ivanti_shell

CVE-2024-21887 استغلال باستخدام Ngrok Reverse Shell يقدم هذا المستودع سكريبت بلغة بايثون مصمم لإظهار استغلال ثغرة CVE-2024-21887 في بوابات Ivanti Connect Secure. يستخدم السكريبت Ngrok لإنشاء شل عكسي reverse shell لأغراض تعليمية واختبارية أخلاقية. إخلاء مسؤولية الأدوات والسكريبتات المقدمة هي لأغرا...

Spring-Cloud-Gateway-CVE-2022-22947

Spring-Cloud-GatewayCVE-2022-22947 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Spring Cloud Gateway python3 springrce.py url cmd يوجد تخزين مؤقت، قم بتنفيذ الأمر عدة مرات أخرى...

CVE-2022-31297

CVE-2022-31297 Haraj Script 3.7 - Reflected XSS शोषण शीर्षक: Haraj Script 3.7 - Reflected XSS तारीख: 2022-06-13 CVE: CVE-2022-31297 शोषण लेखक: Abdulaziz Saad @b4zb0z विक्रेता होमपेज: https://angtech.org/ सॉफ्टवेयर लिंक: https://angtech.org/product/view/3 संस्करण: 3.7 परीक्षण किया गया: LAMP, Ubunt...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey यह देखने के लिए कि कैसे स्पूफ की और कोड पर हस्ताक्षर करना है आवश्यकताएँ: openssl, main.rb जो मैंने अपलोड किया है VISIT : https://twitter.com/exploitblizzard...

Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

POC-CVE-2025-55182

POC-CVE-2025-55182 श्रेय : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v उपयोग Single target exploit python3 CVE-2025-55182-Exp.py -u...

beacon_health_check

बीकन हेल्थ चेक आक्रामक स्क्रिप्ट जो वेस्ट ट्विटर: @joevest विवरण यह आक्रामक स्क्रिप्ट बीकन के नोट फ़ील्ड का उपयोग करके बीकन की स्वास्थ्य स्थिति को इंगित करती है। यह निम्नलिखित द्वारा किया जाता है ... प्रत्येक बीकन के वर्तमान स्लीप/जिटर समय को ट्रैक करना एक 'अधिकतम अपेक्षित चेक-इन समय' के आधार पर...

nginx_log_check

nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...

Steghide-Brute-Force-Tool

Steghide ब्रूट फोर्स टूल Steghide के साथ ब्रूट फोर्स हमला करें ताकि छिपी जानकारी और स्थापित पासवर्ड वाली फ़ाइल को क्रैक किया जा सके। यह कैसे काम करता है इस रिपॉजिटरी को अपने कंप्यूटर पर क्लोन करें और टर्मिनल में टाइप करें: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git स्क्रिप्ट...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 एक PowerShell स्क्रिप्ट है जो CVE-2026-45585 में वर्णित WinRE मिटिगेशन वर्कफ़्लो को स्वचालित करती है, प्रत्येक चरण के बाद सत्यापन जोड़ती है, और यदि कोई पिछला चरण विफल होता है तो चरण 6 reagentc /disable + reagentc /enable को नहीं चलाती है। यह यह भी जाँचती है कि आवश्यक...

CVE-2017-12542

CVE-2017-12542 يتحقق هذا السكريبت مما إذا كان خادم HP iLO معرّضًا للثغرة الأمنية، ويمكنه إضافة مستخدم إداري...

cve-2024-0305exp

cve-2024-0305exp cve-2024-0305 exp متاح. إذا كنت بحاجة إلى الاقتباس، يرجى الإشارة إلى المصدر، شكراً! 0x01 خلفية المنتج نظام التسجيل والفيديو الذكي عالي الوضوح من Ncast Yingkeshi هو منتج لشركة Guangzhou Yingkeshi Electronic Technology Co., Ltd. يحتوي هذا النظام على ثغرة RCE، حيث يمكن للمهاجم...

CVE-2025-55182

सरलीकृत चीनी | English यह CVE-225-55182 भेद्यता के विश्लेषण, सत्यापन वातावरण और POC के लिए एक भंडार है। भेद्यता सीखें बस 《CVE-2025-55182 Analysis.md》 लेख देखें। भेद्यता सत्यापित करें परीक्षण या डिबगिंग वातावरण स्थापित करने के बाद, स्क्रिप्ट poc.py चलाएँ। यदि कैलकुलेटर पॉप अप होता है, तो इसका मतलब...

CVE-1999-0524

CVE-1999-0524 एक Bash स्क्रिप्ट जो यह जाँचने के लिए है कि क्या सिस्टम ICMP Timestamp Request Remote Date Disclosure CVE-1999-0524 के लिए असुरक्षित हैं। उपयोग कैसे करें 1. सुनिश्चित करें कि hping3 स्थापित है और आपके PATH में है। 2. एक फ़ाइल बनाएं जिसमें लक्ष्य हों, IPv4 प्रारूप में और प्रत्येक...

CVE-2019-1218

CVE-2019-1218 Outlook iOS स्पूफ़िंग भेद्यता मैंने IOS Outlook मोबाइल एप्लिकेशन में XSS की खोज की। Microsoft Outlook for IOS में एक गंभीर भेद्यता जो किसी हमलावर को पीड़ित के डिवाइस पर कब्जा करने की अनुमति दे सकती है। यह सुरक्षा समस्या एक दुर्भावनापूर्ण अभिकर्ता को ईमेल क्लाइंट का उपयोग करके किसी भ...

CVE-2023-34598

CVE-2023-34598 - Gibbon v25.0.0 LFI शोषण यह रिपॉजिटरी एक Python स्क्रिप्ट प्रदान करती है जो Gibbon v25.0.0 में स्थानीय फ़ाइल समावेशन LFI भेद्यता CVE-2023-34598 की पहचान और शोषण करने में मदद करती है। स्क्रिप्ट किसी लक्ष्य वेबसाइट को संभावित भेद्यता के लिए स्कैन कर सकती है और सफल होने पर, आगे के...

CVE-2025-1974_IngressNightmare_PoC

CVE-2025-1974IngressNightmare poc IngressNightmare स्क्रिप्ट IP की सूची पर curl के माध्यम से JSON पेलोड भेजने, प्रतिक्रियाओं को कैप्चर करने और उन्हें सफलता और विफलता XML रिपोर्ट में विभाजित करने के लिए एक Python स्क्रिप्ट। विशेषताएँ कई IP पतों पर JSON पेलोड के साथ HTTPS POST अनुरोध भेजता है।...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 هذا سكريبت مخصص للمساعدة في حل المختبر الخاص بتنفيذ الأوامر عن بُعد ضمن مختبر CVE-2015-3306. قم بتشغيله باستخدام الأمر التالي: python3 exploit.py استبدل بالعنوان الذي حصلت عليه عند بدء المختبر على منصة hackviser...

CVE-2025-36911-Wisper_Pair_Target_Finder

هذا ليس استغلالًا لـ CVE-2025-36911!!! هذا هو كاشف للعثور على الأجهزة التي يحتمل أن تكون ضعيفة! استخدم فقط على أجهزتك الخاصة! لست مسؤولًا عن الأضرار! تم الاختبار فقط على توزيعات مبنية على دبيان باستخدام Python3 الاستخدام: sudo apt update && sudo apt install python3 && sudo apt install git git clo...

text4shell-docker

تثبيت مافن - maven-linux 1. تثبيت مافن لإنشاء الجرة الكاملة fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبار التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة “$prefix:name...