CVE-2026-23744

CVE-2026-23744 سكربت بايثون لاستغلال ثغرة CVE-2026-23744 طريقة الاستخدام: أولاً يجب فتح طرفيتين Terminals الطرفية الأولى -- nc -nvlp 4444 الطرفية الثانية -- python CVE-2026-23744.py -lhost your ip -url target url لقائمة المساعدة: python CVE-2026-23744.py -h...

CVE-2026-23744-script

نص برمجي لـ CVE-2026-23744، والذي يستغل MCPJam Inspector الإصدارات = 1.4.2. مبني على أمر curl المستخدم هنا: https://github.com/advisories/GHSA-232v-j27c-5pp6 تأكد من أن ملف /etc/hosts لديك صحيح ويشير إلى النطاق/الاستضافة الافتراضية للهدف...

CVE-2025-55315-

بحث ثغرة CVE-2025-55315 يحتوي هذا المشروع على كود البحث والتحليل لثغرة CVE-2025-55315. نظرة عامة على المشروع يُستخدم هذا المستودع لدراسة وتحليل التفاصيل الفنية لثغرة CVE-2025-55315 ونطاق تأثيرها والطرق المحتملة لاستغلالها. يُرجى ملاحظة أن هذا البحث مخصص للأغراض الأكاديمية وأغراض الدفاع الأمني فقط...

MAL-2026-17690 Malicious code in @galicia-toolkit/spa-build-config (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0d7fc29f59609ed2b5c7b54243b740e1daa001f3c76c4d1391edd85a528a4688 The package's postinstall script runs automatically on npm install and collects installer-side host and credential data: hostname, username, network...

Aggressor-Aggregator

Aggressor Aggregator الوصف نص برمجي مساعد لتجميع مستودعات Aggressor Script و Beacon Object File BOF في ملف CNA واحد لـ Cobalt Strike. صُمّم للأتمتة في بيئات CTF للفريق الأحمر التي تتطلب إعدادًا وهدمًا متكررًا لعملاء المشغّل. هذا النص البرمجي هو في الأساس غلاف حول منشور المدونة Cobalt Strike...

CVE-2026-52102-PoC

CVE-2026-52102 - إثبات المفهوم للاستغلال إثبات مفهوم PoC يوضح CVE-2026-52102. الاستخدام python3 CVE-2026-52102-PoC.py الأهداف أضف هدفًا واحدًا في كل سطر إلى ملف targets.txt. ملاحظة: لا تُدرج سوى الأنظمة التي تملكها أو لديك إذن صريح لاختبارها. مثال: https://example.local:8090...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – تعداد أسماء مستخدمي SSH أداة مكتوبة بلغة Python قمت بتطويرها لتحديد أسماء مستخدمي SSH الصالحة من خلال استغلال CVE-2018-15473. معلومات الهدف الخدمة: SSH الإصدار: OpenSSH 5.8p1 Debian 1ubuntu3 نظام التشغيل: Ubuntu Linux البروتوكول: SSH-2.0 التقييم: مُختبر لثغرة CVE-2018-15473 تعداد...

CVE-2022-24834-

CVE-2022-24834 python exploit.py -url -port...

google-osconfig-privesc

ملخص عملية googleosconfigagent هي أحد مكوّنات أدوات GoogleCloudPlatform https://github.com/GoogleCloudPlatform/osconfig الخاصة بها، وتعمل على كل جهاز افتراضي VM بشكل افتراضي. يعمل الوكيل بصلاحيات الجذر root وهو مسؤول عن بعض الخدمات التي يتحكم فيها المستخدم، بما في ذلك OS config...

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution

Cisco-UCS-Manager-2.2-1d-Remote-Command-Execution - خطأ سيسكو: CSCur90888 عنوان الاستغلال : Cisco UCS Manager - 2.21d - تنفيذ الأوامر عن بُعد الوصف : يسمح سكربت CGI غير محدد في Cisco FX-OS قبل الإصدار 1.1.2 على أجهزة Firepower 9000 وCisco Unified Computing System UCS Manager قبل الإصدار 2.24b،...

php-8.1.0-dev-backdoor-rce

PHP 8.1.0-dev باب خلفي لتنفيذ الأكواد عن بُعد سكريبت شِل النظام للباب الخلفي في PHP 8.1.0-dev تم إطلاق PHP 8.1.0-dev مع باب خلفي في 28 مارس 2021، لكن تم اكتشاف الباب الخلفي وإزالته بسرعة. إذا كانت نسخة PHP هذه تعمل على خادم، فيمكن للمهاجم تنفيذ أكواد عشوائية عن طريق إرسال ترويسة User-Agentt. تمت...

Zeek-Endpoint-Enrichment-conn

Zeek-Endpoint-Enrichment-conn إثراء سجل conn.log ببيانات EDR للحصول على وثائق مفصّلة، راجع https://docs.corelight.com...

icannTLD

icannTLD Corelight-update peut désormais être utilisé pour créer et maintenir les fichiers d'entrée icannTLD. Description du script Script Zeek utilisant la liste officielle des domaines de premier niveau TLD de l'ICANN avec le framework d'entrée Input Framework pour extraire les informations...

top-dns

قياس أهم استعلامات DNS نظرة عامة يستخدم هذا السكربت آلية قياس احتمالية مدمجة في Bro لقياس أهم استعلامات DNS حسب نوع الاستعلام، أي CNAME وA وAAAA وغيرها التي تتم خلال فترة زمنية قابلة للتحديد. يتم تسجيل ذلك في سجل جديد باسم "topdns.log". من خلال استخدام الآلية الاحتمالية، تصبح هذه المهمة قابلة...

SleuthQL

وصف SleuthQL SleuthQL هو سكربت بلغة python3 لتحديد المعاملات والقيم التي تحتوي على صيغة شبيهة بـ SQL. وبمجرد تحديدها، يقوم SleuthQL بإدراج معرّفات SQLMap في كل معامل تم فيه تحديد المتغيرات الشبيهة بـ SQL. أنواع الطلبات المدعومة يتطلب SleuthQL تصديرًا لسجل الوكيل في Burp. للحصول على هذا التصدير،...

bro-shellshock

كاشف ShellShock لـ Bro يكتشف هذا السكريبت الاستغلال الناجح لثغرة Bash المعروفة باسم "ShellShock" والمسجلة برقم CVE-2014-6271. وهو أكثر شمولاً من معظم أدوات الكشف المتداولة، إذ يراقب سلوك المضيف المُهاجَم بحثًا عن مؤشرات قد تدل على تعرضه للاختراق بنجاح أو على وجود ثغرة فعلية. إذا لُوحظ أن أحد...

gitbook-xss

gitbook-xss CVE-2019-19596 يسمح GitBook حتى الإصدار 2.6.9 بحدوث XSS عبر ملف .md محلي عند إدخال سكربت في ملف MD، يمكن تنفيذه بواسطة gitbook...

Mongodb-Redis-scan

Mongodb-Redis-scan سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis سكربت فحص مجهول لـ mongodb-redis، يدعم الفحص المجهول لـ mongodb و redis. السكربت كُتب سابقًا بناءً على حاجة معينة، والآن نشاركه مع الجميع للتعلم والبحث: الاستخدام: الفحص الجماعي: Mongodbscan.py -m 100 -u...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Metinfo 6.1.2 سكربت حقن SQL 0-sec.org...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...