#1أدوات آلية لاكتشاف عيوب تطبيقات الويب الشائعة (مثل XSS، SQLi).
موصى به من Kitploit

يحتوي هذا المستودع على سكريبت بايثون يفحص مواقع ووردبريس للثغرة CVE-2022-3590، والتي تستغل خدمة Server-Side Request Forgery (SSRF) العمياء غير…

استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد- (CVE-2024-7954)

Cisco Adaptive Security Appliance (ASA)/Firepower Threat Defense (FTD) - إدراج الملفات المحلية

استغلال إثبات المفهوم لثغرة البرمجة النصية عبر المواقع المنعكسة (XSS) في Trimble TM4WEB <=22.2.0، مما يوضح الحقن عبر معلمات URL عشوائية في نقطة نهاية…

إضافة Burp تجمع الاستجابات لعرض نظرة عامة على الاستجابات المستلمة

ماسح إثبات المفهوم لثغرة Optionsbleed (CVE-2017-9798) الذي يختبر خوادم Apache HTTP لتسرب الذاكرة عبر طريقة HTTP OPTIONS.

إضافة لـ Burp لفحص ثغرة Log4Shell (CVE-2021-44228) قبل وبعد المصادقة.

قالب كشف لـ CVE-2025-8110

كشف لثغرة CVE-2025-37164

Apache OFBiz 16.11.04 معرضة لـ XML external entity injection (XXE injection)

ماسح تحديد الثغرات الأمنية لـ CVE-2025-4322

كشف لثغرة CVE-2024-57378

الإصدار الأول عالميًا CVE-2025-31125 CVE-2025-30208 CVE-2025-32395 Vite Scanner

SAP NetWeaver Visual Composer Metadata Uploader غير محمي بتفويض مناسب، مما يسمح لعامل غير مصادق عليه برفع ملفات ثنائية قابلة للتنفيذ قد تكون خبيثة…

ثغرة رفع ملفات تعسفي في Zimbra Collaboration (ZCS)

فحص جماعي لـ CVE-2025-30208

قالب Nuclei لكشف ZeroQlik (CVE-2023-41265 و CVE-2023-41266)

تقوم هذه الأداة بفحص مواقع WordPress بحثًا عن ثغرات في إضافة "RegistrationMagic" (CVE-2024-10508). تتحقق من وجود إصدار محدد (`6.0.2.6`) وتضع علامة…