#1أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).
موصى به من Kitploit
edoardottt/pphackماسح متقدم لتلويث النموذج الأولي في جانب العميل
watchtowrlabs/cve-2024-4577حقن وسائط PHP CGI (CVE-2024-4577): إثبات مفهوم لتنفيذ التعليمات البرمجية عن بُعد
proviesec/xss-payload-listمجموعة منتقاة من حمولات البرمجة النصية عبر المواقع (XSS)، والـ polyglots، وقواعد اختبار الحقن لاختبار اختراق تطبيقات الويب وصيد الثغرات.
hausec/proxylogonاستغلال بلغة بايثون لثغرة ProxyLogon (CVE-2021-26855) التي تستهدف خوادم Microsoft Exchange. يقوم بإسقاط شل ويب لتنفيذ الأوامر عن بعد وما بعد…
ambionics/laravel-exploitsاستغلال لـ CVE-2021-3129
ridter/rtf_11882_0802إثبات المفهوم لـ CVE-2018-0802 و CVE-2017-11882
varbaek/xsserمن XSS إلى RCE 2.75 - Black Hat Europe Arsenal 2017 + إضافات
subgraph/vegaSubgraph Vega
emredavut/cve-2025-55182إضافة Chrome وماسح Shodan لاكتشاف وإظهار ثغرات RCE في تطبيقات React Server Components (RSC) وNext.js، مع مساعد وكيل CORS للاختبار.
hev0x/cve-2021-26084_confluenceاستغلال بلغة Python لثغرة CVE-2021-26084، وهي ثغرة حقن OGNL في Confluence Server/Data Center تتيح تنفيذ التعليمات البرمجية عن بُعد للمستخدمين…
chocapikk/cve-2026-21858n8n Ni8mare - سلسلة من قراءة الملفات التعسفية غير المصادق عليها إلى تنفيذ الكود عن بُعد (CVSS 10.0)
voulnet/cve-2017-8759-exploit-sampleتشغيل عينة استغلال CVE-2017-8759.
osandamalith/lfifreakأداة فريدة آلية لاستغلال LFi مع Bind/Reverse Shells
paradoxis/flask-unsignأداة سطر أوامر لجلب وفك ترميز واختراق بالقوة العمياء وصياغة ملفات تعريف ارتباط الجلسة لتطبيق Flask عن طريق تخمين المفاتيح السرية.
al1ex/cve-2021-22205CVE-2021-22205& GitLab CE/EE RCE
exodusintel/cve-2019-5786استغلال FileReader
bobtheshoplifter/spring4shell-pocSpring4Shell إثبات المفهوم/والتطبيق الضعيف CVE-2022-22965
