KSK-ITDK-CVE-2026-21509-Mitigation

CVE-2026-21509-Mitigation نص برمجي بلغة Powershell للكشف والمعالجة لثغرة CVE-2026-21509...

CVE-2026-107337

The Malcolm kiosk Flask application exposes a POST /scriptcall/ endpoint with zero authentication and wildcard CORS CORSapp. An attacker can force the operator's browser to execute arbitrary management commands via CSRF, including control.py --wipe which permanently deletes all captured network...

POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...

Cohab_Processes

CohabProcesses यह Aggressor स्क्रिप्ट आंतरिक रेड टीमों को उनके वातावरण में चल रही संदिग्ध या बाहरी प्रक्रियाओं "सह-निवास" की पहचान करने में मदद करने के लिए बनाई गई है। रेड टीमें "ज्ञात" प्रक्रियाओं की एक सूची तैयार कर सकती हैं स्वतंत्र रूप से या ब्लू फोर्स के सहयोग से और इसे Aggressor स्क्रिप्ट क...

log4j

log4j-detect نص برمجي بسيط بلغة Python 3 لاكتشاف ثغرة مكتبة "Log4j" في Java CVE-2021-44228 لقائمة من عناوين URL مع تعدد الخيوط هذا النص البرمجي مبني على takito1812/log4j-detect بواسطة ExodataCyberdefense النص البرمجي "log4j-detect.py" المطوّر بلغة Python 3 مسؤول عن اكتشاف ما إذا كانت قائمة عناوين...

CVE-2025-49844-discovery

أدوات تحليل شبكة ElastiCache Redis/Valkey سكربتات لتدقيق مجموعات AWS ElastiCache Redis وValkey لفحص التعرض الشبكي. المتطلبات الأساسية AWS CLI مهيأ بصلاحيات مناسبة تثبيت jq: brew install jq السكربتات list-elasticache-clusters.sh يعرض جميع مجموعات Redis/Valkey عبر المناطق المحددة...

Metabase_Nmap_Script

سكربت MetabaseNmapScript إنه سكربت nmap لثغرة Metabase CVE-2021-41277 الاستخدام -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277...

GravCMS_Nmap_Script

GravCMSNmapScript إنه سكربت nmap لثغرة GravCMS CVE-2021-21425 الاستخدام -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 يستغل هذا السكربت ثغرة أمنية في كائن OMCISHELL الخاص بأجهزة التوجيه المملوكة لشركة C-DATA مثل BESTCOM...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

shocker

Shocker A tool to find and exploit servers vulnerable to Shellshock Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug Released as open source by NCC Group Plc - https://www.nccgroup.trust/ Developed By: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker...

cve-2022-42889-text4shell

تثبيت Maven - maven-linux 1. تثبيت Maven لإنشاء ملف الجرة المُجمّع fat jar mvn clean install 2. بناء Docker docker build --tag=text4shell . 3. تشغيل Docker docker run -p 80:8080 text4shell 4. اختبر التطبيق http://localhost/text4shell/attack?search= 5. يمكن تنفيذ الهجوم عن طريق تمرير سلسلة نصية...

-CVE-2019-9053

-CVE-2019-9053 CMS Simple CVE Recode Script Python 3...

cosmicsting-validator

أداة Cosmicsting POC، مع سكربت bash للتحقق من جميع مواقعنا المستضافة لتأكيد تطبيق التصحيح. تم توفير هذا المستودع للسماح لأصحاب المتاجر / مزودي الاستضافة بتأكيد تطبيق التصحيح على المتاجر. داخل check.bash أضف النطاقات إلى قائمة SITES. https://www.sdj.pw/posts/magento2-cosmic-sting-check/ المدقق عبر...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

noPac-detection

حول نص برمجي للكشف عن CVE-2021-42278 وCVE-2021-42287 الاستخدام The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help message and...

CVE-2022-29455

CVE-2022-29455 ماسح جماعي لـ CVE-2022-29455 على إضافات Elementor ووردبريس الاستخدام : python cve-2022-29455 list.txt threads...

shellshock-cgi

shellshock-cgi نص بايثون لتعداد نصوص CGI المعرضة لـ CVE-2014-6271 على خادم واحد محدد الاستخدام $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 مثال على الإرجاع: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for incoming connections on the followi...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna nopowershell SMBexecpsh موارد إضافية nopowershell smbexecpsh.cna CVE-2018-15982 تلميح: بعض الوظائف في حزمة...