log4shell-mitigation-tester

مختبِر تخفيف Log4Shell هذا تطبيق مثال يستخدم Log4j 2.14.1 . كود المصدر: App.java الغرض من هذا هو القدرة على اختبار طرق التخفيف المختلفة. طرق التخفيف مذكورة أيضًا في استجابة Microsoft لـ CVE-2021-44228 Apache Log4j 2. مثال على الاستخدام الأمثلة مخصصة لقشرة bash بناء التطبيق root@kitploit: ./gradle...

Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux- Sécurité- Détecter et atténuer CVE-2024-3094 Il a été déterminé que du code malveillant a été découvert dans les tarballs en amont de xz, à partir de la version 5.6.0. Il a été déterminé que seuls certains systèmes d'exploitation et certaines versions de systèmes d'exploitation étaient...

Project-Vuln-Detection-N-Mitigation_101

Project-Vuln-Detection-N-Mitigation101 Apache ActiveMQ Deserialization RCE CVE-2023-46604 – Projet Phase 2 Architectures de sécurité et Administration des systèmes Auteur : Vaishnavu C V · Date : 17 Sep 2025 Statut : ⌀ Livrables de la Phase 2 terminés Aperçu Ce référentiel documente un projet...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – التحقق من LPE في Linux واكتشاف auditd/AppArmor تقرير تحقق دفاعي لـ CVE-2026-46331، يركز على actpedit في نواة Linux، وسلوك تصعيد الامتيازات المحلية، وبيانات رصد auditd، وتخفيف AppArmor، ومنطق الكشف. وصف المستودع يحتوي هذا المستودع على تقارير تحقق دفاعية لثغرة...

Orchestrated-Powershell-for-CVE-2023-24932-en

نص برنامج تنسيق تخفيف التمهيد الآمن Secure Boot Mitigation Orchestrator Script نظرة عامة يقوم هذا النص البرمجي لـ PowerShell بأتمتة خطوات تخفيف التمهيد الآمن لـ CVE-2023-24932 ، كما هو موضح في إرشادات الأمان من Microsoft. يتعامل مع العملية بأكملها، بما في ذلك تحديثات السجل، وإعادة التشغيل، والتحق...

Intel-CVE-2018-3639-Mitigation_RegistryUpdate

Intel-CVE-2018-3639-MitigationRegistryUpdate...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 est une vulnérabilité d'exécution de code à distance dans la manière dont la fonction WinVerifyTrust de Microsoft gère la vérification de signature Authenticode de Windows. Cette faille permet à un attaquant de modifier un fichier exécutable signé en ajoutant du code malveillant dan...

CVE-2024-39930-ptrace-detection-mitigation

لا يحتوي هذا المستودع على ملف README...

CVE-2022-41040_Mitigation

Téléchargez le script sur la machine affectée et exécutez-le...

mtechweek_04

mtechweek04 Test de pénétration basé sur Metasploit sur une VM de laboratoire Metasploitable2 isolée — exploitation à distance via DistCC CVE-2004-2687, élévation de privilèges via udev netlink CVE-2009-1185, et analyse de la porte dérobée vsftpd 2.3.4 CVE-2011-2523, avec une mitigation par...

CVE-2021-44228---Log4Shell-Analysis

🔥 تحليل Log4Shell CVE-2021-44228 تحليل تقني شامل لثغرة Log4Shell CVE-2021-44228، واحدة من أخطر الثغرات الأمنية في تاريخ البرمجيات الحديث. 📖 نظرة عامة يحتوي هذا المستودع على تحليل متعمق لثغرة Log4Shell في Apache Log4j2، بما في ذلك: غوص تقني في آلية الثغرة تحليل الكود ومراجعة التصحيح شرح مسار الهجو...

log4jjndilookupremove

log4jjndilookupremove سكربت بسيط لإزالة ملف JndiLookup.class الخاص بـ Log4J من ملفات jar في دليل معين. يمكن استخدام هذا السكربت لحل مؤقت للثغرات CVE-2021-45046 و CVE-2021-44228، إلى أن يتم إعادة حزم التطبيق باستخدام إصدار مناسب من Log4J. الاستخدام على نظام لينكس أو أي نظام nix آخر، قم بتشغيل هذا...

CVE-2022-30190-NSIS

MSDT Patcher، المعروف أيضًا باسم CVE-2022-30190-NSIS هذا سكربت NSIS يساعد على نشر والتراجع عن تصحيح التسجيل للتخفيف من CVE-2022-30190 كما أوصت به Microsoft. نزّل الملف التنفيذي من هنا. كيف يعمل؟ عند تشغيله، يتحقق من وجود المفتاح HKCR\ms-msdt. إذا كان المفتاح موجودًا، يفترض أن الجهاز معرّض للخطر...

CVE-2026-53508

oasdiff is a command-line and Go package that compares and detects breaking changes in OpenAPI specs. From version 1.13.2 through version 1.18.0, oasdiff did not enforce --allow-external-refs=false library: openapi3.Loader.IsExternalRefsAllowed = false when loading a spec from a git revision the...

yc-mk8s-sctphantom-mitigation

تخفيف SCTPhantom لـ Yandex Managed Kubernetes التطبيق التلقائي للتخفيف من الثغرة CVE-2026-64564 SCTPhantom في نواة Linux على جميع عقد worker في مجموعة Yandex Managed Kubernetes. وصف الثغرة معرّف CVE CVE ID: CVE-2026-64564 رابط CVE: https://nvd.nist.gov/vuln/detail/CVE-2026-64564 التقرير الأصلي:...

Reset-inetpub

Reset inetpub يعيد هذا البرنامج النصي مجلد %SYSTEMDRIVE%\inetpub وأذونات الأمان الافتراضية الخاصة به، وهي ضرورية كإجراءٍ تخفيفي لـ CVE-2025-21204 بعد تحديث Windows KB5055523. وهو مخصص للمستخدمين الذين ربما حذفوا هذا المجلد قبل فهم غرضه الأمني ويرغبون في استعادته دون الحاجة إلى تمكين/تعطيل ميزات...

Log4jPatcher

Log4jPatcher Une atténuation basée sur un agent Java pour les exploits JNDI Log4j2. Cet agent applique 2 correctifs : Désactiver toutes les conversions Lookup sur les versions Log4j prises en charge dans org.apache.logging.log4j.core.pattern.MessagePatternConverter en définissant noLookups sur tr...

cve-2023-38408

CVE-2023-38408: فهم ومحاكاة ثغرة أمنية حقيقية في وكيل SSH جدول المحتويات 1. مقدمة 2. مفاهيم أساسية 3. ثغرة CVE-2023-38408 4. محاكاة واختبار عملي 5. تحليل تقني 6. الإصلاح والتخفيف 7. خاتمة 1. مقدمة الغرض من التقرير الغرض من هذا التقرير هو تحليل ثغرة CVE-2023-38408، وهي ثغرة حرجة تم اكتشافها في...

CVE-2023-0045

تجاوز تخفيفات Spectre-BTI في مساحة المستخدم على Linux هذه وثيقة عمل، يرجى إرسال ملاحظاتك إذا كنت تعتقد أننا أخطأنا في شيء أو أننا فاتنا استشهاد الإصدار 1.0 José Oliveira esoj Rodrigo Branco BSDaemon مقدمة عند اختبار معدل نجاح هجمات Spectre-BTI، اكتشفنا نمطًا غريبًا عند استخدام واجهة برمجة تطبيقات...

Fix-CVE-2021-44228

CVE-2021-44228! يقوم البرنامج الحالي بإزالة الفئة "org/apache/logging/log4j/core/lookup/JndiLookup.class" من أرشيفات zip، jar، war، ear الخاصة بك. قبل الاستخدام اتبع الدليل https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/ قبل الاستخدام. ستساعدك الأداة في تطبيق خطوة "تعديل ملف log...