CVE-2020-3187-Scanlist

CVE-2020-3187-Scanlist - Cisco موقع المسح الدفعي. إخلاء مسؤولية: أنا لست مسؤولاً عن استخدام هذه الأداة أو أي أضرار، لا تستخدم هذا لأغراض غير قانونية. صُممت هذه الأداة لمسح الأصول المصرح بها لأتمتة التحقق من هذه الثغرة على عدة مثيلات سيسكو. التثبيت: git clone...

CVE-2024-4577

CVE-2024-4577 usage: CVE-2024-4577.py -h -v RHOST RPORT URL COMMAND PHP CGI CVE-2024-4577 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2024-4577 positional arguments: RHOST remote host RPORT remote port URL target address COMMAND command to execute e.g. optional arguments: -h, --help show...

CVE-2018-7600

CVE-2018-7600 python3 exploit.py...

CVE-2018-7600

CVE-2018-7600 أداة اختبار واستغلال لـ Drupalgeddon 2 CVE-2018-7600 التثبيت: sudo pip install -r requirements.txt python Drupalgeddon2.py -t http://drupal.org -c id...

CVE-2022-30525

CVE-2022-30525 Zyxel ثغرة حقن الأوامر عن بعد في جدار الحماية CVE-2022-30525 أداة فحص جماعي يوفر البرنامج النصي وظائف اختبار فقط، ولا يحتوي على طلبات هجوم فعلية، ويستخدم فقط للكشف الأمني، وجميع الإجراءات التي تستخدم البرنامج النصي لإجراء اختبارات غير قانونية لا علاقة لي بها...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 يستغل هذا السكربت الثغرة CVE-2018-10933 يعمل على لينكس تحتاج إلى وحدة paramiko الخاصة ببايثون لتنفيذ هذا السكربت. يرجى تثبيت paramiko باستخدام الأمر التالي. pip install paramiko بمجرد تثبيت paramiko، يمكن تنفيذ السكربت كما يلي: python CVE-2018-10933.py...

CVE-2024-6387_PoC

CVE-2024-6387 PoC تم تصميم هذا السكربت بلغة Bash للتحقق مما إذا كان الخادم يشغّل إصدارًا ضعيفًا من OpenSSH استنادًا إلى شعار SSH الخاص به. يتحقق مما إذا كان منفذ SSH مفتوحًا ويفحص استجابة الشعار لتحديد ما إذا كانت تطابق أي إصدارات ضعيفة معروفة. الاستخدام 1. استنساخ المستودع git clone...

SSH-User-Enum-Python3-CVE-2018-15473

SSH-User-Enum-Python3-CVE-2018-15473 عداد مستخدمي SSH بلغة Python3، CVE-2018-15473، قمت بتحديث كود هذا الاستغلال https://www.exploit-db.com/exploits/45939 ليعمل مع python3 بدلاً من python2، وأحاول تنفيذ وظائف لتعداد المزيد من المستخدمين بدلاً من مستخدم واحد فقط. OpenSSH 7.7 - نصوص تعداد المستخدمي...

heartbleed-poc

مختبِر ومستغل HeartBleed ملاحظة: جميع الأدوات تقريبًا nmap, metasploit, nessus, وحتى burp لديها أحدث إصدارات ماسحاتها الضوئية. صدرت هذه الأدوات في المراحل المبكرة عندما كانت الأدوات لا تزال قيد التطوير. لذا استخدم تلك الأدوات بدلاً من هذه الآن. دليل الأدوات إذا كنت تريد الفحص الجماعي، فإن سكربت...

CVE-2025-55182-Exploit

CVE-2025-55182 – استغلال تنفيذ الأوامر عن بعد في مكونات خادم React ⚠️ إخلاء مسؤولية: لأغراض اختبار الأمان المصرح به والبحث فقط. لا تستخدم ضد الأنظمة دون إذن صريح. نظرة عامة هذه نسخة محسّنة من سكربت الاستغلال لثغرة تنفيذ الأوامر عن بعد RCE في مكونات خادم React CVE-2025-55182 نسخة متعددة الأجزاء...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2017-10271

CVE-2017-10271 الاستخدام: python CVE-2017-10271.py url...

CVE-2020-11651-Poc

هذه نسخة محدّثة الأصل git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc عندما كنت أستخدم الأصل، علقت وقمت بتحديث السكربت pov...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — مختبر XSS المخزّن لـ FunnelKit / Funnel Builder for WooCommerce Checkout مختبر Docker محلي لإعادة إنتاج CVE-2026-47100 بأسلوب آمن وبأقل ضرر ممكن. يقارن هذا المختبر إصدار FunnelKit القابل للاستغلال بإصدار مُصحَّح ويتحقق من السلوك باستخدام علامة/تنبيه JavaScript غير ضار. 1. نظرة...

cve-2014-6287.py

نسخة معدّلة من سكربت Python لثغرة CVE-2014-6287...

G3-Loop-DoS

G3-Loop-DoS نص برمجي بلغة بايثون للكشف الآلي عن الثغرات الأمنية Loop DoS وCVE-2024-2169 الوصف: يقوم هذا النص البرمجي المكتوب بلغة بايثون بأتمتة عملية فحص الأنظمة التي قد تكون عرضة لهجوم Loop DoS والثغرة الافتراضية CVE-2024-2169. ويركز على فحص المنافذ المرتبطة بالبروتوكولات المعرضة لهجمات حجب الخد...

CVE-2023-20110

CVE-2023-20110 نص برمجي PoC لثغرة CVE-2023-20110 - ثغرة حقن SQL في Cisco Smart Software Manager On-Prem الاستخدام 1. حدّث عنوان IP وكوكيز المسؤول في السكربت، 2. شغّل السكربت باستخدام الأمر التالي: python3 exploit.py...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】أداة فحص جماعي. الملف الرئيسي: CVE-2018-7600-Drupal7.py في جوهره، هو تغليف لـ exp الخاص بـ whoami المبدأ هو نفسه لـ Drupal7/8، لكن هذا السكريبت تم تكييفه فقط للإصدار 7 يوفر target.txt كمدخل للأهداف، ويتم إخراج النتائج تلقائيًا إلى ملف result.txt لأنه...

http-vuln-CVE-2019-16759

الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

Detect-CVE-2017-0144-attack

Programme Python de détection d'attaque CVE-2017-0144 Ce programme Python a pour mission de surveiller et d'inspecter le trafic réseau en continu et en temps réel. Il émettra une alerte sur la console lorsqu'il détecte une attaque CVE-2017-0144 EternalBlue. 1. Modèle du laboratoire Ce laboratoire...