bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

Linux_Exploit_Suggester

LinuxExploitSuggester Linux Exploit Suggester؛ أداة اقتراح استغلالات Linux استنادًا إلى رقم إصدار نظام التشغيل. عند تشغيل هذا البرنامج بدون وسائط، سينفّذ الأمر 'uname -r' للحصول على رقم إصدار نظام التشغيل Linux، ثم يعرض قائمة مقترحة بالاستغلالات المحتملة. لا شيء معقد؛ لذا فإن أي تصحيح مطبّق أو...

blindy

Blindy نص برمجي بسيط لتشغيل هجوم أعمى بالقوة الغاشمة على MySQL ملاحظة: تم إنشاء هذا البرنامج النصي للمتعة، وهو مفيد في بعض تحديات CTF : الوصف سينفذ البرنامج النصي الاستعلامات المدرجة في مجموعات في الملف المقدم ويحاول القوة الغاشمة في أي مكان يوجد فيه عنصر نائب . طرق HTTP GET و POST مدعومة رؤوس HT...

CVE-2020-11650

FreeNAS حجب الخدمة CVE-2020-11650 python3 attack.py TargetIP...

EUVD-2026-94888

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in MediaRon LLC WP Plugin Info Card wp-plugin-info-card allows Stored XSS.This issue affects WP Plugin Info Card: from n/a through 6.3.5...

CVE-2023-22515-Exploit-Script

الاستغلال الآلي لثغرة CVE-2023-22515 - تصعيد الامتيازات في Confluence يحتوي هذا المستودع على سكربت استغلال آلي لثغرة CVE-2023-22515، وهي ثغرة حرجة في Atlassian Confluence تسمح للمهاجمين غير المصرح لهم بإنشاء حسابات إدارية والحصول على سيطرة كاملة على النسخ المستضعفة. يدعم السكربت وضعَي الاستغلال...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux Environment Audit Tool: CVE-2026-23111 Это лёгкий скрипт для терминала, позволяющий узнать, уязвимы ли вы к этой атаке или нет. Насколько я слышал, по крайней мере один из моих друзей в Discord, использующий Zorin OS, столкнулся с атакой такого типа. На данный момент исправления безопасност...

ShockZaum-CVE-2014-6271

CVE-2014-6271 سكربت لاستغلال ثغرة shellshock ! Usage: ./ShockZaum -u 'https://nasa.gov' -c 'rm -rf /' -p '/cgi-bin/aliens.cgi'...

kaboom

حول Kaboom هو أداة أتمتة لاختبارات الاختراق. يقوم بعدة مهام للمرحلتين الأوليين من الاختبار: جمع المعلومات وتقييم الثغرات. يتم حفظ جميع المعلومات المجمعة في هيكل دليلي بسيط جداً للتصفح أيضاً في حالة الأهداف المتعددة. التفاصيل يقوم Kaboom بعدة مهام: 1. جمع المعلومات فحص المنافذ Nmap تعداد موارد الو...

Orchestrated-Powershell-for-CVE-2023-24932-en

نص برنامج تنسيق تخفيف التمهيد الآمن Secure Boot Mitigation Orchestrator Script نظرة عامة يقوم هذا النص البرمجي لـ PowerShell بأتمتة خطوات تخفيف التمهيد الآمن لـ CVE-2023-24932 ، كما هو موضح في إرشادات الأمان من Microsoft. يتعامل مع العملية بأكملها، بما في ذلك تحديثات السجل، وإعادة التشغيل، والتحق...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

flashsploit

إطار استغلال للهجمات عبر HID على ATtiny85 Twitter - Telegram - مدونة متوفر بـ Flashsploit هو إطار استغلال للهجمات باستخدام أجهزة ATtiny85 HID مثل لوحة تطوير Digispark USB، يقوم flashsploit بإنشاء نصوص متوافقة مع Arduino IDE .ino بناءً على إدخال المستخدم ثم يبدأ مستمعًا في Metasploit-Framework إذا...

SUID3NUM

SUID3NUM سكربت مستقل يعمل على Python2/3 يستخدم وحدات بايثون المدمجة للعثور على SUID bins، وفصل bins الافتراضية عن المخصصة، ومطابقتها مع bins في مستودع GTFO Bins واستغلالها تلقائيًا، وكل ذلك بالألوان! ͡ʘ ͜ʖ ͡ʘ الوصف سكربت مستقل يدعم كلاً من Python2 و Python3 للعثور على جميع SUID binaries في...

CVE-2018-15982

الاعتمادات @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 الوصف سكربت Aggressor لشن هجوم drive-by عبر Internet Explorer باستخدام استغلال CVE-2018-15982 لمشغل Flash. إصدارات المنتجات المتأثرة Adobe Flash Player Host CVE-2018-15982 Paylo...

CVE-2020-8165--Auto-Shell

CVE-2020-8165--Auto-Script...

ingress-nightmare

IngressNightmare CVE-2025-1974 يمكن أن يساعدك هذا البرنامج النصي بلغة بايثون في فهم ما إذا كنت تستخدم وحدة تحكم Ingress NGINX، وإذا كان الأمر كذلك، فهل تستخدم إصدارًا معروفًا بأنه ضعيف. الاستخدام أولاً، تأكد من تثبيت uv من هنا ثم قم بتشغيل البرنامج النصي ضد مجموعة Kubernetes لتدقيقها. uv run --wi...

CVE-2022-42899

CVE-2022-42899 يحتوي Apache Common Text بدءًا من الإصدار 1.5 إلى الإصدار 1.9 على ثغرة تنفيذ التعليمات البرمجية عن بُعد CVE-2022-42899. final StringSubstitutor interpolator = StringSubstitutor.createInterpolator; interpolator.replace"$script:javascript:java.lang.Runtime.getRuntime.exec'"; // Here...

cve-2019-19781

CVE-2019-19781 تم رفع هذا فقط لأن باحثين آخرين نشروا أكوادهم أولاً. كنا نأمل أن يظل هذا مخفيًا لفترة أطول بعض الشيء حتى يتسنى للمدافعين الوقت الكافي لتصحيح أنظمتهم. نحن جميعًا مع الإفصاح المسؤول، وفي هذه الحالة - كان السر قد انكشف بالفعل. الاستغلالات: CVE-2019-19781 Citrixmash استغلال...

CVE-2023-20052

CVE-2023-20052 Exploit Functional, self-developed Proof-of-Concept PoC exploit for CVE-2023-20052 , a vulnerability in ClamAV versions = 1.0.0, = 0.105.1, and = 0.103.7 enabling arbitrary file read via XML Entity Expansion XXE during DMG file parsing. This repository provides an original,...

CVE-2024-6387-OpenSSH-Vulnerability-Checker

CVE-2024-6387-OpenSSH-Vulnerability-Checker يحتوي هذا المستودع على سكربت Bash للتحقق من إصدار OpenSSH على أنظمة Ubuntu وتحديد ما إذا كان عرضة لمشكلات أمنية معروفة. الميزات يتحقق من إصدار OpenSSH المثبت على النظام. يحدد ما إذا كان الإصدار عرضة لمشكلات أمنية معروفة. يوفر حالة الثغرة الأمنية بناءً ع...