CVE-2020-2883

CVE-2020-2883 re write of: https://github.com/zhzyker/exphub/blob/master/weblogic/cve-2020-2883cmd.py my poc is python3 enjoy and happy hacking...

CVE-2020-28478--PoC

Ce depot n’a pas de fichier README...

sophucked

sophucked CVE-2020-25223 RCE PoC، يحصل على شيل عكسي. بدون مصادقة. تم تنفيذه بسرعة لأنه كان مطلوبًا لتوحيد بعض مغناطيس التهديدات. مثال الاستخدام: python sophucked.py https://x.x.x.x:4443 x.x.x.x 80 + starting handler on port 80 + Sending callback to x.x.x.x:80 + connection from x.x.x.x + pop thy...

salt-vulnerabilities

ملف تعريف Salt Stack سيقوم هذا الملف الشخصي بالتحقق من أن تثبيت Salt لديك محدث إلى مستوى يحميك من CVE-2020-11651 و CVE-2020-11652. يقوم بذلك عن طريق التحقق من أن الحزم salt-api و salt-cloud و salt-master و salt-minion و salt-ssh و salt-syndic و salt إما أن تكون في الإصدار 3000.2 أو أحدث، أو في...

cve-2020-5902

cve-2020-5902 cve-2020-5902 استغلال POC POC CVE-2020-5902 - r0ttenbeef Usage: cve-2020-5902.py options Options: -h, --help show this help message and exit -u URL, --url=URL specify target url EX:http://100.200.300.10/ -i, --info grap some informations -f FILENAME, --file=FILENAME specify the loca...

loader-CVE-2020-14343

loader-CVE-2020-14343 تطبيق ويب عرضة لثغرة إلغاء التسلسل غير الآمن CVE-2020-14343 والتي تؤدي إلى تنفيذ أوامر في حزمة PyYAML. الشرح: https://github.com/TebbaaX/CTFs/blob/main/HackerNewsBdarija-CTF-2022/loadder/Loader.md...

CVE-2020-14882

CVE-2020-14882 Weblogic 10 weblogic 10 Weblogic 12 weblogic 12...

CitrixADC-CVE-2020-8300

اكتشاف إعدادات Citrix ADC SAML action أو SAML iDP Profile المعرضة لثغرة CVE-2020-8300 باستخدام واجهة Citrix ADC NITRO API مثال & '.\CitrixADC-CVE-2020-8300.ps1' -NSIPProtocol http -NSIP 10.10.10.10 -user nitro -pass "SshhhItsASecret" إذا ثبت أن هذا مفيد لأي شخص، سأطوره ليشمل الوظائف التالية: تحدي...

CVE-2020-8617

CVE-2020-8617 PoC لـ CVE-2020-8617 لأغراض تعليمية فقط التشغيل تقوم هذه الصورة بتشغيل خادم BIND قياسي، والذي يُنشئ تلقائيًا مفتاح tkey "local-ddns". $ docker run --rm --name cve-2020-8617 -it -p 53:53/udp knqyf263/cve-2020-8617 الاستغلال $ pipenv install $ pipenv run python exploit.py المرجع...

CVE-2020-13942

CVE-2020-13942 Exécutez httpx ou httprob sur les cibles avant d'utiliser le script. UTILISATION ./CVE-2020-13942.sh target.txt Crédit Ce script a été créé à partir du dépôt de Rohit Gautam...

checkvulnCVE20205902

checkvulnCVE2020590 سكربت PowerShell للتحقق من الثغرة CVE-2020-5902 في قائمة عناوين IP التعليمات موجودة في الكود ابقَ آمنًا!...

CVE-2020-1472

سكريبت اختبار ZeroLogon سكريبت بايثون يستخدم مكتبة Impacket لاختبار الثغرة الأمنية لاستغلال Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز مصادقة Netlogon. سينتهي السكريبت فورًا عند نجاح التجاوز، ولن ينفذ أي عمليات Netlogon. عندما يكون وحدة تحكم المجال مصححة، سيتوقف سكريبت الكشف بعد إرسال 2000 زوج من...

codesnippets_CVE-2020-8417

لا يحتوي هذا المستودع على ملف README...

ghostcat

تستغل هذه الأداة ثغرة LFI داخل Apache Tomcat المسماة CVE-2020-1938 ليس فقط لعرض الملفات الحساسة، بل أيضًا لتشغيل حمولات JSP ضارة. يمكن تنزيلها من هنا ستحتاج إلى تشغيلها من سطر الأوامر الاستخدام: ghostcat target HTTP port AJP port file read/eval...

linux-4.19.72_CVE-2020-27815

نواة لينكس هناك عدة أدلة لمطوري النواة والمستخدمين. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء الوثائق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة الوثائق المنسقة عبر الإنترنت على: https://www.kernel.org/doc/html/latest/...

gringotts

CVE-2020-0601 إثبات المفهوم إثبات مفهوم ممتع لإنشاء شهادة جذر خاصة Root CA وشهادة موقعة بناءً على ثغرة CVE-2020-0601 في ويندوز 10. أساس المشكلة هو أن طريقة CertGetCertificateChain لم تتحقق بشكل صحيح من سلطات الشهادات الجذرية. نظرًا لأن البحث عن شهادة توقيع داخل مخزن الثقة قد يكون مكلفًا، نفذت...

CVE-2020-0796

CVE-2020-0796 POC لتجاوز سعة المخزن المؤقت عن بُعد POC للتحقق من CVE-2020-0796 / "SMBGhost" الاستخدام تأكد من تثبيت بايثون، ثم قم بتشغيل cve-2020-0796.py...

GLPwn

GLPwn أداة اختراق GLPI، تستخدم فهرسة أدلة Apache و/أو CVE-2020-15175 لتفريغ الملفات والجلسات الصالحة. من هو المعرض للخطر؟ أي نسخة GLPI تم فيها تمكين فهرسة أدلة Apache بالفعل على مجلد /files جميع نسخ GLPI قبل الإصدار 9.5.1 التي تعمل على خادم Apache2 افتراضي. ما الذي يمكنها فعله؟ GLPwn قادرة على...

CVE-2020-5902

CVE-2020-5902 Shodan http.favicon.hash:-335242539 "3992"...

Zerologon_CVE-2020-1472

Zerologon CVE-2020-1472 Ce script est conçu pour vérifier en masse vos contrôleurs de domaine pour la vulnérabilité Zerologon. Remarque Les vulnérabilités Zerologon sont dangereuses pour votre contrôleur de domaine, n'utilisez pas l'exploit sur des serveurs de production. Arguments --ip Adresse I...