telnet-CVE-2026-24061

https://github.com/SafeBreach-Labs/CVE-2026-24061/blob/main/telnetrce.py يجب فهم الكود 2. بناء كود يعمل بدون input، مباشرة zmienna = '' يجب أن يكون الكود متوافقًا مع أي جهاز، لذا لا يمكن استخدام أوامر مثل os.system'polecenie' 3. إضافة واجهة رسومية عبر simple-term-menu...

KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation نص برمجي بلغة Powershell للكشف والمعالجة لثغرة CVE-2026-21509...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line تشغيل سكربت...

log4j

log4j-detect نص برمجي بسيط بلغة Python 3 لاكتشاف ثغرة مكتبة "Log4j" في Java CVE-2021-44228 لقائمة من عناوين URL مع تعدد الخيوط هذا النص البرمجي مبني على takito1812/log4j-detect بواسطة ExodataCyberdefense النص البرمجي "log4j-detect.py" المطوّر بلغة Python 3 مسؤول عن اكتشاف ما إذا كانت قائمة عناوين...

CVE-2025-49844-discovery

أدوات تحليل شبكة ElastiCache Redis/Valkey سكربتات لتدقيق مجموعات AWS ElastiCache Redis وValkey لفحص التعرض الشبكي. المتطلبات الأساسية AWS CLI مهيأ بصلاحيات مناسبة تثبيت jq: brew install jq السكربتات list-elasticache-clusters.sh يعرض جميع مجموعات Redis/Valkey عبر المناطق المحددة...

Metabase_Nmap_Script

سكربت MetabaseNmapScript إنه سكربت nmap لثغرة Metabase CVE-2021-41277 الاستخدام -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277...

GravCMS_Nmap_Script

GravCMSNmapScript إنه سكربت nmap لثغرة GravCMS CVE-2021-21425 الاستخدام -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 يستغل هذا السكربت ثغرة أمنية في كائن OMCISHELL الخاص بأجهزة التوجيه المملوكة لشركة C-DATA مثل BESTCOM...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

cve-2022-42889-text4shell

تثبيت Maven - maven-linux 1. تثبيت Maven لإنشاء ملف الجرة المُجمّع fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة نصية...

-CVE-2019-9053

-CVE-2019-9053 Script de recodage CVE Simple CMS en Python 3...

cosmicsting-validator

Un Cosmicsting POC, avec un script bash pour vérifier que le correctif est appliqué sur tous nos sites hébergés. Ce dépôt est fourni pour permettre aux propriétaires de boutiques / hébergeurs de confirmer que le correctif est appliqué sur les boutiques. Dans check.bash, ajoutez des domaines à la...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Summary Handlebars.precompile generates JavaScript source that is commonly embedded in browser elements. Before the fix, static template text containing was emitted unchanged. HTML parsers recognize even inside a JavaScript string literal, closing the surrounding script element and allowing...

EUVD-2026-93974

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates...

GHSA-XW65-4HP5-5HC7 Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates

Summary Handlebars.precompile generates JavaScript source that is commonly embedded in browser elements. Before the fix, static template text containing was emitted unchanged. HTML parsers recognize even inside a JavaScript string literal, closing the surrounding script element and allowing...

CVE-2021-32157

CVE-2021-32157 إمكانية بناء بيئة افتراضية لـ webmin قابلة للاستغلال كحاوية باستخدام docker البناء إذا حدث خطأ متعلق بالتحميل، يرجى التعليق على السطر 15 من ملف dockerfile وتشغيل السطر 14 من ملف dockerfile. docker build -t VulnWebmin . docker run --name VulnWebmin -d --rm -p 10000:10000 VulnWebmin...

CVE-2021-42392-Detect

كشف- CVE-2021-42392 حول يكتشف السكربت خوادم H2 الضعيفة لقائمة العناوين IP المقدمة، ويمكنه تحديد صفحات H2 Console والتحقق من قيود الوصول. الاستخدام أنشئ ملفًا يحتوي على قائمة العناوين IP وسمِّ الملف IP.txt، وضع 'IP.txt' و 'h2-detect.py' في مجلد واحد ثم نفّذ السكربت. هنا "IP.txt" هو اسم الملف...