heartbleed-poc

مختبِر ومستغل HeartBleed ملاحظة: جميع الأدوات تقريبًا nmap, metasploit, nessus, وحتى burp لديها أحدث إصدارات ماسحاتها الضوئية. صدرت هذه الأدوات في المراحل المبكرة عندما كانت الأدوات لا تزال قيد التطوير. لذا استخدم تلك الأدوات بدلاً من هذه الآن. دليل الأدوات إذا كنت تريد الفحص الجماعي، فإن سكربت...

CVE-2025-55182-Exploit

CVE-2025-55182 – React सर्वर घटक RCE शोषण ⚠️ अस्वीकरण: केवल अधिकृत सुरक्षा परीक्षण और अनुसंधान उद्देश्यों के लिए। स्पष्ट अनुमति के बिना सिस्टम के विरुद्ध उपयोग न करें। अवलोकन यह CVE-2025-55182 React सर्वर घटक दूरस्थ कोड निष्पादन भेद्यता फिक्स्ड मल्टीपार्ट वर्जन के लिए शोषण स्क्रिप्ट का एक बेहतर...

CVE-2022-33980-POC

CVE-2022-33980 $script:js:java.lang.Runtime.getRuntime.exec"calc"...

CVE-2017-10271

CVE-2017-10271 사용법: python CVE-2017-10271.py url...

CVE-2020-11651-Poc

यह एक अपडेटेड संस्करण है मूल git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc जब मैं मूल का उपयोग कर रहा था तो मैं फंस गया था और मैंने स्क्रिप्ट को अपडेट किया दृष्टिकोण...

CVE-2026-47100-Analysis-Lab

CVE-2026-47100 — مختبر XSS المخزّن لـ FunnelKit / Funnel Builder for WooCommerce Checkout مختبر Docker محلي لإعادة إنتاج CVE-2026-47100 بأسلوب آمن وبأقل ضرر ممكن. يقارن هذا المختبر إصدار FunnelKit القابل للاستغلال بإصدار مُصحَّح ويتحقق من السلوك باستخدام علامة/تنبيه JavaScript غير ضار. 1. نظرة...

cve-2014-6287.py

نسخة معدّلة من سكربت Python لثغرة CVE-2014-6287...

G3-Loop-DoS

G3-Loop-DoS نص برمجي بلغة بايثون للكشف الآلي عن الثغرات الأمنية Loop DoS وCVE-2024-2169 الوصف: يقوم هذا النص البرمجي المكتوب بلغة بايثون بأتمتة عملية فحص الأنظمة التي قد تكون عرضة لهجوم Loop DoS والثغرة الافتراضية CVE-2024-2169. ويركز على فحص المنافذ المرتبطة بالبروتوكولات المعرضة لهجمات حجب الخد...

CVE-2023-20110

CVE-2023-20110 نص برمجي PoC لثغرة CVE-2023-20110 - ثغرة حقن SQL في Cisco Smart Software Manager On-Prem الاستخدام 1. حدّث عنوان IP وكوكيز المسؤول في السكربت، 2. شغّل السكربت باستخدام الأمر التالي: python3 exploit.py...

CVE-2018-7600-Drupal7

CVE-2018-7600-Drupal7 CVE-2018-7600【Drupal7】أداة فحص جماعي. الملف الرئيسي: CVE-2018-7600-Drupal7.py في جوهره، هو تغليف لـ exp الخاص بـ whoami المبدأ هو نفسه لـ Drupal7/8، لكن هذا السكريبت تم تكييفه فقط للإصدار 7 يوفر target.txt كمدخل للأهداف، ويتم إخراج النتائج تلقائيًا إلى ملف result.txt لأنه...

http-vuln-CVE-2019-16759

الملخص سكربت NSE بسيط لاكتشاف ثغرة 0day في vBulletin 5.x تسمح بتنفيذ أوامر عن بُعد RCE قبل المصادقة. يجب أن يعمل على جميع الإصدارات من 5.0.0 وحتى 5.5.4 التثبيت $ git clone https://github.com/r00tpgp/http-vuln-CVE-2019-16759 $ cd http-vuln-CVE-2019-16759/ $ sudo cp http-vuln-CVE-2019-16759.nse...

Detect-CVE-2017-0144-attack

برنامج بايثون لاكتشاف هجوم CVE-2017-0144 برنامج بايثون مسؤول عن تتبع ومراقبة حركة مرور الشبكة بشكل مستمر في الوقت الفعلي. سيصدر تحذيرًا على شاشة الكونسول عند اكتشاف هجوم CVE-2017-0144 EternalBlue 1. نموذج المختبر تم تنفيذ هذا المختبر على 3 أجهزة افتراضية في VMWare. جهاز مهاجم واحد Kali Linux، جها...

ivanti_shell

CVE-2024-21887 استغلال باستخدام Ngrok Reverse Shell يقدم هذا المستودع سكريبت بلغة بايثون مصمم لإظهار استغلال ثغرة CVE-2024-21887 في بوابات Ivanti Connect Secure. يستخدم السكريبت Ngrok لإنشاء شل عكسي reverse shell لأغراض تعليمية واختبارية أخلاقية. إخلاء مسؤولية الأدوات والسكريبتات المقدمة هي لأغرا...

Important: Red Hat Security Advisory: dracut security, bug fix, and enhancement update

An update for dracut is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

POC-CVE-2025-55182

POC-CVE-2025-55182 автор : https://github.com/Malayke/Next.js-RSC-RCE-Scanner-CVE-2025-66478 usage: CVE-2025-55182-Exp.py -h -u URL -l LIST -c COMMAND -i --revshell LHOST LPORT -t THREADS --proxy PROXY --timeout TIMEOUT -v Использование Single target exploit python3 CVE-2025-55182-Exp.py -u...

Yellowkey-mitigation

Yellowkey-mitigation.ps1 एक PowerShell स्क्रिप्ट है जो CVE-2026-45585 में वर्णित WinRE मिटिगेशन वर्कफ़्लो को स्वचालित करती है, प्रत्येक चरण के बाद सत्यापन जोड़ती है, और यदि कोई पिछला चरण विफल होता है तो चरण 6 reagentc /disable + reagentc /enable को नहीं चलाती है। यह यह भी जाँचती है कि आवश्यक...

CVE-2017-12542

CVE-2017-12542 يتحقق هذا السكريبت مما إذا كان خادم HP iLO معرّضًا للثغرة الأمنية، ويمكنه إضافة مستخدم إداري...

CVE-2025-55182

सरलीकृत चीनी | English यह CVE-225-55182 भेद्यता के विश्लेषण, सत्यापन वातावरण और POC के लिए एक भंडार है। भेद्यता सीखें बस 《CVE-2025-55182 Analysis.md》 लेख देखें। भेद्यता सत्यापित करें परीक्षण या डिबगिंग वातावरण स्थापित करने के बाद, स्क्रिप्ट poc.py चलाएँ। यदि कैलकुलेटर पॉप अप होता है, तो इसका मतलब...

CVE-1999-0524

CVE-1999-0524 سكربت Bash للتحقق مما إذا كانت الأنظمة معرضة لثغرة الإفصاح عن التاريخ عن بُعد عبر طلب الطابع الزمني لبروتوكول ICMP CVE-1999-0524. كيفية الاستخدام 1. تأكد من تثبيت hping3 وأنه في PATH. 2. أنشئ ملفًا يحتوي على الأهداف، بصيغة IPv4، مع وضع كل هدف في سطر جديد. 3. اجعل السكربت قابلاً...

hackviser_labs_CVE-2015-3306

hackviserlabsCVE-2015-3306 هذا سكريبت مخصص للمساعدة في حل المختبر الخاص بتنفيذ الأوامر عن بُعد ضمن مختبر CVE-2015-3306. قم بتشغيله باستخدام الأمر التالي: python3 exploit.py استبدل بالعنوان الذي حصلت عليه عند بدء المختبر على منصة hackviser...