127554 matches found
lblfixer_cve_2023_30839
شبكات LabelGrup، شريك PrestaShop الرسمي وحدة لـ PrestaShop 1.7.8.9 لإصلاح الثغرات CVE-2023-30545 و CVE-2023-30839 و CVE-2023-30839 لمزيد من المعلومات، راجع الروابط التالية: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...
CVE_2023_20198_Detector
CVE202320198Detector يمكن لهذا البرنامج النصي أن يحدد ما إذا كانت أجهزة Cisco IOS XE معرضة للخطر من CVE-2023-20198. يأخذ البرنامج النصي كمدخل ملف csv يحتوي على جميع عناوين IP للأجهزة التي تريد فحصها. بشكل افتراضي، يبحث البرنامج النصي عن ملف باسم "devices.csv"؛ يمكنك تسمية الملف باسم مختلف، ولكن ب...
POC-CVE-2023-3244
إثبات المفهوم لـ CVE-2023-3244 مرحبًا، هذا إثبات مفهوم PoC بسيط لثغرة CVE-2023-3244 الموجودة في إضافة ووردبريس "comments-like-dislike". تؤثر الثغرة على إصدارات الإضافة حتى الإصدار 1.2.0 وما يعادله. لاستغلال هذه الثغرة، يمكنك الرجوع إلى السكربت بلغة بايثون المرفق. ومع ذلك، يرجى ملاحظة أن المشكلة ق...
pocKeycloakCVE-2023-0264
PoC CVE-2023-0264 — الواجهة الأمامية اختطاف جلسة OIDC واجهة أمامية ثابتة تنفّذ تدفق OIDC authorization code ضد Keycloak وتكشف خطاف اختطاف sessionid الخاص بـ PoC. تُقدَّم عبر nginx على المنفذ 5174 لاستخدام الفريق. تشغيله على الـ VPS root@kitploit: cd vps/pocCVE0264 docker compose up -d --build يبق...
CVE-2023-20198-Scanner
دليل مستخدم ماسح أجهزة Cisco IOS XE لـ CVE-2023-20198-Scanner هذه أداة فحص لبصمات القشرة الويب webshell مصممة لتحديد البرمجيات الخبيثة المزروعة على واجهات الويب Cisco IOS XE المتأثرة بـ CVE-2023-20198 وCVE-2023-20273. يتحقق هذا النص البرمجي Python من أجهزة Cisco IOS XE المخترقة عبر إجراء طلبات HT...
PDFernetRemotelo
هاكر في العاصمة مرحبًا بك في مستودع جيثب الخاص بي! أنا هاكر في العاصمة ، وهنا ستجد جميع النصوص والأدوات التي أستخدمها في بثوثي وفيديوهاتي. انضم إليّ ونحن نستكشف العالم الرائع للأمن السيبراني والتقنية. عنّي أنا شغوف بالأمن السيبراني، أشارك معرفتي وخبراتي عبر منصاتي على TikTok وTwitch وYouTube. هدف...
CVE-2023-45857-Demo
عرض توضيحي للتحقق من سلوك ثغرة axios CVE-2023-45857 1. التشغيل باستخدام dev container 2. تشغيل npm run dev في حاوية app 3. الوصول إلى http://app.localhost 4. تأكد من تعيين XSRF-TOKEN في ملف تعريف الارتباط Cookie باستخدام أدوات المطورين في المتصفح يجب أن تكون القيمة CREDENTIALTOKEN يجب أن تكون...
CVE-2023-40028
CVE-2023-40028: قراءة ملف تعسفي في Ghost CMS الوصف يمكن استخدام هذا الدليل الإثباتي POC لاستغلال ثغرة CVE-2023-40028 لتحقيق قراءة ملفات في Ghost CMS. Ghost هو نظام إدارة محتوى CMS مفتوح المصدر. الإصدارات الأقدم من 5.59.1 معرضة لثغرة تسمح للمستخدمين الموثقين برفع ملفات تمثل روابط رمزية. يمكن استغل...
CVE-2023-3390_PoC
CVE-2023-3390PoC PoC من CVE-2023-3390...
CVE-2023-28231
CVE-2023-28231 تأثير تنفيذ التعليمات البرمجية عن بُعد لخادم DHCP: 2008 R2 SP1 حتى Server 2019...
CVE-2023-45878
CVE-2023-45878 CVE-2023-45878 GibbonEdu كتابة ملف اعتباطي...
POC_CVE-2023-21839
CVE-2023-21839 بناءً على احتياجات خاصة، قمت بترجمة إصدار GO الخاص بـ 4ra1n إلى Python، شكرًا له! إخلاء المسؤولية يجب استخدام هذا البرنامج فقط لأغراض اختبار الأمان والبحث المصرح بها، يرجى من المستخدمين اتباع قانون الأمن السيبراني واستخدامه بشكل معقول. أي سلوك غير قانوني مثل الهجمات غير المصرح بها ...
asf__nifi_CVE-2023-36542_1-22-0
Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...
-CVE-2023-35985
CVE-2023-35985 إعادة إنتاج، بفضل @N00BIER للمساعدة...
CVE-2023-34852
Ce depot n’a pas de fichier README...
platform_frameworks_base_CVE-2023-21286
لا يحتوي هذا المستودع على ملف README...
patch_CVE-2023-22809
تصحيحCVE-2023-22809 سكربت Bash: تثبيت sudo يقوم هذا السكربت Bash بأتمتة تثبيت أحدث إصدار من sudo على نظامك. المتطلبات الأساسية نظام تشغيل قائم على Linux حزمة wget مثبتة يمكن تثبيتها باستخدام مدير الحزم الاستخدام 1. استنسخ أو حمّل هذا المستودع إلى جهازك المحلي. 2. انتقل إلى الدليل الذي يحتوي على...
Openssl_1.1.1g_CVE-2023-0464
OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson Tous droits réservés. DESCRIPTION Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils Open Source robuste, de qualité commerciale, complète et op...
honeypot.rs
honeypot.rs فخ إلكتروني يستهدف CVE-2023-46604 ثغرة RCE في Apache ActiveMQ ويركز على الحصول على مؤشرات الاختراق. يمكن استخدام هذا الفخ في أي بنية تحتية لاستخبارات التهديدات للحصول على عناوين IP للمهاجمين، عينات ما بعد الاستغلال، وعينات البرامج الضارة. يمكن أن تساعد هذه المعلومات في اكتشاف ومنع...