أدوات

horkimhab/cve-2026-64638

CVE-2026-64638 - Draft or TODO

r3n3r0/cve-2026-0049

PoC وتحليل لثغرة رفض الخدمة (DoS) بدون نقرة في حزمة DNG SDK لنظام أندرويد، مع عيّنات DNG معدّة خصيصًا، وأداة اختبار انهيار NDK، وإعادة إنتاج تجاوز…

hunt-benito/one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflow

يعيد إنتاج خطأ تجاوز سعة العدد الصحيح CVE-2026-70638 في واجهة Android JNI الخاصة بـ llama.cpp مع عرض توضيحي آمن للعمليات الحسابية، ومولّد ملفات GGUF…

longwayhomie/polyengine

PolyEngine هو أداة تغليف (packer) لملفات PE التهربيه مصممة لتحديات CTF والتعليم الأمني لنظام ويندوز على المستوى المنخفض. تركز على تجاوز تقنيات الكشف…

mr-in4inci3le/sliver-gui

وحدة تحكم تشغيل لسطح المكتب لـ Sliver C2، مبنية باستخدام Wails. توفر واجهة GUI أصلية وخفيفة الوزن لـ Sliver عبر الاتصال المباشر بخدمة gRPC الخاصة بها…

0xsemizzz/cve-2026-18649

Proof of concept for CVE-2026-18649, a remote denial of service vulnerability in GStreamer's H.264 RTP depayloader (rtph264depay).

woshidashabi1126/cve-2026-70553-poc

استغلال لإثبات المفهوم لثغرة CVE-2026-70553، يتيح تنفيذ تعليمات برمجية عن بُعد (RCE) دون مصادقة في MaxSite CMS عبر حقن PHP مستمر في database.php من…

sam00/poc-cve-2026-56164-exploit

CVE-2026-56164 هي ثغرة أمنية حرجة تتعلق بغياب المصادقة، وتؤثر على Microsoft SharePoint Server المُثبَّت محليًا (On-Premises). تتيح للمهاجمين عن بُعد…

sam00/cve-2026-56158-.net-framework-rce-poc-exploit

يولّد خمسة تنسيقات لحمولات إلغاء تسلسل .NET لـ CVE-2026-56158، ويُسلّمها عبر نقاط نهاية HTTP/SOAP/JSON، ويتضمن خادمًا وهميًا (mock server) وماسحًا…

0xdak/cve-2026-69098_exploit

استغلال تنفيذ تعليمات برمجية عن بُعد دون مصادقة يستهدف إلغاء تسلسل YAML غير الآمن في فحوصات اتصال LLM؛ يدعم تنفيذ أوامر عشوائية وقذائف عكسية عبر…

tfawnies/cve-2026-64633

تم إنشاء حمولات تحليل CVE-2026-64633 مع متغيرات مستندات المعالجة/الضبط وبيان يربط المعرّفات والأزواج لإعادة إنتاج التجربة.

george0papasotiriou/cve-2026-23009-dicom-network-image-injection-without-authentication

إثبات مفهوم لـ CVE-2026-23009 يوضح حقن صور DICOM غير مصادَق عليه في خوادم PACS الضعيفة باستخدام pynetdicom، مع محاكاة C-STORE SCP وسكربت استغلال.

george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-

إثبات مفهوم لـ CVE-2026-23001: يوضح ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) عبر إلغاء تسلسل pickle غير آمن في Hugging Face Transformers من خلال إنشاء…

joelgmsec/http-shell

قشرة عكسية HTTP متعددة المنصات توفر واجهة تشبه القشرة عبر HTTP، مع رفع/تنزيل الملفات، سجل الأوامر، إعادة الاتصال التلقائي، ودعم sudo، مصممة للاستخدام…

joelgmsec/pyshell

شل ويب متعدد المنصات بلغة بايثون يوفر وصولاً عن بُعد إلى شل على خوادم الويب مع سجل الأوامر، رفع/تنزيل الملفات، واجتياز الدليل عبر ويندوز ولينكس.

0xdak/cve-2026-44024_exploit

استغلال لإثبات المفهوم لثغرة CVE-2026-44024، يستخدم tag مُصمَّمًا خصيصًا في in_forward لكتابة ملفات عشوائية عبر ثغرة اجتياز المسار في out_file الخاص…

jvbotelho/cve-2026-69243-poc-aiohttp-smuggling

يعيد إنتاج تهريب الطلبات (Request Smuggling) من نوع CWE-444 في aiohttp عبر ترقيات WebSocket المرفوضة، مع حمولات Python/Rust ومختبر Docker يوضح تجاوز…