admin-panel-finder

admin-panel-finder Un script Python pour trouver le panneau d'administration d'un site...

slurp-old

slurp يعدد حاويات S3 يدويًا أو عبر certstream نظرة عامة أولًا، الفضل يعود إلى https://github.com/eth0izzle/bucket-stream لفكرة certstream. أيضًا، الفضل يعود إلى جميع الحزم من البائعين التي جعلت هذه الأداة ممكنة. لسنا مسؤولين عن طريقة استخدامك لهذه الأداة. الأوضاع Certstream Domain Keywords الميزا...

Linux Distros Unpatched Vulnerability : CVE-2026-104056

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Authlib version 1.7.2 and below contains a vulnerability where discovery JSON metadata is cached without validation or issuer-origin binding. This allows a...

SSH_Enum_CVE-2018-15473

استغلال تعداد أسماء مستخدمي SSH هذا السكربت هو نسخة معدلة من استغلال أصلي يسمح بتنفيذ تعداد لمستخدمي SSH على الخوادم الضعيفة OpenSSH 2.3 -u لتعداد المستخدمين من قائمة: python CVE-2018-15473.py -w 4. سيعرض السكربت النتائج في الطرفية. المتطلبات Python 3.x حزمة paramiko قم بتثبيتها باستخدام pip...

spoonmap

SpooNMAP Dépendances Ce script est un wrapper pour masscan et nmap. nmap gère la découverte d'hôtes et pour les scans plus petits la découverte de ports, la récupération de bannières de service et les scripts NSE. Masscan est utilisé pour la découverte de ports à grande échelle, là où la vitesse...

telerik-scanner-cve-2017-9248

ماسح ثغرة Telerik CVE-2017-9248 الإصدار 2.0 ماسح شامل بلغة Python يكتشف نقاط نهاية Telerik ويختبر الثغرة التشفيرية CVE-2017-9248 مع إمكانيات مسح جماعي على مستوى المؤسسات. الميزات وضعا المسح السريع والاكتشاف : اختبار مسار فردي أو اكتشاف شامل أكثر من 50 مسارًا المسح الجماعي : مسح أهداف متعددة من مل...

CVE-2023-26258-ArcServe

الخلاصة المختصرة إذا كنت داخل الشبكة، يمكنك فحص المثيلات المكوّنة افتراضيًا باستخدام ArcServeRadar.py. حاولت نقله إلى C لكن لم أستطع، لا تتردد في القيام بذلك إذا كنت تعرف الطريقة : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL - MDS...

CVE-2025-24132-Scanner

EN | KR 📄 نظرة عامة تكتشف هذه الأداة الأجهزة التي تدعم AirPlay على شبكتك المحلية عبر mDNS Zeroconf وتختبرها بحثًا عن ثغرة CVE-2025-24132 “zero-click” HTTP RCE. تُعرض الأجهزة المكتشفة في واجهة رسومية بسيطة؛ انقر على أي جهاز لعرض جميع الخصائص المسترجعة. المتطلبات الأساسية Python 3.7+ PyQt5 حزمة...

CVE-2018-15131

نص تعداد مستخدمي Zimbra Collaboration CVE-2018-15131 طريقة الاستخدام يجب أن تكون الوسيطة --host هي اسم المضيف أو عنوان IP لصفحة الجذر لتطبيق Zimbra Collaboration على الويب، و --userlist قائمة بأسماء المستخدمين للتحقق منها. root@kali ./cve-2018-15131-user-enum.py --host http://mail.target.com...

CVE-2023-47459

CVE-2023-47459 Description Une vulnérabilité a été découverte dans Knovos Discovery v.22.67.0 qui permet à un attaquant distant d'accéder à des informations confidentielles en utilisant les composants : /DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName,...

dns-zone-transfer-test

اختبار نقل منطقة DNS يقوم بأتمتة اختبار نقل منطقة نظام أسماء النطاقات DNS. يبحث تلقائيًا عن خوادم أسماء النطاقات المعطاة، ويختبر عمليات نقل المناطق، وفي حالة النجاح، تتم طباعة سجلات A المحددة إلى المخرجات القياسية. الاستخدام dztt zonetransfer.me dztt -f domains.txt dztt -n 1.1.1.1 zonetransfer.me...

Zack-LocalScan

Zack-LocalScan English | 简体中文 Zack-Loc...

CVE-2026-103957

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-103957 Server-side request forgery in the OAuth2 discovery handling in Loom for AWS

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

EUVD-2026-91772

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-103957 Server-side request forgery in the OAuth2 discovery handling in Loom for AWS

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-103957

A Server-side request forgery (SSRF) vulnerability exists in the OAuth2 discovery handling of Loom for AWS versions prior to 1.7.0 . An authenticated remote user can exploit this by supplying a crafted discovery document address when registering a tool server or remote agent configured for delega...

CVE-2026-103957 Server-side request forgery in the OAuth2 discovery handling in Loom for AWS

Server-side request forgery in the OAuth2 discovery handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the access token of another user of the deployment and to cause the application to issue requests to arbitrary internal network locations, via a crafted...

CVE-2026-104422

The block sync download path in Zebra zebrad before 6.3.0 reads a block's height from its unvalidated coinbase scriptSig and drops blocks that appear too far behind the tip before consensus validation, without penalizing the supplying peer. Because V5 transaction IDs exclude the scriptSig, a...

EUVD-2026-91433

The block sync download path in Zebra zebrad before 6.3.0 reads a block's height from its unvalidated coinbase scriptSig and drops blocks that appear too far behind the tip before consensus validation, without penalizing the supplying peer. Because V5 transaction IDs exclude the scriptSig, a...