xz-backdoor-CVE-2024-3094-Check

xz-backdoor-CVE-2024-3094-Check تحقق مما إذا كان الإصدار المثبت من xz-utils لديك معرضًا لثغرة الباب الخلفي CVE-2024-3094. هذا الفحص مخصص لنظام Kali Linux أو التوزيعات الأخرى القائمة على Debian. الاستخدام git https://github.com/Bella-Bc/xz-backdoor-CVE-2024-3094-Check.git cd...

CVE-2023-33477

CVE-2023-33477 يحتوي مُعدِّل Harmonic NSG 9000-6G على ثغرة تنزيل غير مصرح به في ملف الإعدادات config.exp بسبب عدم التحقق من أذونات الوصول لملف "cgi.bin/config.exp" في هذا الطراز من المُعدِّل، يمكن لأي مستخدم طلب تنزيل ملف إعدادات أثناء الاتصال عن بُعد. يحتوي ملف الإعدادات على عدد كبير من الواجهات...

CVE-2025-24752-POC

CVE-2025-24752-POC مقدمة يتحقق هذا التطبيق بلغة بايثون من قابلية موقع معين للاستغلال عبر CVE-2025-24752. التثبيت استنسخ هذا المستودع ثم نفذ: pip3 install -r requirements.txt الاستخدام python3 cve-2025-24752.py --url http://example.com أو python3 cve-2025-24752.py --urls-file urls.txt...

smm_usbrt_poc

UsbRt SMM رفع الصلاحية هذا رمز برهان المفهوم PoC الذي يوضح استغلال الثغرة CVE-2017-5721. يتسبب هذا PoC في تعليق النظام بالكامل بسبب حدوث استثناء فحص الآلة Machine Check Exception. كل ما تحتاجه هو تثبيت إطار عمل CHIPSEC. ولا تنس وضع GRUBCMDLINELINUXDEFAULT="quiet splash acpi=off" في...

Check-Point_poc

Check-Pointpoc ثغرة قراءة الملفات التعسفية في بوابة الأمان Check-Point CVE-2024-24919 python Check-Pointpoc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --'...

Reg1c1de

Reg1c1de: Windows Registry Privesc Scanner Summary from help output: Reg1c1de is a tool that scans specified registry hives and reports on any keys where the user has write permissions In addition, if any registry values are found that contain file paths with certain file extensions and they are...

Mirai-Spray

Mirai-Spray Scans typical Mirai loader/hostlists format with Hydra. This can be used to check if a list of hosts are able to be connected to. INSTALLATION apt update -y && apt upgrade -y apt install tor git clone https://github.com/Skotizo/Mirai-Spray cd Mirai-spray g++ main.cpp -o spray ./spray...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

CVE-2025-3102

🔐 CVE-2025-3102 – تجاوز المصادقة في إضافة SureTriggers لـ WordPress 🚨 CVE-2025-3102 هي ثغرة حرجة لتجاوز المصادقة تؤثر على إضافة SureTriggers: All-in-One Automation Platform الخاصة بـ WordPress، والمثبّتة بنشاط على أكثر من 100,000 موقع ويب. نظرًا لطبيعة الثغرة وحجم النشر، تشكّل هذه الثغرة خطرًا...

CVE-2024-12252

SEO LAT Auto Post = 2.2.1 - تنفيذ التعليمات البرمجية عن بُعد الوصف إن إضافة SEO LAT Auto Post لووردبريس عرضة لاستبدال الملفات بسبب غياب فحص الصلاحيات في إجراء AJAX باسم remoteupdate في جميع الإصدارات حتى 2.2.1 وما يتضمنه. وهذا يتيح للمهاجمين غير المصادَق عليهم استبدال الملف...

CVE-2026-107854

The Jexactyl game management and billing system (versions 4.0.0 to 4.0.5 ) contains an authorization bypass vulnerability in the POST /api/client/billing/free/process endpoint. The application fails to verify ownership when processing a client-controlled server_id , allowing an authenticated user...

CVE-2026-107854 Jexactyl: Free-billing order endpoint renews and unsuspends arbitrary servers by ID (missing ownership check)

Jexactyl is a customisable game management panel and billing system. From 4.0.0 until 4.0.5, the POST /api/client/billing/free/process endpoint accepts a client-controlled serverid and loads the server without restricting the lookup to servers owned by the authenticated account. On installations...

CVE-2025-4631

🚨 CVE-2025-4631 - Exploit d'élévation de privilèges du plugin WordPress Profitori 📌 Résumé de la vulnérabilité Le plugin Profitori versions 2.0.6.0 à 2.1.1.3 est vulnérable à une élévation de privilèges non authentifiée en raison d'un contrôle de capacité manquant dans le point de terminaison...

MalScan

MalScan MalScan is a simple PE File Heuristics Scanners written in python that you can use to quickly analyze a PE file and find out whether anything suspicious exists. It is a simple tool so doesn't offers much fancy features. You are free to extend it or do whatever you want with it. Things...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 إثبات مفهوم لحذف الملفات التعسفي ★ الوصف CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p مثال python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u...

CVE-2017-5123

CVE-2017-5123 تصعيد صلاحيات في لينكس يستغل استدعاء النظام waitid. يُقدَّم لك هذا الاستغلال من قِبل @XeR0x2A و@chaignc من HexpressoTeam لأغراض تعليمية فقط. أُدخلت الثغرة في 2017-05-21 وأُصلحت في 2017-10-09؛ النسخة 4.14.0-rc4+ معروفة بأنها قابلة للاستغلال. asciicast إذا كان مستواك في كتابة الاستغلا...

ZeroLogon-Exploitation-Check

سكربت لأتمتة فحوصات الاستغلال المحتمل لـ CVE-2020-1472 المعروف أيضًا باسم ZeroLogon في المجال. هذا نص برمجي جدًا "سريع وقذر" يعمل على أتمتة بعض المؤشرات الرئيسية في تحديد الاستغلال الفعلي لـ CVE-2020-1472، تم تجميعه من مدونات متعددة. من الناحية المثالية، يمكن إجراء الفحص الثاني للأحداث من سجلات...

Recreate-cve-2023-21768

سبب: عند مقارنة AFD.sys في إصدارات 202209 و202307، في الدالة AfdNotifyRemoveIOCompletion، يستخدم كل من إصدار Windows 202209 و202307 دالة ProbeForWrite للتحقق من وجود منطقة ذاكرة في وضع المستخدم، ولكن عنوان المخزن المؤقت الذي يتم فحصه يختلف بمقدار 0x8 بايت. وقبل تصحيح الثغرة، لم يكن هذا الفحص...

CVE-2026-107843

The Contao Open Source CMS (versions 4.1.0 through 5.3.50 and 5.7.12 ) contains a vulnerability where the ModuleRegistration::compile() function fails to verify FORM_SUBMIT or captcha results on unauthenticated POST requests. This allows an unauthenticated attacker to trigger the resendActivation...

CVE-2024-24919-Sniper

CVE-2024-24919-Sniper نظرة عامة CVE-2024-24919 Sniper هو برنامج نصي بلغة Python مصمم لفحص ثغرات كشف المعلومات في جدار الحماية Check Point Security Gateway. يمكن لهذا البرنامج النصي إجراء فحص لكل من الأهداف الفردية والمتعددة، باستخدام تعدد الخيوط لتحسين سرعة الفحص. وهو يدعم خيارات متنوعة لسطر...