أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

CVE-2025-11844-smolagents — صندوق رمل تعليمي وماسح ضوئي ديناميكي لإثبات المفهوم لحقن XPath في CVE-2025-11844 في مكتبة Hugging Face smolagents، مما يتيح استخراج البيانات المحلية وتدقيق اجتياز DOM. | Kitploit

أدوات/

GitHub/sparshbiswas-ai/cve-2025-11844-smolagents

تحليل الثغرات الأمنية تحليل الكود استغلال تطبيقات الويب CTF اختبار الاختراق التعلم والتعليم

sparshbiswas-ai/cve-2025-11844-smolagents

CVE-2025-11844-smolagents

صندوق رمل تعليمي وماسح ضوئي ديناميكي لإثبات المفهوم لحقن XPath في CVE-2025-11844 في مكتبة Hugging Face smolagents، مما يتيح استخراج البيانات المحلية وتدقيق اجتياز DOM.

عرض المستودع

1منذ 3 أشهر

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →

🔐 إطار محاكاة حقن XPath (Smolagents) (CVE-2025-11844)

صندوق رمل تدقيقي تعليمي وماسح ضوئي ديناميكي لإثبات المفهوم يوضح ثغرة حقن XPath الموجودة في مكتبة smolagents من Hugging Face (حتى الإصدار 1.2.0).

🔍 ملف الثغرة

المقياس	التفاصيل

رمز CVE	CVE-2025-11844
المكون المستهدف	دالة `search_item_ctrl_f` داخل `vision_web_browser.py`
نوع الثغرة	التحقق غير السليم من المدخلات -> حقن XPath / اختراق DOM
نطاق التأثير	استخراج بيانات محلية، كشف معلومات، تجوال عشوائي في DOM

🚨 تحليل ناقل الهجوم

يستخدم الإطار المستهدف سلسلة نصية غير منقحة مباشرة داخل دالة استعلام XPath الداخلية:

root@kitploit:~

//*[contains(text(), 'USER_INPUT_HERE')]

تنزيل الأداة