REDMI K90 Pro Max الثابت لتايوان (myron, WPMTWXM) — الإزاحات، دليل البناء، ثنائي مُجمّع مسبقًا

CVE-2026-43499

استغلال قائم على PowerShell لـ CVE-2014-4113 يستهدف أنظمة Windows x64 مع تنزيل وتنفيذ حمولة عن بُعد.

تجاوز حماية محاكي Android Studio للحصول على صلاحيات الجذر عن طريق تعديل ramdisk الخاص به باستخدام Magisk — بلغة Go الخالصة.

ماسح PoC واستغلال بلغة Python للثغرة CVE-2026-12793، وهي تصعيد صلاحيات غير مُصادَق عليه في JetFormBuilder <=3.6.2 يؤدي إلى إنشاء حسابات مسؤول…

استغلال CVE-2026-31431 على Linux باستخدام تنفيذ بلغة Rust لتحقيق تصعيد الامتيازات المحلية عبر أولية كتابة عشوائية في ذاكرة التخزين المؤقت للصفحات.

استغلال إثبات مفهوم لبرنامج تشغيل النواة GVCIDrv64.sys الخاص بـ Gigabyte، يحقق تصعيد الصلاحيات المحلية عبر القراءة/الكتابة العشوائية للذاكرة…

CVE-2026-49176 WalletService LPE — PoC مستقل + BOF من Cobalt Strike (أمر SYSTEM على جلسة تفاعلية)

استغلال تصعيد صلاحيات محلي (LPE) لنظام أندرويد لثغرة CVE-2026-43499 يستهدف OPPO PMG110 (kernel 6.6). يستخدم ثغرة الاستخدام بعد التحرير (UAF) في futex…

استغلال تصعيد الامتيازات المحلية لثغرة CVE-2021-4034 التي تستهدف pkexec، مع توفير كود إثبات المفهوم للاختبارات الأمنية والبحث.

جذر مؤقت لـ OPPO Find X5 Pro (PFEM00) عبر CVE-2025-21479 + KernelSU LKM late-load (قابل للبناء السحابي)

CVE-2020-0668

CVE-2022-2588,CVE-2022-2586,CVE-2022-2585

LPE Exploit لـ CVE-2019-12181 (Serv-U FTP 15.1.6)

استغلال تصعيد امتيازات محلي لثغرة Binder في أندرويد CVE-2020-0041 (Pixel 3a)

محاولة لسرقة بيانات اعتماد النواة من launchd + مؤشر task_t (استنادًا إلى: CVE-2017-7047)