#1أدوات لاختبار واستغلال وتأمين تطبيقات الويب وواجهات برمجة التطبيقات.
موصى به من Kitploit
إثبات المفهوم لـ CVE-2026-2441، وهو استخدام بعد التحرير (use-after-free) في محرك CSS في متصفح Chrome، يوضح تعطل العارض (renderer) وإمكانية تنفيذ…

زاحف سريع بشكل مذهل للعثور على الأشياء الجيدة في كود المصدر! 😎🔥

com_media يسمح بمسارات غير مخصصة لرفع الصور، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)

Pcap (ملف الالتقاط) مجموعة أدوات التحليل(v.1)

حقن SQL زمني في سجل تدقيق خادم Zabbix --> RCE

CVE-2022-21449 إثبات مفهوم يوضح استخدامه مع عميل يعمل على إصدار Java قابل للاستغلال وخادم TLS خبيث

أداة استطلاع لنقاط نهاية NTLM غير المصادق عليها تقوم بفك تشفير تحديات Type-2 عبر HTTP وSMB وMSSQL وSMTP وIMAP وPOP3 وNNTP وLDAP وRDP لاستخراج تفاصيل…

كود استغلال لـ Jira Mobile Rest Plugin SSRF (CVE-2022-26135)

استغلال إثبات المفهوم التعليمي لـ CVE-2020-9484 (Apache Tomcat RCE عبر استمرار الجلسة). يتضمن مختبرًا قائمًا على Docker لاختبار ثغرة إلغاء التسلسل.

cve-2021-21985 exploit

أداة استغلال حقن SQL الأعمى مكتوبة بلغة روبي.

Apache Solr RCE عبر قالب Velocity

CVE-2018-2893-PoC


اكتشاف آمن لما إذا كانت مثيل FortiGate SSL VPN معرضة لـ CVE-2023-27997 بناءً على توقيت الاستجابة

إضافة بيرب (Burp Extension) مصمّمة لتحديد ثغرات حقن الوسائط (Argument Injection).

أداة استغلال لـ CVE-2017-3066 تستهدف Adobe Coldfusion 11/12