#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit

استغلال جذر مؤقت لـ Sharp AQUOS R6 A101SH S0029 باستخدام GhostLock CVE-2026-43499
ثغرة أمنية تؤثر على إصدارَي أندرويد 12 و13

استغلال تصعيد الامتيازات المحلية لنظام ويندوز عبر تجاوز عدد صحيح في HTTP.sys (CVE-2026-62735)، مع إظهار الانهيار والحصول على شل كامل بصلاحيات SYSTEM…

حساب جذر مؤقت (uid 0) على ASUS Zenfone 9 المقفل بواسطة أداة تحميل الإقلاع عبر CVE-2025-21479 + تسريب العنوان الفيزيائي المعتمد على perf. GPLv3.

playSMS < = 1.4.2 - تصعيد الامتيازات

تحليل هندسة عكسية لـ Dropper GCleaner، وهو برنامج خبيث يستخدم بنية تحتية مرنة للتحكم والقيادة (C2)، وتحميل برنامج تشغيل النواة، وتنفيذ…

إثبات مفهوم لاستغلال CVE-2026-31431 (Copy Fail) بلغة PHP، يوضح تصعيد الامتيازات إلى صلاحيات الجذر على الأنظمة المعرضة للخطر.

مدقق اختراق Docker و PoC عبر CAP_SYS_ADMIN وعبر user namespaces (CVE-2022-0492)

محاكاة شاملة من البداية إلى النهاية لهجوم التباس تبعيات Python، وتصعيد صلاحيات sudo (CVE-2025-32463)، واستمرارية قائمة على rootkit - مع تحليل جنائي…

CVE-2022-40297 - إثبات المفهوم: تصعيد الامتيازات في نظام Ubuntu Touch 16.04 - عبر تخمين رمز PIN

استغلال إثبات المفهوم لثغرة CVE-2023-36003، وهي تجاوز لميزة أمنية في Windows Defender يتيح تصعيد الامتيازات وتجنّب تنفيذ التعليمات البرمجية على أنظمة…

cups-root-file-read.sh | CVE-2012-5519

CVE-2014-9322 (المعروف بـ BadIRET) إثبات المفهوم لـ Linux

استغلال n-day الخاص بي لـ CVE-2019-18634 (تصعيد الامتيازات المحلي)

الإفصاح عن ثغرة قراءة/كتابة ملفات بصلاحيات الجذر في قناة التصحيح الخاصة بـ TP-Link Deco XE75 Pro V3 (أكواد tmpsvr 0xC456/0xF0)، مع تحليل CVSS وإعادة…

Poc لثغرة CVE-2025-7771 لتعديل حماية PPL

استغلال تصعيد الامتيازات المحلية لجهاز Xiaomi XIG04 (أندرويد 12) عبر ثغرة CVE-2026-43499 في النواة من نوع use-after-free. تقنية جذر مباشر تعتمد على…

حمولات root الخاصة بـ CVE-2026-43499 لكل جهاز وملفات KernelSU لموديلات Samsung Galaxy، مع ملفات تعريف البرامج الثابتة، ومصدر الاستغلال، وتغذية الدعم.