POC-CVE-2025-52970

POC-CVE-2025-52970 python POC-CVE-2025-52970.py -h usage: POC-CVE-2025-52970.py -h -t TARGET | -l LIST options: -h, --help show this help message and exit -t, --target TARGET Single target URL e.g., https://xx.xx.xx.xx -l, --list LIST Path to file containing target URLs, one per line exécuter le...

log4j

log4j-detect نص برمجي بسيط بلغة Python 3 لاكتشاف ثغرة مكتبة "Log4j" في Java CVE-2021-44228 لقائمة من عناوين URL مع تعدد الخيوط هذا النص البرمجي مبني على takito1812/log4j-detect بواسطة ExodataCyberdefense النص البرمجي "log4j-detect.py" المطوّر بلغة Python 3 مسؤول عن اكتشاف ما إذا كانت قائمة عناوين...

CVE-2025-49844-discovery

أدوات تحليل شبكة ElastiCache Redis/Valkey سكربتات لتدقيق مجموعات AWS ElastiCache Redis وValkey لفحص التعرض الشبكي. المتطلبات الأساسية AWS CLI مهيأ بصلاحيات مناسبة تثبيت jq: brew install jq السكربتات list-elasticache-clusters.sh يعرض جميع مجموعات Redis/Valkey عبر المناطق المحددة...

Metabase_Nmap_Script

سكربت MetabaseNmapScript إنه سكربت nmap لثغرة Metabase CVE-2021-41277 الاستخدام -- nmap -Pn -n -p443 --script metabase.nse -- PORT STATE SERVICE -- 443/tcp open https -- | metabase: -- | VULNERABLE: -- | Metabase CVE-2021-41277 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-41277...

GravCMS_Nmap_Script

GravCMSNmapScript إنه سكربت nmap لثغرة GravCMS CVE-2021-21425 الاستخدام -- nmap -p443 --script gravcms.nse -- PORT STATE SERVICE -- 443/tcp open https -- | gravcms: -- | VULNERABLE: -- | GravCMS CVE-2021-21425 -- | State: VULNERABLE Exploitable -- | IDs: CVE:CVE-2021-21425 -- | GravCMS...

CVE-2026-24061

CVE-2026-24061 python3 exploit.py...

CVE-2021-44132

CVE-2021-44132 يستغل هذا السكربت ثغرة أمنية في كائن OMCISHELL الخاص بأجهزة التوجيه المملوكة لشركة C-DATA مثل BESTCOM...

cve-2022-42889-text4shell

Maven स्थापित करें - maven-linux 1. फैट jar बनाने के लिए Maven स्थापित करें mvn clean install 2. Docker बिल्ड docker build --tag=text4shell . 3. Docker रन docker run -p 80:8080 text4shell 4. ऐप का परीक्षण करें http://localhost/text4shell/attack?search= 5. हमला “$prefix:name” स्ट्रिंग पास करके किय...

-CVE-2019-9053

-CVE-2019-9053 CMS सरल CVE रिकोड स्क्रिप्ट Python 3...

cosmicsting-validator

एक Cosmicsting POC, एक bash स्क्रिप्ट के साथ जो हमारे सभी होस्टेड साइटों की जाँच कर पैच की पुष्टि करता है। यह रिपॉजिटरी स्टोर मालिकों/होस्ट्स को स्टोर पर पैच लागू होने की पुष्टि करने की अनुमति देने के लिए प्रदान की गई है। check.bash में डोमेन को SITES सूची में जोड़ें।...

heartbleed-test

$ python getwebsiteurls.py "searchstring" websites.txt $ sh heartbleed-test.sh websites.txt | tee -a scanresult.log...

noPac-detection

परिचय CVE-2021-42278 और CVE-2021-42287 के लिए पहचान स्क्रिप्ट उपयोग The detection script uses the domain account credentials to determine the possibility of the vulnerabilities. usage: noPac-detection.py -h -debug -dc-ip -targetUser credentials optional arguments: -h, --help show this help messag...

CVE-2022-29455

CVE-2022-29455 वर्डप्रेस के एलिमेंटर प्लगइन्स पर CVE-2022-29455 के लिए सामूहिक स्कैनर उपयोग : python cve-2022-29455 list.txt threads...

shellshock-cgi

shellshock-cgi एक विशिष्ट सर्वर पर CVE-2014-6271 के प्रति असुरक्षित CGI स्क्रिप्ट्स की सूची बनाने के लिए एक Python स्क्रिप्ट उपयोग $ python testing.py --server 172.16.255.130 --listen 172.16.255.1 उदाहरण वापसी: + Testing if 172.16.255.130 is vulnerable to CVE-2014-6271 via CGI + Listening for...

CobaltStrike-Toolset

مجموعة أدوات CobaltStrike سكريبت Aggressor، مجموعة أدوات، ملفات تعريف C2 قابلة للتشكيل، C2 خارجي وما إلى ذلك مجموعات الأدوات ResourceKit ExploitKit سكريبت Aggressor chromedumpmimikatz.cna nopowershell SMBexecpsh موارد إضافية nopowershell smbexecpsh.cna CVE-2018-15982 تلميح: بعض الوظائف في حزمة...

yasuo

YASUO @0xsauby विवरण Yasuo एक रूबी स्क्रिप्ट है जो संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों को स्कैन करती है। नेटवर्क सुरक्षा आकलन आंतरिक, बाह्य, रेडटीम कार्य आदि के दौरान, हम अक्सर ऐसे संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों या वेब फ्रंट-एंड का सामना करते हैं जो सार्वजनिक रूप से ज्ञात कमजोरियों का शोषण...

CVE-2025-0108

احفظ هذا السكربت باسم paloaltocve20250108.nse، ثم شغّل أمر Nmap التالي: nmap --script paloaltocve20250108.nse -p 80,443 أو لقائمة من الأهداف: nmap --script paloaltocve20250108.nse -p 80,443 -iL targets.txt...

EUVD-2026-93974

Handlebars: JavaScript Injection via Unsafe Inline Embedding of Precompiled Templates...

CVE-2020-25078

ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS ثغرة تسريب بيانات الحساب وكلمة المرور في سلسلة D-Link DCS، حيث يتم الحصول على بيانات الحساب وكلمة المرور عبر سكربت لتسجيل الدخول. معرّف الثغرة CVE-2020-25078 استخدام الأداة python3 CVE-2020-25078.py -u http://127.0.0.1:1111 اختبار عنوان UR...

loki-parse

loki-parse سكربت بايثون يمكنه اكتشاف وتحليل حركة مرور الشبكة المرتبطة ببرمجية loki-bot الضارة بين مضيف مخترَق وخادم القيادة والتحكم C2. يمكن أن يكون هذا السكربت مفيدًا لمحللي الطب الشرعي الرقمي والاستجابة للحوادث DFIR والباحثين في الأمن السيبراني الذين يرغبون في معرفة البيانات التي يتم تسريبها إل...