KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation نص برمجي بلغة Powershell للكشف والمعالجة لثغرة CVE-2026-21509...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...

Cohab_Processes

CohabProcesses यह Aggressor स्क्रिप्ट आंतरिक रेड टीमों को उनके वातावरण में चल रही संदिग्ध या बाहरी प्रक्रियाओं "सह-निवास" की पहचान करने में मदद करने के लिए बनाई गई है। रेड टीमें "ज्ञात" प्रक्रियाओं की एक सूची तैयार कर सकती हैं स्वतंत्र रूप से या ब्लू फोर्स के सहयोग से और इसे Aggressor स्क्रिप्ट क...

log4j

log4j-detect نص برمجي بسيط بلغة Python 3 لاكتشاف ثغرة مكتبة "Log4j" في Java CVE-2021-44228 لقائمة من عناوين URL مع تعدد الخيوط هذا النص البرمجي مبني على takito1812/log4j-detect بواسطة ExodataCyberdefense النص البرمجي "log4j-detect.py" المطوّر بلغة Python 3 مسؤول عن اكتشاف ما إذا كانت قائمة عناوين...

CVE-2025-49844-discovery

أدوات تحليل شبكة ElastiCache Redis/Valkey سكربتات لتدقيق مجموعات AWS ElastiCache Redis وValkey لفحص التعرض الشبكي. المتطلبات الأساسية AWS CLI مهيأ بصلاحيات مناسبة تثبيت jq: brew install jq السكربتات list-elasticache-clusters.sh يعرض جميع مجموعات Redis/Valkey عبر المناطق المحددة...

Metabase_Nmap_Script

سكربت MetabaseNmapScript إنه سكربت nmap لثغرة Metabase CVE-2021-41277 الاستخدام -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277...

GravCMS_Nmap_Script

GravCMSNmapScript إنه سكربت nmap لثغرة GravCMS CVE-2021-21425 الاستخدام -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 يستغل هذا السكربت ثغرة أمنية في كائن OMCISHELL الخاص بأجهزة التوجيه المملوكة لشركة C-DATA مثل BESTCOM...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

cve-2022-42889-text4shell

Maven स्थापित करें - maven-linux 1. फैट jar बनाने के लिए Maven स्थापित करें mvn clean install 2. Docker बिल्ड docker build --tag=text4shell . 3. Docker रन docker run -p 80:8080 text4shell 4. ऐप का परीक्षण करें http://localhost/text4shell/attack?search= 5. हमला “$prefix:name” स्ट्रिंग पास करके किय...

-CVE-2019-9053

-CVE-2019-9053 CMS सरल CVE रिकोड स्क्रिप्ट Python 3...

cosmicsting-validator

एक Cosmicsting POC, एक bash स्क्रिप्ट के साथ जो हमारे सभी होस्टेड साइटों की जाँच कर पैच की पुष्टि करता है। यह रिपॉजिटरी स्टोर मालिकों/होस्ट्स को स्टोर पर पैच लागू होने की पुष्टि करने की अनुमति देने के लिए प्रदान की गई है। check.bash में डोमेन को SITES सूची में जोड़ें।...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

noPac-detection

परिचय CVE-2021-42278 और CVE-2021-42287 के लिए पहचान स्क्रिप्ट उपयोग The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help messag...

CVE-2022-29455

CVE-2022-29455 वर्डप्रेस के एलिमेंटर प्लगइन्स पर CVE-2022-29455 के लिए सामूहिक स्कैनर उपयोग : python cve-2022-29455 list.txt threads...

shellshock-cgi

shellshock-cgi एक विशिष्ट सर्वर पर CVE-2014-6271 के प्रति असुरक्षित CGI स्क्रिप्ट्स की सूची बनाने के लिए एक Python स्क्रिप्ट उपयोग $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 उदाहरण वापसी: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna nopowershell SMBexecpsh موارد إضافية nopowershell smbexecpsh.cna CVE-2018-15982 تلميح: بعض الوظائف في حزمة...