ماسحات الثغرات الأمنية للويب

bailongwang1/cve-2020-0688

سكربت PHP CLI يقوم بفحص مضيف واحد أو نطاقات IP لاكتشاف خوادم Exchange المعرضة للثغرة CVE-2020-0688 من خلال التحقق من التحديثات التراكمية المثبتة.

ferpalma21/nextjs-scanner

يقوم هذا البرنامج النصي بفحص قائمة من عناوين URL لاكتشاف ما إذا كانت تستخدم **Next.js** ويحدد ما إذا كانت عرضة لـ **CVE-2025-29927**. ويحاول…

oscerd/cve-2026-85300

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85300، يوضّح قيام camel-pqc بكتابة المفاتيح الخاصة بأذونات ملفات مستمدة من umask…

oscerd/cve-2026-85260

مُعيد إنتاج قابل للتشغيل بـ Spring Boot وQuarkus لـ CVE-2026-85260، يوضّح تسجيل camel-mllp لبيانات PHI في الإصدارات المتأثرة وكتمه بعد الإصلاح.

wayang1337/cve-2026-18143

طلب عرض سعر لـ WooCommerce (Addify) <= 2.9.2 رفع ملف عشوائي بدون مصادقة عبر afrfq_submit_quote_via_popup

yehia-mamdouh/xssya-v-2.0

ماسح XSS بلغة Python يؤكد حقن الحمولات المنعكسة والمشفّرة، وينفّذ الحمولات لالتقاط ملفات تعريف الارتباط، ويكتشف جدران الحماية WAF، ويختبر XST…

opiniondealer/crawlbox

سكربت Python يقوم بالتخمين الشامل (brute-force) على أدلة الويب ومسارات المسؤول باستخدام قوائم كلمات مدمجة أو مخصصة، مع تأخيرات قابلة للضبط بين…

2t8a/cve-2025-49132

ماسح Python لـ CVE-2025-49132 يستغل اجتياز المسار في نقطة نهاية الإعدادات المحلية في Pterodactyl Panel لاستخراج بيانات تكوين قاعدة البيانات المكشوفة.

4rdr/proofs

مجموعة من نتائج CVE ومراجع إثبات المفهوم وملاحظات أبحاث الثغرات الأمنية، بما في ذلك مدخلات ExploitDB والتنبيهات الأمنية الموثّقة.

oscerd/cve-2026-85315

أداة إثبات مفهوم قابلة للتشغيل لإعادة إنتاج CVE-2026-85315، تُظهر الكشف عن رسائل الاستثناء في مستهلك camel-grpc (CWE-209) في Camel Spring Boot…

horkimhab/cve-2025-64702-more

شيفرة إثبات المفهوم وملاحظات بحثية لثغرات QPACK/HTTP-3 (CVE-2025-64702، CVE-2026-12523، CVE-2025-13945) لاختبار المخابر المصرّح به.