#1أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).
موصى به من Kitploit

ثغرة رفع ملفات تعسفي في VMware vCenter Server / الكود بواسطة: Jun_sheng
jmreport/qurestSql PoC للفحص الجماعي لثغرات حقن SQL غير المصرح بها. Jeecg-Boot هي منصة تطوير سريعة مبنية على Spring Boot وJeecg-Boot-Plus، وقد تم…

Lexmark CVE-2023-26067

CVE-2019-12949

استغلال Python لـ Oracle WebLogic CVE-2019-2725، يتيح تنفيذ التعليمات البرمجية عن بُعد غير مصادق عليه عبر طلبات HTTP مصممة للخوادم الضعيفة.

استغلال إثبات مفهوم (PoC) لتنفيذ تعليمات برمجية عن بُعد دون مصادقة في خادم Apache HugeGraph عبر حقن Groovy. يدعم تنفيذ الأوامر على هدف واحد وعلى…

CVE-2023-0297: قصة اكتشاف ثغرة RCE قبل المصادقة في pyLoad

أداة تحميل لثغرة zimbra 2022 rce (cve-2022-27925)

مولد أثر كشف مبني على بايثون لـ CVE-2025-57819، يستغل ثغرة RCE قبل المصادقة في FreePBX عبر حقن SQL وتجاوز المصادقة لنشر صدفات ويب أو إنشاء مستخدمين…

إثبات مفهوم لاستغلال ثغرة CVE-2024-2879: حقن SQL غير مصادق عليه في إضافة LayerSlider لووردبريس (7.9.11-7.10.0). يتضمن سكربت فحص ودليل استغلال عبر…

Burp Suite/antsword - شل تفاعلية (HTTP hijack + POST + AES-256-CBC/BASE64)

CVE-2020-14882

استغلال إثبات المفهوم لـ CVE-2022-44268 يتيح قراءة ملفات تعسفية عبر صور PNG مسمومة مرفوعة إلى حالات ImageMagick الضعيفة. يتضمن دعم Docker واستخراج…

مُولِّد الحمولة لهجوم إلغاء التسلسل الثنائي في Java باستخدام Commons FileUpload (CVE-2013-2186)

CVE-2025-4123 - أداة Grafana

Ninja Forms File Uploads <= 3.3.26 - رفع ملف تعسفي غير مصادق عليه

ثغرة RCE بعد المصادقة في LimeSurvey

سكربت كشف جماعي لثغرة تنفيذ التعليمات البرمجية عن بُعد المرتبطة بحالة السباق CVE-2024-50379 في Apache Tomcat. يدعم الفحص الفردي والجماعي عبر Python.