#1أدوات لجمع المعلومات حول الأهداف وتحديد أسطح الهجوم.
موصى به من Kitploit

CVE-2024-46383

CVE-2023-20052، ثغرة تسريب معلومات في محلل ملفات DMG في ClamAV

إثبات المفهوم لـ CVE-2025-25279: اجتياز المسار في Mattermost Boards يسمح بقراءة ملفات عشوائية عبر أرشيف استيراد مُصمَّم وتكرار لوحة.

ماسح CVE-2025-52691 - يكتشف تثبيتات SmarterMail الضعيفة (CVSS 10.0 RCE)

CVE-2019-0708 bluekeep اكتشاف الثغرات

يحتوي هذا المستودع على معلومات متعلقة بـ CVE-2023-36085، وهي ثغرة حقن في ترويسة المضيف (host header injection) تم اكتشافها في SISQUALWFM الإصدار…

إكسبلويت إثبات المفهوم CVE-2018-6389

أداة سريعة للتحقق من CVE-2020-0688 على عدة مضيفين بطريقة غير تدخلية.

CVE-2025-10035_GoAnywhere Get RCE

استغلال Spectre

Netwrix Account Lockout Examiner 4.1 ثغرة كشف بيانات اعتماد حساب مسؤول المجال

استغلال إثبات المفهوم لـ CVE-2024-34470: اجتياز مسار غير مصادق عليه في /public/loader.php الخاص بـ HSC Mailinspector، مما يتيح قراءة ملفات عشوائية…

استغلال إثبات المفهوم لـ CVE-2024-34471، وهي ثغرة اجتياز المسار في HSC Mailinspector تتيح للمستخدمين المصادقين قراءة وحذف الملفات التعسفية عبر وظيفة…

إثبات مفهوم لاستغلال حقن SQL الأعمى في HSC Mailinspector (CVE-2024-34472). يوضح تنفيذ أوامر SQL عشوائية عبر معامل `ordemGrid` غير المعقّم، مما يتيح…

ثغرة Local File Inclusion في إضافة wordpress MailMasta (CVE-2016-10956)

أداة استغلال لثغرة CVE-2021-43008 - ثغرة قراءة الملفات التعسفية في Adminer من الإصدار 1.0 حتى 4.6.2

أداة استغلال بلغة بايثون لتفريغ جميع البيانات المخزنة بواسطة إضافة الإكمال التلقائي لنظام إدارة المحتوى Ametys إلى ملف قاعدة بيانات sqlite محلي.

إثبات المفهوم CVE-2024-42346