CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 هذا المنشور عن CVE-2022–24992 أول CVE لي، والذي يشير إلى ثغرة في سكربت مولد رمز QR الشائع الاستخدام من QRCDR. مزيد من المعلومات مع التحية، n0lsec...

CVE-2024-6387-nmap

سكربت Nmap للتحقق من ثغرات OpenSSH الوصف يتحقق سكربت openssh-vuln-checker.nse مما إذا كان الخادم يشغّل إصدارًا معرّضًا للخطر من OpenSSH CVE-2024-6387. يتصل بمنفذ SSH، ويسترجع لافتة SSH banner، ويقارنها بقائمة الإصدارات المعروفة بأنها معرّضة للخطر. الإصدارات المعرّضة للخطر يتحقق السكربت من الإصدار...

-WinVerifyTrust-Signature-Validation-CVE-2013-3900-Mitigation

CVE-2013-3900 هي ثغرة تنفيذ تعليمات برمجية عن بُعد في الطريقة التي تتعامل بها دالة WinVerifyTrust من Microsoft مع التحقق من توقيعات Authenticode في Windows. يسمح هذا الخلل لمهاجم بتعديل ملف تنفيذي موقّع عن طريق إضافة تعليمات برمجية خبيثة إلى جزء غير مُتحقَّق من الملف دون إبطال توقيعه. التخفيف من...

CVE-2024-29973

في أحد الأيام، رأيت هذا المستودع حول CVE-2024-29973. ولكن بعد اختباري، البرنامج النصي يمكن تنفيذه لكنه لا يعمل. لذا قمت بتغيير بسيط وأصبح استخدامه سلسًا للغاية! شكرًا لمُنشئه! https://github.com/bigb0x/CVE-2024-29973 لفحص هدف واحد: python CVE-2024-29973.py -u target للفحص الجماعي لعناوين IP لأهدا...

CVE-2026-76461

cve-id Faire un don Aidez à maintenir ce projet Si vous trouvez ce projet utile, veuillez envisager de soutenir sa maintenance continue via PayPal ou ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Dix pour cent de chaque don est versé à l'hôpital pour...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2017-0199

مجموعة أدوات الاستغلال CVE-2017-0199 مجموعة أدوات الاستغلال CVE-2017-0199 هي نص بايثون مفيد يوفر لمختبري الاختراق والباحثين في الأمن طريقة سريعة وفعالة لاختبار ثغرة RCE في مايكروسوفت أوفيس. يمكنها إنشاء ملف RTF/PPSX ضار وإيصال حمولة metasploit / meterpreter / غيرها إلى الضحية دون أي تكوين معقد. ت...

sslWeakness

sslWeakness مثال لسكريبت يوضح PRNG ضعيف، CVE-2008-0166...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigation-ShellScript-Build بالنظر إلى الثغرة الأمنية التي تم التركيز عليها في SUDO عام 2021 والمتمثلة في CVE-2021-3156 هذه محاولة لإنشاء سكربت للتحقق من العمليات، وإذا وُجدت العملية المحددة فإنه يستدعي المصادقة ويقفل النظام...

EUVD-2026-94281

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type . This flaw could enable an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product. No specific exploit information or remediation versions are provided in the documents.

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

CVE-2026-96408

A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product...

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527

Disable-Spooler-Service-PrintNightmare-CVE-2021-34527 برنامج دفعي بسيط لتعطيل خدمة Microsoft Print Spooler من النظام تشغيل 1. افتح موجه الأوامر بصلاحيات مرتفعة، الصلاحيات الإدارية مطلوبة لتعطيل الخدمة. 2. قم بتشغيل البرنامج النصي .\DisableSpooler.bat...

ExchangeWeaknessTest

ExchangeWeaknessTest يختبر هذا السكريبت الثغرة الأمنية CVE-2021-26855 على خادم Exchange Server. مثال python3 ExchangeWeaknessTest.py mydomain.com الترخيص مرخص بموجب GPL، الإصدار 3...

proxynotshell-IOC-Checker

proxynotshell-IOC-Checker نص برمجي Powershell يُستخدم للتحقق من مؤشرات الاختراق IOC الخاصة بـ CVE-2022-41040 و CVE-2022-41082 بناءً على أبحاث المجتمع ومايكروسوفت: GTESC The Sec Master Double Puslar Microsoft Security Resource Center Microsoft Security Blog قد يتم تحديث النص البرمجي ليشمل المزيد م...

CVE-2018-8174-exp

CVE-2018-8174EXP usage: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT استغلال لـ CVE-2018-8174 الوسائط الاختيارية: -h, --help عرض رسالة المساعدة هذه والخروج -u URL, --url URL رابط الاستغلال -o OUTPUT, --output OUTPUT مخرج ملف rtf للاستغلال -i IP, --ip IP ip لـ netcat -p PORT, --port PORT منف...

CVE-2013-3900-Remediation-Script

CVE-2013-3900 Remediation Script Define registry paths for both 32-bit and 64-bit configurations $regPaths = @ "HKLM:\Software\Microsoft\Cryptography\Wintrust\Config", "HKLM:\Software\Wow6432Node\Microsoft\Cryptography\Wintrust\Config" Function to add or update the registry key function...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

EUVD-2026-94254

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in BdThemes Prime Slider – Addons For Elementor bdthemes-prime-slider-lite allows Stored XSS.This issue affects Prime Slider – Addons For Elementor: from n/a through 4.6.2...