php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev Backdoor Remote Code Execution PHP 8.1.0-dev Backdoor System Shell Script La version 8.1.0-dev de PHP a été publiée avec une backdoor le 28 mars 2021, mais la backdoor a été rapidement découverte et supprimée. Si cette version de PHP est exécutée sur un serveur, un attaquant peut...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn إثراء سجل conn.log ببيانات EDR للحصول على وثائق مفصّلة، راجع https://docs.corelight.com...

icannTLD

icannTLD يمكن الآن استخدام Corelight-update لإنشاء ملفات الإدخال الخاصة بـ icannTLD والحفاظ عليها. وصف السكربت سكربت Zeek يستخدم قائمة ICANN الرسمية لنطاقات المستوى الأعلى TLD مع إطار الإدخال Input Framework لاستخراج المعلومات ذات الصلة من استعلام DNS وتحديد ما إذا كان موثوقًا أم لا. يمكن العثور...

top-dns

قياس أهم استعلامات DNS نظرة عامة يستخدم هذا السكربت آلية قياس احتمالية مدمجة في Bro لقياس أهم استعلامات DNS حسب نوع الاستعلام، أي CNAME وA وAAAA وغيرها التي تتم خلال فترة زمنية قابلة للتحديد. يتم تسجيل ذلك في سجل جديد باسم "topdns.log". من خلال استخدام الآلية الاحتمالية، تصبح هذه المهمة قابلة...

SleuthQL

وصف SleuthQL SleuthQL هو سكربت بلغة python3 لتحديد المعاملات والقيم التي تحتوي على صيغة شبيهة بـ SQL. وبمجرد تحديدها، يقوم SleuthQL بإدراج معرّفات SQLMap في كل معامل تم فيه تحديد المتغيرات الشبيهة بـ SQL. أنواع الطلبات المدعومة يتطلب SleuthQL تصديرًا لسجل الوكيل في Burp. للحصول على هذا التصدير،...

bro-shellshock

كاشف ShellShock لـ Bro يكتشف هذا السكريبت الاستغلال الناجح لثغرة Bash المعروفة باسم "ShellShock" والمسجلة برقم CVE-2014-6271. وهو أكثر شمولاً من معظم أدوات الكشف المتداولة، إذ يراقب سلوك المضيف المُهاجَم بحثًا عن مؤشرات قد تدل على تعرضه للاختراق بنجاح أو على وجود ثغرة فعلية. إذا لُوحظ أن أحد...

gitbook-xss

gitbook-xss CVE-2019-19596 يسمح GitBook حتى الإصدار 2.6.9 بحدوث XSS عبر ملف .md محلي عند إدخال سكربت في ملف MD، يمكن تنفيذه بواسطة gitbook...

Mongodb-Redis-scan

Mongodb-Redis-scan سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis. السكربت كُتب سابقًا بناءً على حاجة معينة، والآن نشاركه مع الجميع للتعلم والبحث: الاستخدام: الفحص الجماعي: Mongodbscan.py -m 100 -u...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 سكربت حقن SQL 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...

CVE-2011-1473-POC

CVE-2011-1473-POC نص برهان المفهوم CVE-2011-1473 الاستخدام python3 poc-CVE-2011-1473.py --target TARGETHOST --count 5 --debug...

git-dump

git-dump Ce script est un outil permettant de télécharger récursivement le contenu du répertoire « .git » d'un site web. En utilisant Python et des bibliothèques comme « requests » et « BeautifulSoup », ce script examine la structure des répertoires, télécharge les fichiers et identifie les...

autonmap

autonmap J'utilise ce script pour les scans Nmap HTB :...

yealink_tools

الهندسة العكسية للبرمجيات الثابتة لهواتف Yealink يحتوي هذا المستودع على بعض الأدوات البرمجية المساعدة المستخدمة أثناء الهندسة العكسية للبرمجيات الثابتة لهواتف Yealink الصوتية عبر بروتوكول VOIP. لمزيد من المعلومات حول هذا البحث، يرجى قراءة مقالة المدونة...

smb-usermap

Exécution de commande via "username map script" de Samba Ce module exploite une vulnérabilité d'exécution de commande dans les versions de Samba 3.0.20 à 3.0.25rc3 lors de l'utilisation de l'option de configuration non défaut "username map script". En spécifiant un nom d'utilisateur contenant des...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - Exemple d'utilisation : Requête IP unique : python3 SearchIPOwner.py 8.8.8.8 Plusieurs IP à partir d'un fichier : python3 SearchIPOwner.py iplist.txt Enregistrer au format CSV : python3 SearchIPOwner.py iplist.txt -csv...

CVE-2026-105400

Rejected reason: This CVE ID has been rejected as a duplicate...

CVE-2022-4611

CVE-2022-4611 ملاحظة 1. python exploit.py...

cve_2022_0492

قالب سكربت شل قالب Bash حديث مع تنسيق مخرجات ملون ووظائف مساعدة لإنشاء أدوات سطر أوامر احترافية. الميزات 🎨 مخرجات ملونة : أنظمة ألوان ووظائف تنسيق محددة مسبقًا 📝 رسائل موحدة : تنسيقات رسائل متسقة للمعلومات والنجاح والتحذيرات والأخطاء 🔧 وظائف مساعدة : وظائف جاهزة للاستخدام لعمليات سكربت شل الشائعة...

CVE-2025-21385

سكربت استغلال ثغرة SSRF يحتوي هذا المستودع على سكربت مصمم لاستغلال ثغرة SSRF Server-Side Request Forgery لأغراض الاختبار والتعليم. استخدم هذه الأداة بمسؤولية وفقط في البيئات التي لديك إذن صريح بها. الميزات استغلال ثغرات SSRF في الأنظمة المستهدفة. التحقق من صحة عناوين URL المدخلة لتجنب إساءة...