CVE-2020-9038

CVE-2020-9038 تقرير الإفصاح عن CVE-2020-9038 مزيد من المعلومات: https://github.com/laurent22/joplin/commit/3db47b575b9cb0a765da3d283ba https://nvd.nist.gov/vuln/detail/CVE-2020-9038 https://vulners.com/cve/CVE-2020-9038...

RCE-CVE-2020-5902

RCE-CVE-2020-5902 تنفيذ التعليمات البرمجية عن بُعد في BIG-IP F5 الوصف تستهدف هذه الهجمات أجهزة BIG-IP، وهي أجهزة شبكات متعددة الأغراض من تصنيع F5 Networks. يمكن تهيئة أجهزة BIG-IP للعمل كأنظمة تشكيل حركة المرور، وموازنات التحميل، وجدران الحماية، وبوابات الوصول، ومحددات المعدل، أو وسيط SSL. في يوم...

CVE-2020-1938

لا يحتوي هذا المستودع على ملف README...

HYWZ36-CVE-2020-11989-code

HYWZ36-CVE-2020-11989-code...

CVE-2020-1054

CVE-2020-1054 Windows 7 LPE...

http-vuln-cve2020-3452.nse

http-vuln-cve2020-3452.nse CVE-2020-3452 : Cisco ASA و FTD قراءة ملفات عن بعد غير مصرح بها Nmap NSE Script...

CVE-2020-24186

CVE-2020-24186 يستغل هذا السكريبت الثغرة CVE-2020-24186 في ووردبريس لرفع حمولة PHP مقنعة والحصول على شل على النظام المستهدف. هناك ثلاثة أوضاع تشغيل: 1. شل تفاعلي: يقوم برفع الويب شل الأساسي ويدخل في وضع تفاعلي يسمح لك بإرسال الأوامر عبر باراميتر cmd. 2. شل عكسي يدوي: يقوم برفع الويب شل وإرسال حمو...

Treck20-Related

Treck20-Related إثبات مفهوم لـ CVE-2020-11896 مكدس بروتوكول Treck TCP/IP والتحقيق في أصول الأجهزة فحص مكدس البروتوكول بما أن العديد من المصنّعين يعتمدون مكدس بروتوكول Treck، فإن بعض المصنّعين يشيرون إلى مكدس بروتوكول Treck عبر نوى الملكية الفكرية للأجهزة hardware IP cores. لا يكفي تحديد الثغرات ع...

CVE-2020-1472

سكربت اختبار ZeroLogon سكربت بلغة Python يستخدم مكتبة Impacket لاختبار قابلية التأثر بثغرة Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز مصادقة Netlogon. سينهي السكربت تنفيذه فورًا عند نجاحه في تنفيذ التجاوز، ولن ينفذ أي عمليات Netlogon. عندما تكون وحدة تحكم المجال قد طُبّق عليها التصحيح، سيتخلى سكر...

git-lfs-RCE-exploit-CVE-2020-27955

استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Git-lfs CVE-2020-27955 نسخة .bat / powershell البرامج المعرضة للخطر: git، GitHub CLI gh، GitHub Desktop، Visual Studio Code، SourceTree، SmartGit، GitKraken وغيرها اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم اختبارها على...

CVE-2020-7048

CVE-2020-7048 يمكنك مشاهدة هذا الفيديو لإعادة إنتاج هذا الاستغلال https://www.youtube.com/watch?v=wHBhWVP0ryY&feature=youtu.be&abchannel=ElmouradiAmine...

Windows10_Cumulative_Updates_PowerShell

فقط استخدم هذا - https://github.com/aaronparker/LatestUpdate يحدّث كل شيء إذا كان ويندوز 10 إصدار ENTERPRISE أو EDU. إذا كان PRO فالإصدارات 1809 و1903 و1909 فقط هي التي يتم تصحيحها. Windows10CumulativeUpdatesPowerShell يمكن تشغيل سكربت PowerShell هذا على أي نظام، وسيحدد ما إذا كان النظام مصححًا...

CTX-CVE-2020-7473

CTX-CVE-2020-7473 فحص ثغرة Citrix Sharefile تفاصيل البحث السريع لـ CTX-CVE-2020-7473 تم الإعداد في 2020.04.16 فحص الثغرة: افتح في متصفح الويب https://yoursharefileserver.companyname.com/UploadTest.aspx أو curl https://yoursharefileserver.companyname.com/UploadTest.aspx --path-as-is صفحة فارغة =...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 أداة مفتوحة المصدر للتحقق من الثغرة الأمنية الحرجة في واجهة إدارة حركة المرور F5 BIG-IP TMUI CVE-2020-5902 مكتوبة بلغة Go. عرض توضيحي لنظام ويندوز...

CVE-2020-14645

CVE-2020-14645 طريقة الاستخدام أولاً، استخدم NDI-Injection-Exploit للاستماع وإنشاء عنوان ldap. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Target و -RMI إلزاميان، يمكن استخدام --SSL مع https، -Port الافتراضي 7001. للتجميع الذاتي، تحتاج إلى إضافة...

CVE-2020-7961-Mass

CVE-2020-7961-Mass CVE-2020–7961 استغلال جماعي لصغار الهاكرز Script Kiddies تم اختباره على: Kali Linux، Windows،... المتطلبات: apt install python3 pip3 install requests colorama الاستخدام: python3 rce.py target url | لهدف واحد python3 mass.py list url | لقائمة أهداف تم حفظ الملف في: linux.txt،...

ecp_slap

ecpslap Cette preuve de concept pour CVE-2020-0688 inclut des fonctions pour le scan et l'exploitation d'une instance Exchange sur site vulnérable. Utilisation scan - fournit des identifiants et des informations de cible pour obtenir les cookies nécessaires à l'exploitation et les enregistre dans...

weblogicPoc

weblogicPoc Weblogic Vuln POC EXP cve-2020-2551 cve-2020-2555 cve-2020-2883 ，。。。 Patch CVE-2020-2551 تحديث الإصدار الأصلي https://github.com/Y4er/CVE-2020-2551.git لحل مشكلة عدم القدرة على الاتصال المباشر بالخوادم ذات العناوين الخاصة للفحص. CVE-2020-2555 تحديث cve-2020-2555 exp، سكربت Python...

CVE-2020-5902

Readme F5 BIG-IP قراءة ملفات اعتباطية + تنفيذ أوامر عن بعد RCE +-------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-5902 F5 BIG-IP Read File + RCE + +-------------------------------------------------------------+ +...

MiniPlasma-Detection

كشف MiniPlasma CVE-2020-17103 قاعدة كشف Sigma لـ MiniPlasma، وهو استغلال لتصعيد الصلاحيات محلياً في ويندوز يستغل حالة سباق في cldflt.sys لاختطاف متغير البيئة windir لحساب SYSTEM، مما يعيد توجيه المهمة المجدولة WER QueueReporting لتنفيذ ملف ثنائي يتحكم فيه المهاجم بصلاحيات SYSTEM. تم الإبلاغ عن...