CVE-2026-78071

creationtimestamp| type| source ---|---|--- 2026-09-03 22:00:09+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4 2026-09-04 00:00:11+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4...

CVE-2026-78070

creationtimestamp| type| source ---|---|--- 2026-09-03 22:00:06+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4 2026-09-04 00:00:11+00:00| published-proof-of-concept| Telegram/YUSQnHRGPoy1hnFlMACvlxl4ArBdfPL6N2OZrh3RVUvk4...

log4j-CVE-2021-4104

HEAD Log4jShell1.x إثبات مفهوم Poc لثغرة Log4j RCE 1.x الهجوم القيود 1. الهدف لديه بيئة jms 2. تحتاج إلى الحصول على صلاحية تعديل ملف log4j.properties الاستنتاج ليس مفيدًا بقدر log4shell 2.x موضوع Log4shell https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j مرحبًا بك في المساهمة في reapoc...

BamboozlEDR

BamboozlEDR أداة شاملة لتوليد أحداث ETW Event Tracing for Windows مصممة لأغراض الاختبار والبحث. تتميز BamboozlEDR بواجهة TUI ويمكنها توليد أحداث أمنية واقعية عبر مزودي ETW متعددين في ويندوز لاختبار قدرات كشف EDR وأنظمة تحليل السجلات وحلول المراقبة الأمنية. ملاحظة: صُممت هذه الأداة كإثبات للمفهوم...

heartbleed-proof-of-concept

Heartbleed CVE-2014-0160 الإعداد ستحتاج إلى docker لإجراء الإعداد. الاستغلال يولّد البايتات العشوائية ديناميكيًا من رسالة Client Hello، لذلك ستحتاج إلى ربط المكتبة عند بناء الملف التنفيذي. الحزمة المطلوب تثبيتها للربط بشكل صحيح: root@kitploit: sudo apt-get install libssl-dev تم اختبار الأداة على...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ مقدمة هذا أول إثبات مفهوم وتحليل لثغرة CVE من إعدادي. وقد تم إنجازه في إطار مساق الأمن السيبراني خلال سنتي الثانية في ماستر علوم الحاسوب بجامعة فرانش-كونتيه Université de Franche-Comté. لقد بحثت تحديدًا عن ثغرة CSRF...

proxyshell

ProxyShell استغلال إثبات المفهوم لخادم Microsoft Exchange CVE-2021-34473، CVE-2021-34523، CVE-2021-31207 التفاصيل للحصول على معلومات أساسية وسياق، اقرأ منشور المدونة الذي يفصّل البحث الذي أجرته Horizon3: https://www.horizon3.ai/news/blog/proxyshell الميزات لا يلزم توفير عنوان بريد إلكتروني يحاول...

CVE-2025-0087

CVE-2025-0087 إثبات المفهوم لحجب الخدمة...

My-PoC-Exploits

My-PoC-Exploits ثغرات PoC كتبتها. هي كما هي ولن أقدم دعمًا...

SharpML

SharpML SharpML هي أداة إثبات مفهوم لاستخراج البيانات من مشاركات الملفات باستخدام التعلم الآلي بلغتي Python و C. تمت مناقشة الأداة بمزيد من التفاصيل على مدونتنا هنا، ولكن ملخصها أدناه أيضًا: SharpML هي أداة تعتمد على C و Python تقوم بعدد من العمليات بهدف استخراج البيانات من مشاركات الملفات،...

pocsuite3

pocsuite3 إخلاء مسؤولية قانوني استخدام pocsuite3 لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. pocsuite3 مخصص لأغراض اختبار الأمان فقط 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 نظرة عامة pocsuite3 هو إطار عمل مفتوح المصدر لاختبار الثغرات عن بُعد وتطوير براهين المفاهيم، تم...

CVE-2019-11043

CVE-2019-11043 إثبات مفهوم سريع ومبدئي لتنفيذ الأكواد عن بُعد في PHP...

Exploit-PoC-CVE-2021-40444-inject-ma-doc-vao-docx

CVE-2021-40444 إثبات المفهوم مولّد مستندات docx خبيثة لاستغلال CVE-2021-40444 تنفيذ التعليمات البرمجية عن بُعد في Microsoft Office Word يعتمد إنشاء هذا السكربت على بعض الهندسة العكسية للعينة المستخدمة في البرية: 938545f7bbe40738908a95da8cdeabb2a11ce2ca36b0f6a74deda9378d380a52 ملف docx يجب عليك...

cve-2024-0230-blue

cve-2024-0230-blue نص مساعد لـ POC لثغرة CVE-2024-0230 في Bluetooth root@kitploit: git clone https://github.com/keldnorman/cve-2024-0230-blue cd cve-2024-0230-blue chmod +x poc.sh sudo ./poc.sh...

CVE-2022-22274_poc

CVE-2022-22274poc...

CVE-2024-3400

CVE-2024-3400 CVE-2024-3400 : حقن أوامر نظام التشغيل في Palo Alto - إثبات المفهوم POC إخلاء مسؤولية هذه أداة لفرق هندسة الأمن وتقييم الثغرات الأمنية للتحقق بسرعة من وجود الثغرة على أصولهم عبر البيئة...

xperia_5_bl_unlocker_poc

لا يمكن استخدامها كما هي، لأن عنوان الذاكرة قد يختلف من جهاز لآخر هذا لأغراض الحفظ...

poc-for-CVE-2020-13519-still-under-construction-

poc-for-CVE-2020-13519-still-under-construction- poc pour CVE-2020-13519 toujours en cours de construction. nécessite des ajustements, des tests, des réglages... L'exploit EOP sera basé sur ce super article de blog. https://idafchev.github.io/blog/wrmsr/...

heartbleed-dtls

heartbleed-dtls-test POC لـ CVE-2014-0160 Heartbleed لـ DTLS. الترخيص هذا الكود مرخص بموجب رخصة BSD ذات 3 بنود ملف LICENSE، وهو مطابق بنسبة 99% لرخصة Go ملف LICENSE.golang. نظرًا لأن أجزاء كبيرة من هذا الكود مأخوذة/مستوحاة من كود tls الخاص بـ golang، فقد تم تضمين ملفي الترخيص للامتثال لرخصة golan...

OpenPetya

OpenPetya مشروع bootkit كنموذج إثبات مفهوم مستوحى من برمجية الفدية Petya، مكتوب بلغة Assembly وC وC++ إذا وجدت هذا المشروع مفيدًا أو غنيًا بالمعلومات، فسأكون ممتنًا حقًا لوضع ⭐ على المستودع. دعمك سيكون حافزًا كبيرًا لي لمواصلة تحسين هذه الأداة. نظرة عامة OpenPetya هو مشروع تعليمي مصمم لدراسة كيفي...