#1أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).
موصى به من Kitploit
ltmthink/cve-2024-21733التحقق من CVE-2024-21733
mayaseven/cve-2016-6662من حقن SQL إلى شل الجذر باستخدام CVE-2016-6662 بواسطة MaYaSeVeN
k3rwin/spring-core-rceثغرة RCE في إطار Spring CVE-2022-22965
nu11secur1ty/xssightمورد تعليمي حول تقنيات هجمات البرمجة النصية عبر المواقع (XSS)، يغطي المتجهات غير الدائمة والدائمة والقائمة على DOM مع أمثلة عملية للتعلم الأمني.
chebuya/cve-2024-30850-chaos-rat-rce-pocإثبات مفهوم (PoC) لثغرة تنفيذ الأكواد عن بُعد (RCE) عبر المسار في لوحة ويب CHAOS RAT
yuriisanin/cve-2022-24342PoC لـ CVE-2022-24342: الاستيلاء على الحساب عبر CSRF في مصادقة GitHub
gylq/cve-2021-45232-rce# ماسح ضوئي متعدد الخيوط للثغرات الأمنية CVE-2021-45232 أداة فحص دفعات متعددة الخيوط لثغرة CVE-2021-45232، تستهدف تنفيذ الأكواد عن بُعد (RCE) في…
sfewer-r7/cve-2026-63077تنفيذ كود عن بعد غير مصادق عليه في JetBrains TeamCity (CVE-2026-63077)
midisec/cve-2023-36899بيئة وأدوات إعادة إنتاج ثغرة CVE-2023-36899، التي تستهدف تجاوز التحقق من جلسة الهوية بدون cookie في إطار ASP.NET.
karthikuj/cve-2022-31101استغلال لثغرة SQLi في وحدة bockwishlist من PrestaShop الإصدار 2.1.0 (CVE-2022-31101)
dpgg101/cve-2019-10945Joomla! Core 1.5.0 - 3.9.4 - تجاوز المسار / حذف ملف تعسفي موثّق في Python3
liamg/cve-2025-48384إثبات مفهوم لاستغلال يوضح تنفيذ التعليمات البرمجية عن بُعد عبر وحدة فرعية (submodule) مُعدّة خصيصًا من git أثناء عملية الاستنساخ باستخدام خيار…
jonirinta-kahila/wpcrackerأداة اختبار اختراق ووردبريس
makiraid/remot3dRemot3d: هي أداة بسيطة صممت لمختبري الاختراق الكبار وكذلك لمتعة المخربين لاستغلال نظام أو خادم يعمل بلغة برمجة PHP ...
brucessking/cve-2021-36749Apache Druid قراءة ملف تعسفي
thecybergeek/cve-2026-4480-pocاستغلال إثبات المفهوم لـ CVE-2026-4480، تنفيذ أوامر عن بُعد غير مصادق عليه في نظام الطباعة في Samba عبر حقن %J. يتضمن أوضاع القشرة العكسية وتنفيذ…
nu0l/cve-2022-46463CVE-2022-46463(Harbor غير مصرح به)
ryandamour/crlfmapCRLFMap هي أداة لاكتشاف ثغرات HTTP Splitting
