76569 matches found
rsdl
rsdl ماسح النطاقات الفرعية v.2 مسح النطاقات الفرعية باستخدام طريقة Ping والتحقق من حالات HTTP/S. العلامات| القيمة| الوصف ---|---|--- --hostname| example.com| النطاق للمسح. --output| | يسجل المخرجات مع اسم النطاق. --list| /tmp/lists/example.txt| قائمة للنطاقات الفرعية. ميزات جديدة التحقق من حالات...
tomcat-cve-2020-1938-check
tomcat-cve-2020-1938-check...
Project-CVE-2026-50751
Test de sécurité CVE-2026-50751 IKEv1 Description Ce script Python est un framework de test de sécurité offensif conçu pour cibler CVE-2026-50751, une vulnérabilité de contournement d'authentification VPN IKEv1 Check Point. Fonctionnalités Analyse les adresses IP à la recherche de services VPN...
CVE-2024-24919
أداة استغلال RCE لبوابة Check Point الأمنية CVE-2024-24919 نظرة عامة يحتوي هذا المستودع على أداة لاستغلال ثغرة CVE-2024-24919 في بوابات Check Point الأمنية. الأداة عبارة عن ماسح متعدد يمكنه تحديد الأجهزة المعرضة للخطر، كما تعمل كأداة استغلال ضد هدف واحد للسيطرة الكاملة على الجهاز المصاب...
CVE-2024-9234
CVE-2024-9234 GutenKit = 2.1.0 - رفع ملفات تعسفي بدون مصادقة الوصف إضافة GutenKit – Page Builder Blocks, Patterns, and Templates for Gutenberg Block Editor لووردبريس معرضة لرفع ملفات تعسفي بسبب عدم وجود فحص للصلاحية في الدالة installandactivatepluginfromexternal نقطة نهاية REST API...
CVE-2024-29943
CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...
HikVision-CVE-2017-7921
HikVision-CVE-2017-7921 Identifiez les vulnérabilités potentielles avec des vérifications d'exploit CVE-2017-7921 ou en testant l'URI /onvif-http/snapshot?auth=YWRtaW46MTEK sur des adresses IP cibles en utilisant une approche multi-thread pour des résultats plus rapides. Prérequis python3 Python...
usbkill
« usbkill » is an anti-forensic kill-switch that waits for a change on your USB ports and then immediately shuts down your computer. To run: sudo python usbkill.py or sudo python3 usbkill.py Related project; same idea, but implemented as a Linux driver: https://github.com/NateBrune/silk-guardian...
CVE-2021-32724-Target
CVE-2021-32724 익스플로잇 대상 저장소 /!\ 이 저장소는 취약한 버전의 Check Spelling Workflow로 구성되어 있습니다. /!\ 이 저장소는 CVE-2021-32724 익스플로잇의 대상입니다. 안녕하세요 세계...
second-order
Second Order يفحص تطبيقات الويب للكشف عن استيلاء النطاق الفرعي من الدرجة الثانية second-order subdomain takeover عن طريق زحف التطبيق وجمع عناوين URL وبيانات أخرى تتطابق مع قواعد معينة أو تستجيب بطريقة معينة. التثبيت من الملف الثنائي قم بتنزيل ملف ثنائي مُجمّع مسبقاً من صفحة الإصدارات ثم فك ضغطه. ...
CVE-2021-24356
CVE-2021-24356 Simple 301 Redirects من BetterLinks - 2.0.0 – 2.0.3 - مشترك + تثبيت إضافي عشوائي وصف نقص في فحوصات الصلاحية وفحص غير كافٍ لـ nonce في إجراء AJAX داخل الإضافة جعل من الممكن للمستخدمين المصادق عليهم تثبيت إضافات عشوائية على المواقع الضعيفة. كيفية الاستخدام $ python3 CVE-2021-24356.py...
CVE-2020-15227
CVE-2020-15227 إخلاء مسؤولية! لا أتحمل أي مسؤولية عن استخدامه في بيئة حية، لذا من فضلك لا تفعل ذلك. هذه الأداة هي فقط للتوضيح واختبار الأمور لمسؤولي الأنظمة تختبر هذه الأداة الثغرة الأمنية في nette/application. كيفية إصلاح الثغرة الأمنية Composer حدّث التبعية dependency إلى أحدث إصدار...
CVE-2026-108157 Pingvin Share X 0.19.0 before 1.22.0 Account Takeover via OAuth Email Linking
Pingvin Share X from 0.19.0 before 1.22.0 contains an improper authentication vulnerability that allows remote unauthenticated attackers to take over accounts by abusing automatic OAuth email linking in OAuthService.signUp. Attackers can register a victim's unverified email on an enabled OAuth/OI...
windows-security-cve-2017-8543
مثال ملف InSpec الشخصي يوضح هذا المثال تنفيذ ملف شخصي من InSpec...
CVE-2022-21668-Pipenv-RCE-vulnerability
CVE-2022-21668-Pipenv-RCE-ثغرة 1. مقدمة في هذه الوثيقة، تتم مناقشة ثغرة Pipenv CVE-2022-21668 بالتفصيل. تغطي الأقسام التالية رمز الخلل في ملف pipenv/utils.py الذي يفتح الباب أمام هجمات RCE المختلفة، وكذلك الإصلاح الأخير الذي يتحقق من اتصال SSL/TLS ويتحقق من اسم المضيف مقابل قائمة المضيفين...
CVE-2023-2002
Linux Bluetooth: تنفيذ أوامر إدارة غير مصرح بها CVE-2023-2002 تم العثور على خلل في فحص الصلاحيات غير الكافي في نظام البلوتوث الفرعي في نواة لينكس عند معالجة استدعاءات نظام ioctl لمقابس HCI. يؤدي هذا إلى أن المهام التي لا تملك صلاحية CAPNETADMIN المناسبة يمكنها بسهولة وضع علامة trusted على مقابس...
CVE-2026-15340
lwIP SMTP client does not check the size of inputs, potentially allowing a buffer overflow...
CVE-2026-29797 Red Lion Controls N-Tron 700 Series Download of Code Without Integrity Check
No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...
CVE-2019-13496
CVE-2019-13496 عنوان الاستغلال: تجاوز OTP فحص السلامة الفاشل التاريخ: 07/10/2019 المؤلف: Furqan Khan الصفحة الرئيسية للبائع: https://www.oneidentity.com/ رابط البرنامج: https://www.oneidentity.com/products/cloud-access-manager/ الإصدار: 8.1.3 تم الاختبار على: Kali Linux , Windows 7 ,Ubantu 16.04...