#1أدوات لفحص برمجيات خبيثة وثنائيات دون تنفيذها (مثل برامج التفكيك، برامج فك الضغط).
موصى به من Kitploit
kai-one001/react-router-cve-2025-61686-تحليل مفصل لـ CVE-2025-61686، وهي ثغرة اجتياز المسار في تخزين جلسات الملفات في React Router، بما في ذلك السبب الجذري وسيناريوهات الهجوم ونتائج تدقيق…
furkankayapinar/react-next-scannerCVE-2025-55182 و CVE-2025-66478
jaycelation/cve-2026-25645إعادة استخدام ملف مؤقت غير آمن في extract_zipped_paths()
renio-wow/cve-2026-51416يحلل ثغرة CVE محددة في معالج OAuth الخاص بتطبيق WeChat، ويحدد قراءات استجابات HTTP غير المحدودة التي تؤدي إلى رفض الخدمة، مع إرشادات المعالجة.
pcmkuit/cve-2021-44228---log4shell-analysisغوص تقني عميق في ثغرة حقن JNDI في Apache Log4j2. يشمل تحليل الكود الساكن، مقارنة التصحيحات، نواقل الهجوم (LDAP/RMI/DNS)، وإرشادات التخفيف للمؤسسات.
gonaumov/cve-2025-55182-checkerسكربت Bash محمول لاكتشاف الإصدارات الهشّة من حزم React Server DOM وNext.js المتأثرة بـ [CVE-2025-55182]
trerb/ai-ide-config-guardافحص مستودعًا بحثًا عن ملفات تكوين AI-IDE التي يمكن أن تؤدي إلى RCE عبر Claude Code hooks وCursor rules وMCP auto-registration. يكتشف CVE-2025-59536…
nimesh895/malware-analysis-follina-cve-2022-30190تحليل ثابت خطوة بخطوة للبرامج الضارة لمستند استغلال Follina (CVE-2022-30190)، يغطي استخراج الملفات وربط VirusTotal ورسم خرائط MITRE ATT&CK وتحديد…
degenwithheart/react2shell-vulnerability-verification-scriptنص بايثون مستقل للتحقق مما إذا كان المشروع متأثرًا بثغرة CVE-2025-55182 (React2Shell). يفحص تبعيات package.json ويقوم بفحص اختياري عميق لقاعدة…
ashishsecdev/mobsf_aiامتداد تحليل أمني مدعوم من AI لإطار عمل MobSF لأمن الأجهزة المحمولة
nunpa/cve-2025-64459تحقق من إصدار python-django الضعيف لثغرة CVE-2025-64459
lycis/cawdogCAWODOG هو مشروع إثبات مفهوم يوضح كيفية حماية نماذج الذكاء الاصطناعي المبنية على Python عند تشغيلها على آلات صناعية غير متصلة بالإنترنت. عبر ثلاث…
kevinbackhouse/djvulibre-poc-cve-2025-53367استغلال إثبات المفهوم لـ CVE-2025-53367، وهي ثغرة في مكتبة DjVuLibre. يوضح استغلال خطأ تلف الذاكرة في معالجة مستندات DjVu.
ch1keen/cve-2025-50360تقرير وإثبات المفهوم (PoC) لخطأ تجاوز سعة المخزن المؤقت للكومة (Heap Buffer Overflow) في لغة Pepper قبل الإصدار 0.1.1، commit…
shoucheng3/joniles__mpxj_cve-2020-35460_8-3-4استغلال لـ CVE-2020-35460 يستهدف مكتبة إدارة مشاريع MPXJ، مما يتيح تنفيذ تعليمات برمجية عشوائية عبر ملفات مشروع مصممة في بيئات Java و.Net وRuby.
shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77مكتبة Java لتسلسل وإلغاء تسلسل XML، مع التركيز على استغلال ثغرة إلغاء التسلسل CVE-2020-26217.
sudo-wp/sudowp-dropzone-elementorنسخة متفرعة آمنة من إضافات Startklar Elementor. تم إصلاح ثغرة CVE-2024-5153 وثغرات رفع الملفات.
anchor0221/cve-2025-50460التفاصيل التقنية والاستغلال لـ CVE-2025-50460
