استغلال تطبيقات الويب

securityobscurity/cve-2015-0313

كود استغلال لثغرة Adobe Flash Player CVE-2015-0313، مأخوذ من Angler Exploit Kit، يعرض استغلالًا من نوع zero-day استُخدم في حملات الإعلانات الخبيثة…

hakaioffsec/cve-2026-33725

إثبات مفهوم لاستغلال CVE-2026-33725، يحقق تنفيذًا عن بُعد للكود وقراءة ملفات عشوائية عبر حقن H2 JDBC INIT في استيراد التسلسل في Metabase Enterprise.

benweissmann/cve-2025-7783-poc

إثبات المفهوم لـ CVE-2025-7783

spider12223/penscope

الاستطلاع السلبي ومخطط سطح الهجوم — بدون إرسال أي طلبات

trganda/activemq-rce

CVE-2023-46604

mr-xn/cve-2022-21371

Oracle WebLogic Server 12.1.3.0.0 / 12.2.1.3.0 / 12.2.1.4.0 / 14.1.1.0.0 تضمين ملف محلي

entr0pie/cve-2023-27163

إثبات المفهوم لتزييف الطلب من جهة الخادم (SSRF) في request-baskets (<= v.1.2.1)

princefpf/cve-2019-0230

CVE-2019-0230 إثبات المفهوم للاستغلال

kimusan/goahead-webserver-pre-5.1.5-rce-poc-cve-2021-42342-

PoC صغير لثغرة RCE الأخيرة التي تم اكتشافها في خادم الويب Goahead قبل الإصدار 5.1.5.

duy-31/cve-2023-46805_cve-2024-21887

ثغرة تجاوز المصادقة في المكوّن الإلكتروني لـ Ivanti ICS 9.x و22.x وIvanti Policy Secure تسمح لمهاجم عن بُعد بالوصول إلى الموارد المقيدة عن طريق تجاوز…

liamg/cve-2025-48384

إثبات مفهوم لاستغلال يوضح تنفيذ التعليمات البرمجية عن بُعد عبر وحدة فرعية (submodule) مُعدّة خصيصًا من git أثناء عملية الاستنساخ باستخدام خيار…

fullmetal5/flashhax

تنفيذ لثغرة CVE-2016-0974 على جهاز Nintendo Wii.

zwjjustdoit/cve-2021-34371.jar

CVE-2021-34371.jar

frichetten/cve-2020-11108-poc

إثباتات المفهوم لـ CVE-2020-11108; ثغرة تنفيذ التعليمات البرمجية عن بُعد وتصعيد الصلاحيات في Pi-hole

xmzyshypnc/cve-2021-30551

استغلالي لمحرك كروم V8 CVE-2021-30551

blacksunwen/cve-2019-0708

CVE-2019-0708

brut-security/cve-2024-4879

CVE-2024-4879 - ثغرة حقن قالب Jelly في ServiceNow