Myesve

myesve CVE-2024-38475 إطار عمل الاستغلال – الإصدار 1.0 إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها، والبحوث التعليمية، وبرامج مكافآت الثغرات المشروعة. لا تستخدمها ضد أنظمة لا تملكها أو تفتقر إلى إذن صريح لاختبارها. لا يتحمل المؤلفون أي مسؤولية عن أي إساءة استخدام. myesve هي أد...

CVE-2025-55853

CVE-2025-55853 - تضمين الملفات المحلية عبر تزوير الطلبات من جانب الخادم SoftVision webPDF قبل الإصدار 10.0.2 معرضة لهجوم تزوير الطلبات من جانب الخادم SSRF. حول هذا الإثبات المفاهيمي PoC لـ CVE-2025-55853 يُظهر تزوير الطلبات من جانب الخادم في أداة webPDF webPDF. المستخدمة لتحويل الملفات إلى PDF. ل...

CVE-2025-55182-Terminal

Scanner de vulnérabilité Next.js RSC CVE-2025-66478 / CVE-2025-55182 Un outil de preuve de concept PoC léger et multi-threadé conçu pour détecter et démontrer la vulnérabilité d'exécution de code à distance RCE des React Server Components RSC de Next.js React2Shell. Cet outil permet à la fois la...

Validate-CVE-2023-29489-scanner-

ماسح Validate-CVE-2023-29489 مستوحى من https://github.com/haxor1337x/Scanner-CVE-2023-29489 يتحقق من ثغرة XSS CVE-2023-29489 على Cpanel webcall. الميزات: مسح جماعي لعناوين IP بناءً على CIDR أو مجموعة من النطاقات مسح بناءً على المنافذ الشائعة المحددة لـ cpanel المتطلبات: بايثون 3.10+ سيلينيوم جوجل...

CVE-2022-35914

Outil de détection par lot pour CVE-2022-35914 Créez un fichier target.txt, importez les URL à tester, puis vous pouvez commencer la détection par lot. Si une erreur apparaît, veuillez désactiver le proxy...

evilact

evilact Scanner de vulnérabilités rapide pour CVE-2025-55182 et CVE-2025-66478 dans les applications Next.js utilisant React Server Components. Prend en charge l'analyse en masse, la confirmation de RCE et des vérifications simultanées haute performance. Installation git clone...

log4shell_scanner

log4shellscanner ماسح سريع وعملي، يفحص المنافذ الشائعة بحثًا عن ثغرة Log4Shell CVE-2021-44228 يستخدم هذا الأداة wget و curl و nmap ونقطة نهاية Log4Shell Huntress LDAP: https://log4shell.huntress.com/ إذا كنت بحاجة إلى فحص شبكة فرعية خاصة لا تملك وصولًا إلى الإنترنت، يمكنك تشغيل خادم HTTP و LDAP خ...

CVE-2025-55182-React2shell

CVE-2025-55182 - React2shell استغلال مكتوب بلغة Python 2.7 لثغرة CVE-2025-55182 – وهي ثغرة حرجة من نوع تلوّث النموذج الأولي Prototype Pollution / تنفيذ الأوامر عن بُعد RCE في تطبيقات Next.js. تتيح هذه الأداة كلاً من الغلاف التفاعلي لهدف واحد والفحص الجماعي لعدة مضيفين، مع تعدد الخيوط، ومخرجات...

CVE-2025-66478-github-patcher

المُصحِّح الآلي لـ Next.js CVE أداة أتمتة مكتوبة بلغة Go لفحص مستودعات GitHub، واكتشاف إصدارات Next.js الضعيفة CVE-2025-66478، وإنشاء طلبات السحب Pull Requests تلقائيًا مع التصحيح الأمني المحدد. 📋 المتطلبات الأساسية تأكد من تثبيت وتهيئة ما يلي في بيئتك: 1. Go الإصدار 1.20 أو أحدث 2. Git مع مفاتيح...

Exploit_CVE-2023-27163

كود استغلال إثبات المفهوم CVE-2023-27163 هذا النص البايثوني هو إثبات مفهوم PoC لـ CVE-2023-27163 ، وهي ثغرة تزوير طلب من الخادم SSRF في Request Basket. وصف الكود يقوم النص بأتمتة استغلال CVE-2023-27163. ينفذ الإجراءات التالية: 1. يولد اسم سلة عشوائي : ينشئ نقطة نهاية فريدة للتفاعل. 2. ينشئ سلة...

CVE-2023-23752

CVE-2023-23752 مقدمة مفتوح المصدر، أداة فحص جماعي متعدد التزامن لـ PoC مبنية بـ Go، وبدقة عالية. تم اختبارها على ألف سجل، وتستغرق حوالي 40 ثانية، مع دقة تزيد عن 90% طريقة الاستخدام 生成linux执行文件 set CGOENABLED=0 set GOOS=linux go build cve-2023-23752-PoC.go 生成windows执行文件 set CGOENABLED=1 set...

CVE-2021-41278

CVE-2021-41277 أداة فحص جماعي لثغرة قراءة الملفات التعسفية في Metabase الإصدارات المتأثرة: metabase version = 1.0.0, = 0.40.5 metabase version = 1.40.5 تعليمات الاستخدام usage: CVE-2021-41277.py -h -u URL -f FILE CVE-2021-41277 optional arguments: -h, --help show this help message and exit -u URL...

shai-scan

shai-scan ماسح CLI بدون تبعيات لاختراقات سلسلة التوريد لـ npm و PyPI. لماذا؟ في 11 مايو 2026، اخترقت دودة سلسلة توريد ذاتية الانتشار تُسمى Mini Shai-Hulud CVE-2026-45321, GHSA-g7cv-rxg3-hmpx نظام npm البيئي. نُسبت إلى TeamPCP المعروف أيضًا باسم DeadCatx3, PCPcat, ShellForce, CipherForce؛ اختطفت...

RSC-Infra-Scanner

RSC Infra Scanner rscinfrascan.py est un outil Python rapide et asynchrone qui effectue l'empreinte de domaines pour identifier une infrastructure probable Next.js App Router / React Server Components RSC. Il n'exploite aucune vulnérabilité. Il effectue uniquement un fingerprinting passif...

CVE-2025-55182-NSE

محرك سكربتات Nmap بصيغة .nse لثغرة CVE-2025-55182 https://nvd.nist.gov/vuln/detail/CVE-2025-55182 ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣠⣤⠴⠶⠶⠒⠒⠒⠒⠒⠶⠶⣤⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⣀⣤⠶⠛⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠉⠛⢶⣄⠀⣠⠴⠚⠛⠳⣦⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⢀⣴⠛⠉⠛⣶⠞⠉⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠦⣄⠀⠀⠀⠀⠀⠀⠈⠻⡅⠀⠀⠀⠀⠈⢷⡀⠀⠀⠀⠀⠀⠀⠀⠀...

ofbiz-poc

ofbiz-poc CVE-2020-9496 و CVE20209496 استغلال dnslog للتحقق الجماعي من الثغرات باستخدام PoC و Exploit OFBizCVE20209496.py و OFBizCVE202126295.py للتحقق من ثغرة واحدة ofbizpoc.py للتحقق الجماعي من الثغرتين، يتم حفظ المواقع المراد التحقق منها في urls.txt إعادة إنتاج الثغرة يرجى الاطلاع على:...

cve_2023_38831_scanner

ماسح CVE-2023-38831 نظرة عامة ماسح CVE-2023-38831 هو أداة متقدمة في مجال الأمن السيبراني مصممة لكشف وتحليل وجود ثغرة CVE-2023-38831 في تثبيتات WinRAR. يطبّق هذا المشروع نهجًا متعدد الطبقات لكشف الثغرات، ويتضمن فحوصات سلامة الملفات، ومسح ذاكرة العمليات، وتحليل حركة مرور الشبكة، والتنفيذ في بيئة...

CVE-2025-0133

الوصف: هذا هو إثبات المفهوم POC لـ CVE-2025-0133، والذي ينطبق فقط على تكوينات جدار الحماية PAN-OS التي تحتوي على بوابة GlobalProtect أو بوابة ممكّنة. يقوم بفحص المشكلة في عناوين URL متعددة يتم قبولها من ملف، مع خيوط مخصصة. يمكنك أيضًا ضبط المهلة الزمنية والحصول على النتائج في ملف. مثال الاستخدام:...

CVE-2023-1389

TP-Link Archer AX21 - حقن أوامر غير مصادق عليه مثبت استغلال CVE-2023-1389 عنوان الاستغلال: TP-Link Archer AX21 - حقن أوامر غير مصادق عليه تاريخ الاكتشاف: 07/25/2023 مؤلف الاستغلال: Voyag3r كيفية الاستخدام :- المسح - استخدم Zmap: zmap -p 80 -o list.txt مستمع NetCat - apt install netcat -y - nc lnv...

heartbleeder

Heartbleeder يختبر خوادمك بحثًا عن ثغرة OpenSSL CVE-2014-0160 المعروفة باسم Heartbleed. تحذير : لا نقدم أي ضمانات بشأن دقة النتائج، ويجب عليك التحقق منها بشكل مستقل عن طريق مراجعة بناء OpenSSL الخاص بك. الطلبات المدمجة Pull requests مرحب بها. الاستخدام $ heartbleeder example.com INSECURE -...