#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit

إثبات المفهوم لـ CVE-2025-2304 — ثغرة حرجة (CVSS 9.4) لتصعيد الامتيازات عبر التخصيص الجماعي في Camaleon CMS.
استغلال تجاوز المصادقة عبر Polkit D-Bus

إثبات مفهوم (POC) لـ CVE-2022-30206

استغلال إثبات مفهوم لـ CVE-2024-0311 يتجاوز سياسة Skyhigh Client Proxy عبر حقن العمليات والتلاعب بالأنابيب المسماة، مع شيل كود مخصص لتجنب قيود AV/EDR.

إثبات المفهوم بلغة C# لـ CVE-2021-36934/HiveNightmare/SeriousSAM

حمولة USB Rubber Ducky تستغل CVE-2021-4034 لرفع الصلاحيات وفتح قشرة جذر على الأنظمة الشبيهة بيونكس في أقل من 10 ثوانٍ.

إثبات مفهوم يوضح الهروب من الحاوية على Amazon EKS من خلال استغلال Dirty Frag (CVE-2026-43284) لتلف ذاكرة التخزين المؤقت للصفحات في النواة عبر طبقات…

CVE-2015-2231 إثبات المفهوم

CVE-2025-7771 ثغرة تصعيد الامتيازات في ThrottleStop.sys - وصول غير مقيد لـ IOCTL إلى الذاكرة الفعلية عبر MmMapIoSpace

CVE-2026-23111 nf_tables catchall UAF — استغلال تصعيد صلاحيات محلي بدون صلاحيات لنظام Linux 5.10-6.18. استغلال ذاتي التكيّف مع تجاوز KASLR وقراءة…

ثغرة أمنية في نواة لينكس منذ الإصدار 5.8

تصعيد الامتيازات في النظام من سائق غير موقّع باستخدام ثغرة throttlestop

إثبات مفهوم لاستغلال CVE-2023-32407، يوضح تجاوز TCC (الشفافية والموافقة والتحكم) في نظام macOS ضمن إطار عمل Metal لتصعيد الامتيازات.

إثبات مفهوم لاستغلال ثغرة CVE-2014-7911 تستهدف Android 4.4.4 على Nexus5، باستخدام سلسلة ROP مخصصة لرفع الامتيازات وكتابة الملفات كمستخدم النظام.

مجموعة أدوات CVE-2026-64560: سلسلة أدوات Go أحادية الملف التنفيذي + منفذ هدف realme RMX5010 (A16، SM8750)

نص برمجي بلغة Python لاستغلال ثغرة تصعيد الامتيازات في نظام Camaleon CMS.

كود استغلال لـ CVE-2020-1283 - ثغرة حرمان الخدمة في ويندوز

فتح البوت لودر (CVE-2022-38694) & دليل التجذير لـ Realme C53 / RMX3760 (Unisoc T612)