استغلال تطبيقات الويب

mr-xn/cve-2024-32113

Apache OFBIZ اجتياز المسار المؤدي إلى RCE POC[CVE-2024-32113 & CVE-2024-36104]

thelsa/vbulletin5-rce

CVE-2019-16759 vbulletin 5.0.0 حتى 5.5.4 ثغرة RCE قبل المصادقة

mr-r3b00t/notproxyshellhunter

التحقق من NotProxyShell CVE-2022-40140 و CVE-2022-41082

numanturle/cve-2022-41040

CVE-2022-41040 قالب nuclei

jas502n/cve-2019-20197

إثبات مفهوم لاستغلال ثغرة تنفيذ الأوامر عن بُعد في Nagios XI (CVE-2019-20197) مع الحمولة وقالب طلب Burp Suite.

astroo18/poc-cve-2025-26529

SSRF إلى XSS - XSS إلى RCE Moodle

tc4dy/cve-2026-65643-poc-toolkit

مجموعة أدوات للفريق الأحمر/الأزرق لثغرة CVE-2026-65643، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) في إيقاف النطاقات في cPanel. تتضمن استغلالًا مع قشرة…

haibara3839/cve-2017-0199-master

استغلال لثغرة CVE-2017-0199 تستهدف تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office/WordPad عبر مستندات RTF مصممة خصيصًا مع معالجة كائنات OLE.

robotmikhro/cve-2023-38646

أدوات تلقائية لاستغلال Metabase المعروف باسم CVE-2023-38646

crisprss/laravel_cve-2021-3129_exp

استغلال لثغرة CVE-2021-3129 يستهدف Laravel Ignition 2.5.1، ويعتمد على phpggc لتنفيذ التعليمات البرمجية عن بُعد عبر ملفات سجلات خبيثة.

liotree/cve-2021-30128-exp

استغلال لثغرة إلغاء التسلسل في Apache OFBiz (CVE-2021-30128) تتيح تنفيذ الأوامر عن بُعد عبر كائنات Java متسلسلة مصممة.

p0dalirius/cve-2020-14144-gitea-git-hooks-rce

سكربت لاستغلال CVE-2020-14144 - تنفيذ تعليمات برمجية عن بُعد (Remote Code Execution) بعد المصادقة في GiTea باستخدام خطافات git

sensepost/cve-2025-64446

ماسح ضوئي لثغرة FortiNet CVE-2025-64446

synacktiv/laravel_cookie_killer

解密并重新加密Laravel会话cookie，以利用不安全的PHP反序列化实现远程代码执行。

shutdownrepo/cve-2020-7961

سكربت استغلال لـ CVE-2020-7961

p1ckzi/cve-2022-22965

spring4shell | CVE-2022-22965