121579 matches found
Get-log4j-Windows-local
Get-log4j-Windows-local.ps1 حدد جميع مكونات log4j على خادم ويندوز محلي واحد. CVE-2021-44228. نسخة للاستخدام الفردي - راجع https://github.com/KeysAU/Get-log4j-Windows.ps1 لأجهزة الكمبيوتر المتعددة. Apache log4j CVE-2021-44228 تشغيل السكربت: التصدير: الأعمدة A - I: تابع: الوصف: نسخة تشغيل محلي لخاد...
CurveballCertTool
CurveballCertTool CVE-2020-0601 कोड साइनिंग के लिए यह स्वचालित bash स्क्रिप्ट इस रिपॉजिटरी का उपयोग करके बनाई गई थी: https://github.com/ollypwn/CurveBall कृपया इस स्क्रिप्ट का उपयोग केवल शैक्षिक उद्देश्यों के लिए करें। आवश्यकताएँ openssl ruby osslsigncode उपयोग ./CurveballCertTool.sh -c: नया "वैध...
CVE-2018-7935
CVE-2018-7935 POC احصل على جلسة صالحة أولاً curl http://192.168.8.1/html/index.html | grep SessionID التعليمات: عدّل exploit.py ، وأدخل SessionID الذي تم الحصول عليه حالة الثغرة : تم استلام الإقرار وتم إصدار التصحيح...
cve-2017-8529
cve-2017-8529 ملفات CVE-2017-8529 الخاصة بي سكربت PowerShell لتكوين إصلاح السجل في CVE-2017-8529...
CVE-2022-1592
CVE-2022-1592 प्रमाण अवधारणा pip install requests --break-system-packages CVE-2022-1592.py https://tatget.com/...
cve2025-20265
cve2025-20265 نص بايثون آمن لاكتشاف حالات Cisco FMC المعرضة لثغرة CVE-2025-20265. يستخدم واجهة برمجة تطبيقات FMC الرسمية للتحقق من الإصدار، ويدعم الفحص لهدف واحد أو أهداف متعددة، ويتضمن علامة توضيح محلية غير ضارة لـ PoC. مدقق ثغرة CVE-2025-20265 في Cisco FMC آمن ما يفعله: يستخدم واجهة REST API...
Grafana-LFI-exploit
استغلال Grafana LFI نص برمجي محدّث لاستغلال CVE-2021-43798 من المصادر التالية: https://www.exploit-db.com/exploits/50581 https://vulncheck.com/blog/grafana-cve-2021-43798 الاستخدام 1. قم بتحديث السطر 5 ip والسطر 6 port ليتوافقا مع الهدف. 2. قم بتشغيل السكربت python3 grafana-exploit.py...
wannafind
wannafind سكربت بسيط يستخدم nmap لاكتشاف CVE-2017-0143 MS17-010 Windows SMB و CVE-2017-7494 SAMBA في شبكتك الاستخدام: wannafind.sh IP|Network wannafind.sh 192.168.1.0/24...
POC-CVE-2021-41773
إثبات المفهوم لـ CVE-2021-41773 هذا سكريبت بسيط لخادم Apache HTTPd الإصدار 2.4.49 المعرض لثغرة CVE-2021-41773. الاستخدام: فحص عنوان IP واحد فحص من ملف...
CVE-2022-4616-POC
CVE-2022-46169 Pseudo Shell विवरण यह Python स्क्रिप्ट एक सहायक उपकरण के रूप में कार्य करती है जो CVE-2022-46169 कमजोरी का शोषण करने की प्रक्रिया को सुव्यवस्थित करती है। यह एक HTTP सर्वर शुरू करता है जो आने वाले अनुरोधों को सुनता है और उपयोगकर्ता को कमांड इनपुट करने के लिए एक सरल इंटरफ़ेस प्रदान...
CVE-2024-3094
CVE-2024-3094 CVE-2024-3094 - أداة الفحص من هنا 1. أسرع طريقة للتحقق هي فقط تشغيل ما يلي. curl -Ls https://raw.githubusercontent.com/pentestfunctions/CVE-2024-3094/main/checker.sh | sh...
Hybrid Submit
हाइब्रिड विश्लेषण बैच सबमिशन स्क्रिप्ट यह Python स्क्रिप्ट किसी फ़ोल्डर को पुनरावर्ती रूप से स्कैन करती है और स्वचालित मैलवेयर विश्लेषण के लिए निष्पादन योग्य, स्क्रिप्ट, दस्तावेज़ और अन्य प्रासंगिक फ़ाइलों को Hybrid Analysis Falcon Sandbox में सबमिट करती है। विशेषताएँ निर्देशिकाओं में पुनरावर्ती...
Shitrix-CVE-2019-19781
Shitrix-CVE-2019-19781 طريقتي في استغلال ثغرة Shitrix تم التحديث في 21 يوليو 2020 - الآن يدعم الأوامر متعددة الكلمات والشرطات المائلة للأمام تحتاج إلى curl = 7.42.0 استدعِه باستخدام، مثلاً: ./shitrix.sh target port ls -al...
it-sec-toolshell
ToolShell — SharePoint ज़ीरो-डे प्रस्तुति CVE-2025-53770 के बारे में एक Marp स्लाइड डेक, प्रत्येक स्लाइड slides/ के अंतर्गत अपनी अलग फ़ाइल में रखी गई है। बिल्ड ./build.sh assemble slides into presentation.md ./build.sh html + render presentation.html ./build.sh pdf + render presentation.pdf...
Malicious code in hardhat-promised (npm)
Source: amazon-inspector 306eed59a2a4d15563101a3bfde19c1d6d5e0c9152cb0f3d0f421331e075ef4e The npm package hardhat-promised impersonates the pino logger: it ships pino's README with pino shields.io badges linking to npmjs.com/package/pino, LICENSE, docs/, index.d.ts, and lib/ directory layout...
CVE-2026-46300
إخلاء مسؤولية الأبحاث الأمنية والمسائل القانونية هذا المستودع مخصص لأغراض التعليم والأبحاث الأمنية المصرح بها فقط. الاستخدام المسموح به فهم ثغرات الأمان ومفاهيم الاستغلال في بيئات خاضعة للتحكم أجهزة افتراضية محلية، مختبرات معزولة دراسة آليات عزل الحماية sandbox وقيودها تعلم تصميم البرمجيات الآمنة...
EUVD-2026-94764
The Image Photo Gallery Final Tiles Grid WordPress plugin before 3.6.14 does not sanitise several gallery configuration values that can be overridden through its gallery shortcode before printing them into an inline script block, allowing users with contributor-level access and above to inject...
CVE-2020-1472
CVE-2020-1472 CVE-2020-1472 सत्यापन स्क्रिप्ट मान्यता: डोमेन नियंत्रकों के बीच WinRM सक्षम है। आवश्यक अनुमतियाँ: यदि चाइल्ड डोमेन मौजूद हैं: एंटरप्राइज़ एडमिन यदि एकल फ़ॉरेस्ट, एकल डोमेन: डोमेन एडमिन यह स्क्रिप्ट आवश्यक अनुमतियों वाले प्राथमिक डोमेन नियंत्रक पर चलाई जानी चाहिए। यह WMI का उपयोग कर...
CVE-2021-34527
CVE-2021-34527 PrintNightmare PoC 👾 📝 विवरण यह सरल Python स्क्रिप्ट आपको SMB प्रोटोकॉल का उपयोग करके लक्ष्य IP पते और पोर्ट पर payload भेजने की अनुमति देती है। यह शैक्षिक उद्देश्यों के लिए SMB शोषण payload के उपयोग को प्रदर्शित करने के लिए डिज़ाइन किया गया है। payload एक हार्ड-कोडेड SMB संदेश है...