getsubdomain

getsubdomain Get subdomain list and check whether they are active or not by each response code. Using API by c99.nl Installation ▶ go install github.com/abaykan/getsubdomain@latest Put your APIKEY in /.config/c99.txt: ▶ echo "" /.config/c99.txt Usage Single Domain ▶ echo "kustirama.id" |...

pac4j-check

pac4j-check 离线排查 CVE-2026-29000CVSS 10.0—— 包括官方 advisory 没有列出的那些包。 English | 中文 单个 jar,约 24KB,零运行时依赖,Java 8 起可用,完全离线,不外传任何数据。 这个漏洞是什么 org.pac4j:pac4j-jwt 的 JwtAuthenticator 在处理加密 JWTJWE 时未强制校验签名。 攻击者只要拿到服务器的 RSA 公钥公钥本来就是公开的, 就能构造一个 JWE 包裹的 PlainJWT,把 subject 和 role 写成任意值, 以任意用户身份登录,包括管理员 。无需任何凭据。...

eternal_check

التحقق الأبدي 2.0 يتحقق التحقق الأبدي مما إذا كان عنوان IP عرضة لثغرات SMB الأزرق الأبدي الرومانسية الأبدية البطل الأبدي التآزر الأبدي استغلال Erraticgopher SMB v1 ويندوز XP و Server 2003 استغلال Eagerlever SMB v1 ويندوز XP و 2000 لقطات الشاشة الإضافات في 2.0 Architouch يستخدم المنفذ 49152 "في حا...

eternal_check

Eternal Check 2.0 Eternal Check verifies if an ip is vulnerable to the smb vulnerabilities Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP & Server 2003 Eagerlever SMB v1 Exploit Windows XP & 2000 Screenshots Added in 2.0 Architouch uses port...

CVE-2021-3441-check

HP CVE Check أداة استخبارات تهديدات مكتوبة بلغة بايثون لأتمتة اكتشاف مؤشرات الاختراق IoC الخاصة بـ CVE-2021-3441. ابحث بسهولة في الأهداف عن مؤشرات الاختراق //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |�...

CVE-2015-0235-test

CVE-2015-0235-test Ansible playbook للتحقق من الثغرة الأمنية CVE-2015-0235. يعتمد هذا على برنامج الاختبار المقدَّم من جامعة شيكاغو رابط. يتيح لك Ansible تحديد عدد كبير من الأجهزة المضيفة لاختبارها دفعة واحدة. هذا لا يطبّق التصحيحات ولا يعيد تشغيل أي شيء ، بل يكتفي بالإبلاغ عمّا إذا كانت أنظمتك...

CVE-2024-24919

استغلال CVE-2024-24919 نظرة عامة يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لـ CVE-2024-24919، وهو ثغرة أمنية حرجة تم اكتشافها في Check Point SVN. تسمح الثغرة بقراءة ملفات النظام. معرف CVE : CVE-2024-24919 الشدّة : حرجة جدول المحتويات تفاصيل الثغرة تفاصيل الاستغلال الاستخدام 1. استنساخ...

CVE-2022-1329

CVE-2022-1329 إضافة منشئ مواقع Elementor لـ WordPress عرضة لتنفيذ غير مصرح به للعديد من إجراءات AJAX بسبب عدم وجود فحص للصلاحية في ملف /core/app/modules/onboarding/module.php، مما يسمح للمهاجمين بتعديل بيانات الموقع بالإضافة إلى رفع ملفات ضارة يمكن استخدامها للحصول على تنفيذ التعليمات البرمجية عن...

CVE-2021-26084

CVE-2021-26084 الكشف بالجملة / فحص الأصول بسهولة يرجى عدم استخدام هذا المشروع لأغراض غير قانونية، وإلا ستتحمل العواقب بنفسك. المعاينة...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

cve-2023-20198

cve-2023-20198 الوصف. 1vere$k POC على CVE-2023-20198 استنادًا إلى المدونة. يتضمن أيضًا فحصًا للاستجابة السداسية العشرية وفقًا لـ مقالة Cisco الأصلية. يعمل البرنامج في وضعين: وضع check الذي يقوم فقط بإنشاء اتصال بعنوان URL المحدد والتحقق من رمز الاستجابة. إذا كان رمز الاستجابة 200OK وفي نفس الوقت...

PrintNightmare

PrintNightmare تحقق مما إذا كان جهازك بعد التصحيح لا يزال عرضة للخطر إرشادات حول كيفية تنفيذ نسخة غير ضارة و«منزوعة السلاح» من الثغرة. قطعة بحثية تحلل حركة الشبكة الملتقطة من ثغرة PrintNightmare تحليل لملف PCAP يحتوي على حركة مرور خبيثة من PrintNightmare...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

CVE-2024-24919

Checkpoint POC Exploit لأغراض الاختبار لاسترداد الملفات الحساسة من Checkpoint بناءً على هذه المقالة: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/ أنا لست مسؤولاً عن أي إساءة استخدام لهذا السكريبت، القصد هنا هو للمدافعين لاختبار أجهزتهم الخاصة...

CVE-2024-43918

Wordpress WBW Product Table Pro = 1.9.4 - Exécution SQL Arbitraire Non Authentifiée menant à une Exécution de Code à Distance CVE-2024-43918 Le plugin WBW Product Table Pro pour WordPress est vulnérable à une exécution SQL arbitraire non autorisée en raison d’un manque de vérification des capacit...

SOC_287

SOC287 - قراءة ملف تعسفي على بوابة أمان Checkpoint CVE-2024-24919 نظرة عامة يحتوي هذا المستودع على دليل تفصيلي لثغرة CVE-2024-24919 التي تؤثر على بوابات الأمان من Check Point. تسمح الثغرة بقراءة ملفات تعسفية، مما قد يعرض ملفات النظام الحساسة مثل /etc/passwd. يوفر هذا التقرير تحليلاً متعمقاً...

CVE-2026-3891

CVE-2026-3891 Pix for WooCommerce = 1.5.0 - Téléchargement Arbitraire de Fichier Non Authentifié 💣 Pix for WooCommerce = 1.5.0 – Téléchargement Arbitraire de Fichier Non Authentifié CVE-2026-3891 👤 Nxploited 🧩 Description Le plugin Pix for WooCommerce pour WordPress est vulnérable à un...

CVE-2026-52886

Traversée de chemin : contournement de la vérification de préfixe startswith Notepad++ — Lecture arbitraire de fichier via traversée debackupFilePath dans session.xml Avis de sécurité GHSA: GHSA-rqfm-pw34-r7j6 CVE: CVE-2026-52886 Gravité : Modérée Versions affectées : v8.9.6.4 Version corrigée :...

CVE-2025-6554

CVE-2025-6554 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; الخلل تم الوصول إلى المتغير y قبل الإعلان عنه. في العادة، يجب أن يؤدي هذا إلى خطأ ReferenceError المنطقة الميتة المؤقتة TDZ، لكن في الإصدارات الأقدم من V8، عندما يُدمج م...

CVE-2026-32475

PoC CVE-2026-32475 : Téléversement arbitraire de fichier non authentifié vers RCE dans Elementor Pro Téléversement arbitraire de fichier avant authentification menant à l'exécution de code à distance dans Elementor Pro Preuve de concept pour CVE-2026-32475, un téléversement arbitraire de fichier...