zeek2es

zeek2es.py يقوم هذا التطبيق المكتوب بلغة Python بتحويل سجلات Zeek بصيغة ASCII TSV و JSON إلى صيغة التحميل المجمّع JSON الخاصة بـ ElasticSearch. جدول المحتويات: مقدمة التثبيت Elastic v8.0+ Docker ترقية zeek2es خط أنابيب الإدخال في ES تصفية البيانات فلاتر Python التصفية حسب المفاتيح أمثلة سطر الأوا...

glpi-logbleed

glpi-logbleed حقن SQL أعمى في مرشّح سجل التاريخ في GLPI. CVE-2026-53629، تم إصلاحها في 11.0.8 و10.0.26، وكانت الثغرة موجودة منذ 9.4.0. يتطلب أي حساب لديه حق READ على logs. ملف التعريف الافتراضي Read-Only يمتلك هذا الحق. الإشعار: GHSA-cpcj-x335-5cmh الشرح: كيف وجدتها الثغرة...

CVE-2023-47529

CVE-2023-47529 Cloud Templates & Patterns collection = 1.2.2 - كشف المعلومات الحساسة عبر ملف السجل Description: The Cloud Templates & Patterns collection plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.2.2 via a log file with a...

CVE-2023-47668

CVE-2023-47668 الوصف ثغرة تعريض معلومات حساسة لممثل غير مصرح به في إضافة StellarWP للعضوية – إضافة Restrict Content بإصدارات مثال على النتيجة Log file content: 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 202003311 successful. 2024-12-24 20:47:19 - wprcpdiscounts table upgrade to 2020033...

Log4j_CVE-2021-44228

ثغرة Log4j، المعروفة أيضًا باسم "Log4Shell" أو "CVE-2021-44228"، هي عيب أمني خطير في مكتبة Apache Log4j. Log4j هي إطار تسجيل قائم على جافا يُستخدم على نطاق واسع، ويتيح للمطورين تسجيل الرسائل من التطبيقات إلى وجهات مختلفة، مثل الملفات وقواعد البيانات والمخرجات الطرفية. تم اكتشاف الثغرة في ديسمبر...

drupal-check

drupal-check هذا سكريبت للغوص في السجلات log diving في تكوينات Cpanel Apache وتكوينات Apache الافتراضية. سيبحث عن علامات على وجود اختراق محتمل، وليس دليلاً مضموناً، فقط لتسهيل التحليل على المحقق...

Log4Shell-CVE-2021-44228

استغلال Log4Shell CVE-2021-44228: مختبر عرض توضيحي حديث ومتكامل تُعدّ Log4Shell CVE-2021-44228 واحدة من أكثر ثغرات تنفيذ التعليمات البرمجية عن بُعد RCE تأثيرًا على الإطلاق. وهي تؤثّر على Apache Log4j 2 ، وهو إطار عمل تسجيل logging شائع الاستخدام في Java، وتتيح للمهاجمين تنفيذ تعليمات برمجية عشوائ...

nginx-rift-detector

NGINX Rift Detector for CVE-2026-42945 Read-only Bash checker for owned NGINX servers. It helps an operator answer two questions after the CVE-2026-42945 disclosure: Is this server still running an exposed NGINX build or risky rewrite configuration? Do local logs show crash, long-URI, or encoding...

CVE-2024-3400-Checker

Palo Vulnerability Check - CVE-2024-3400 Overview This script is designed to check for signs of compromise in Palo systems, specifically for the vulnerability identified as CVE-2024-3400. It searches through tech support package gz or .tgz archive files for specific log entries that may indicate ...

RDP-Guard

RDP Guard RDP Guard surveille les tentatives de connexion RDP échouées dans le journal de sécurité Windows et bloque les adresses IP distantes abusives via le pare-feu Windows. Valeurs par défaut ID d'événement : 4625 LogonType : 3 ou 10 Seuil : 3 échecs d'audit ou plus Intervalle de vérification...

CVE-2021-21978

CVE-2021-21978 Exploit script with echo back, a simpler way 0. Vulnerability Information The VMware View Planner Web management interface has an entry for uploading log functionality files, which requires no authentication and the log file path written is user-controllable. By overwriting the...

CVE-2020-23968-ILEX-SignGo-EoP

CVE-2020-23968 Ilex International Sign&go Workstation Security Suite 7.1 allows elevation of privileges via a symlink attack on C:\ProgramData\Ilex\S&G\Logs\000-sngWSService1.log...

apache-web-log-analysis-lab

Apache Web Log Analysis Lab Blue Team lab focused on analyzing Apache HTTP server logs to detect web scanning activity, directory enumeration, and path traversal attempts. Objective Install and expose an Apache web server in an isolated lab environment, simulate automated web scanning using...

CVE-2026-5047

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

CVE-2026-5047

Brocade SANnav (HPE B-Series SANnav Management Portal) is vulnerable to CWE-922: Insecure Storage of Sensitive Information in versions prior to 2.4.0b and 3.0.0 . The application incorrectly prints base64 encoded passwords and authentication tokens into log files, including the SANnav supportsave...

CVE-2026-5047

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

EUVD-2026-94756

A vulnerability in Brocade SANnav before 2.4.0b and 3.0.0 prints encoded passwords and authentication tokens in log files. The vulnerability could allow an authenticated attacker with access to the log file including the SANnav supportsave to access the passwords...

Riello Netman 204 - SQL Injection

The three endpoints /cgi-bin/dbdatalogw.cgi, /cgi-bin/dbeventlogw.cgi, and /cgi-bin/dbmultimetrw.cgi are vulnerable to SQL injection without prior authentication. This enables an attacker to modify the collected log data in an arbitrary way. id: CVE-2024-8877 info: name: Riello Netman 204 - SQL...

VMware vRealize Log Insight - Improper Access Control to RCE

The vRealize Log Insight contains a broken access control vulnerability. An unauthenticated malicious actor can remotely inject code into sensitive files of an impacted appliance which can result in remote code execution. id: CVE-2022-31704 info: name: VMware vRealize Log Insight - Improper Acces...

CLEANSTART-2026-ZT93395 malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log

CVE-2026-56864 affects multiple packages. A malicious GOSUMDB was capable of serving arbitrary module content not contained within the transparency log. See references for individual vulnerability details...