أدوات

horkimhab/cve-2024-8068-cve-2024-8069

سكربتات استغلال لإثبات المفهوم لثغرتي CVE-2024-8068 وCVE-2024-8069، تركّز على اختبار الاختراق المصرح به، والمختبرات التعليمية، وأبحاث الأمن الدفاعي.

xrzcc/s26-m1q-ghostlock-selinux

بحث GhostLock CVE-2026-43499 لجهاز Galaxy S26 (SM-S942U1/m1q): تم تحقيق وضع SELinux Permissive، ونقل KASLR + tracefs، وتوثيق حد uid=0

open-flaw/cve-2026-56848

استغلال PoC لثغرة CVE-2026-56848، وهي ثغرة heap-use-after-free في Node.js HTTP/2 تتيح حجب الخدمة (DoS) عن بُعد دون مصادقة. يشمل مشغل raw-socket،…

xiaobailovesstirring/ghostlock-custom

تكييف GhostLock (CVE-2026-43499) لبيئة Linux 6.x ARM64 غير المخصصة لنظام Android

jeanextreme002/pymemoryeditor

مكتبة Python نقية تسمح لك بفحص وتعديل والبحث في ذاكرة أي عملية قيد التشغيل في بضعة أسطر من Python :snake: .

zychen027/cve-2026-43499_hw-clt-al01

يولّد إزاحات النواة الخاصة بكل جهاز من ملف boot.img ويُجمّع مكتبة تحميل مسبق (preload) لاستغلال ثغرة تصعيد الامتيازات المحلية CVE-2026-43499 على…

deadexpl0it/cve-2026-19598-poc

إثبات المفهوم لـ CVE-2026-19598 الذي يؤثر على Pods <= 3.3.9.

biutrap/cve-2026-64849

استغلال لإثبات المفهوم لـ CVE-2026-64849: يُطلق ثغرة SSRF في واجهة برمجة تطبيقات webhook الخاصة بـ MLflow عبر طلب POST مُصمَّم، لجلب بيانات تعريف…

cypherhippie/cve-2026-34486---unauthenticated-rce-via-java-deserialization

تجاوز آلية fail-open في EncryptInterceptor في تجميع Apache Tomcat Tribes، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE) بدون مصادقة عبر إلغاء تسلسل…

defacto-ridgepole254/cve-2026-41940-exploit-poc

اختبر ثغرات تجاوز المصادقة في cPanel و WHM باستخدام أداة استغلال إثبات المفهوم هذه المكتوبة بلغة Go.

exploit-database/exploitdb

exploitdb // المستودع الرسمي لـ Exploit-Database

horkimhab/cve-2026-18504-cve-2026-16732

مستودع تعليمي لتوثيق واختبار استغلالات إثبات المفهوم لثغرات CVE داخل مختبرات معزولة، وآلات افتراضية، وبيئات اختبار اختراق مصرح بها.

cypherhippie/cve-2026-66804

PoC لرفع الصلاحيات محليًا على ويندوز لثغرة CVE-2026-66804: يزرع مكتبة COM DLL في مسار مفقود لاستغلال Camera FrameServer وانتحال صلاحية SYSTEM.

codeb0ssx/cve-2026-64849-poc

يستغل ثغرة CVE-2026-64849 في MLflow، مما يوفر هجومًا لإثبات المفهوم للباحثين في مجال الأمن للتحقق من النشرات المعرضة للخطر.

boreas37/cve-2026-44848-poc

PoC لثغرة CVE-2026-44848: غياب التفويض في Portainer على نقاط نهاية إضافات Docker -> RCE على المضيف (GHSA-rrmm-9v76-h3p4). بايثون باستخدام المكتبة…

kaleth4/cve-2026-64638

تحليل تقني وتخفيف دفاعي لسلسلة هجوم من XSS إلى RCE قبل المصادقة في نواة ووردبريس، بما في ذلك تجاوز المُنقّي، وDOM Clobbering، وإساءة استخدام JSONP،…

ac8999/cve-2025-5880

PoC لثغرة اجتياز المسار (Path Traversal) في Whistle v2.9.98 عبر نقطة النهاية /cgi-bin/sessions/get-temp-file. (غير مُصحَّحة)