Skip to content
KitploitKITPLOIT
أدواتعمليات الاستغلالالمدونة
Log in
إرسال
أدواتعمليات الاستغلالالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

الخلاصاتاتصالالخصوصية© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
security-research — بحث أمني | Kitploit
أدوات/GitHubGitHub/mirchr/security-research
كسر كلمات المرورتصعيد الامتيازاتتحليل الثغرات الأمنيةالاستغلالأمن الويباختبار الاختراقالفريق الأحمرموارد منسقة
GitHubmirchr/security-research

security-research

بحث أمني

عرض المستودع
942625منذ سنة واحدةتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
الموقع الإلكتروني

البحث الأمني

مجموعة من الملفات المتعلقة بأبحاثي الأمنية الشخصية. سيتم نشر محتوى إضافي على مدونتي https://blog.mirch.io.

الأدوات

الأداةالوصف
openssldir_checkأداة لنظام Windows للتحقق من المسارات غير الآمنة المحتملة المستخدمة بواسطة معامل البناء OPENSSLDIR في مكتبات OpenSSL
ssscache2johnتحويل ملفات ذاكرة التخزين المؤقت لـ SSSD LDAP إلى تنسيق John The Ripper
DumpTompcatSessionsتفريغ جلسات Tomcat باستخدام JMX

الثغرات الأمنية

  • CVE-2025-32463 - ثغرة رفع الامتيازات في Sudo. PoC: CVE-2025-32463-sudo-chwoot.sh. شرح مفصل: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot

  • CVE-2020-3950 - ثغرة رفع الامتيازات في VMware Fusion. PoC: CVE-2020-3950.sh.

  • CVE-2019-19954 - ثغرة رفع الامتيازات في Signal Desktop لنظام Windows. شرح مفصل: https://blog.mirch.io/signal-desktop-windows-lpe

  • CVE-2019-3466 - تصعيد الامتيازات في PostgreSQL لأنظمة Debian / Ubuntu عبر pg_ctlcluster. CVE-2019-3466-stage1.sh CVE-2019-3466-stage2.sh. شرح مفصل: https://blog.mirch.io/cve-2019-3466-debian-ubuntu-pg_ctlcluster-privilege-escalation. نشرة Debian الأمنية: DSA-4568. نشرة Ubuntu الأمنية: 4194-1

  • CVE-2019-12571 - ثغرة الكتابة فوق ملفات تعسفية في PIA لنظام macOS. CVE-2019-12571.txt.

  • CVE-2019-12572 - تصعيد الامتيازات في PIA لنظام Windows: محرك OpenSSL خبيث. CVE-2019-12572.txt. شرح تفصيلي https://blog.mirch.io/2019/06/10/cve-2019-12572-pia-windows-privilege-escalation-malicious-openssl-engine/

  • CVE-2019-12573 - ثغرة الكتابة فوق ملفات تعسفية في PIA لأنظمة Linux وmacOS. CVE-2019-12573.txt.

  • CVE-2019-12574 - تصعيد الامتيازات في PIA لنظام Windows: حقن DLL. شرح مفصل: CVE-2019-12574.txt.

  • CVE-2019-12575 - تصعيد الامتيازات في PIA لأنظمة Linux وmacOS: حقن الكائنات المشتركة. CVE-2019-12575.txt.

  • CVE-2019-12576 - تصعيد الامتيازات في PIA لنظام macOS: مسار بحث غير موثوق. CVE-2019-12576.txt.

  • CVE-2019-12577 - تصعيد الامتيازات في PIA لنظام macOS: umask غير آمن. CVE-2019-12577.txt.

  • CVE-2019-12578 - تصعيد الامتيازات في PIA لنظام Linux: حقن الوسائط. CVE-2019-12578.txt.

  • CVE-2019-12579 - تصعيد الامتيازات في PIA لأنظمة Linux وmacOS: حقن الأوامر. CVE-2019-12579.txt.

  • CVE-2019-6617 - تصعيد الامتيازات في F5 BIG-IP Resource Administrator. CVE-2019-6617.txt. نشرة F5 الأمنية: https://support.f5.com/csp/article/K38941195

  • CVE-2019-6724 - تصعيد الامتيازات في عميل Barracuda VPN على Linux وmacOS. PoC: CVE-2019-6724.sh. شرح مفصل: CVE-2019-6724: تصعيد الامتيازات في عميل Barracuda VPN على Linux وmacOS. عميل Barracuda VPN ملاحظات الإصدار

  • CVE-2018-1792.sh - يمكن لـ IBM MQ أن تسمح للمهاجم بتنفيذ هجوم تصعيد امتيازات على جهاز محلي. PoC: CVE-2018-1792.sh. شرح مفصل: CVE-2018-1792 – تصعيد الامتيازات في IBM MQ: المرح مع RUNPATH. نشرة IBM الأمنية: ibm10734447

  • CVE-2018-15332 - ثغرة الاستيلاء على الملفات بشكل تعسفي في عميل F5 BIG-IP APM لأنظمة Linux وmacOS. شرح مفصل: CVE-2018-15332.txt. نشرة F5 الأمنية: K12130880

  • CVE-2018-5529, CVE-2018-5546 - ثغرة في عميل F5 BIG-IP APM لأنظمة Linux وmacOS. شرح مفصل: CVE-2018-5529.txt. نشرات F5 الأمنية: K52171282, K54431371

  • CVE-2018-18629 - تصعيد الامتيازات على Linux عبر keybase-redirector. PoC: CVE-2018-18629.sh. شرح مفصل: CVE-2018-18629: تصعيد الامتيازات في Keybase على Linux. نشرة Keybase الأمنية: تصعيد محلي للامتيازات على Linux عبر keybase-redirector (KB002)

  • CVE-2018-19788 - PolicyKit (المعروف أيضًا باسم polkit) 0.115، والذي يسمح لمستخدم بمعرف uid أكبر من INT_MAX بتنفيذ أي أمر systemctl بنجاح. PoC: CVE-2018-19788.sh. شرح مفصل: CVE-2018-19788 PoC – polkit: معالجة غير صحيحة لمستخدم بمعرف uid أكبر من INT_MAX تؤدي إلى تجاوز المصادقة. مقال The Hacker News: تحذير! يمكن لمستخدمي Linux غير المميزين بمعرف UID أكبر من INT_MAX تنفيذ أي أمر

  • CVE-2018-18556 - تصعيد الامتيازات في VyOS عبر sudo pppd لمستخدمي مستوى operator. PoC: CVE-2018-18556.sh. شرح مفصل: CVE-2018-18556 – تصعيد الامتيازات في VyOS عبر sudo pppd لمستخدمي مستوى operator. نشرة أمنية: مستوى "operator" ثبت أنه غير آمن وسيتم إزالته في الإصدارات القادمة

تنزيل الأداة