log4jScan

log4jScan ماسح بايثون بسيط للتحقق مما إذا كانت شبكتك معرّضة لثغرة CVE-2021-44228 الاستخدام : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt...

CVE-2024-3094-Nmap-NSE-script

Ce depot n’a pas de fichier README...

CVE-2023-36844

CVE-2023-36844 ثغرة "تنفيذ التعليمات البرمجية عن بُعد في Juniper JunOS ضمن منتجات SRX و EX" هي مشكلة أمنية تسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على جهاز Juniper المستهدف الذي يعمل بنظام JunOS. قد تؤدي هذه الثغرة إلى اختراق الجهاز المتأثر وتشكل خطرًا أمنيًا خطيرًا على الشبكة التي يخدمها. لقط...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2024-6387-Checker

CVE-2024-6387-Checker تقوم هذه الأداة بفحص شبكتك بحثاً عن المضيفات التي تشغّل إصدارات ضعيفة من OpenSSH CVE-2024-6387. يمكنها التعامل مع عناوين IP فردية، وعناوين IP متعددة، ونطاقات CIDR، وملفات CSV مع منافذ مخصصة. المتطلبات ثبّت المكتبات المطلوبة باستخدام pip: pip install paramiko netaddr pandas...

Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

هدف المشروع: تم إنشاء المشروع لتوضيح استخدام أدوات متنوعة لالتقاط تجزئات NTLM من المستخدمين على الشبكة وتنفيذ هجمات التصيد باستخدام البريد الإلكتروني. يُظهر ذلك كيف يمكن استغلال ثغرات المصادقة عبر الشبكة وطرق التصيد لاختراق الأنظمة. وصف العملية 1. التقاط تجزئات NTLM باستخدام Responder في البداية،...

cve-2017-8917

الخطوة 1 - قم بتنزيل جميع الملفات، وتأكد من تثبيت python3 الخطوة 2 - تثبيت التبعيات pip install -r requirements.txt الخطوة 2.1 - إذا فشل تثبيت التبعيات، فقد يكون هناك قيد في Linux، جرّب استخدام بيئة افتراضية python3 -m venv venv source ./venv/bin/activate pip install -r requirements.txt الخطوة 3 ...

ZX-DDoS

ZX-DDoS ZX-DDoS is a Python-based DDoS Tool for educational and testing purposes only. DISCLAIMER: This repository is strictly for educational, research, and network testing purposes only. The author is not responsible for any misuse or illegal activities. Repository:...

Blackash-CVE-2025-14558

🚨 CVE-2025-14558 : تنفيذ برمجي عن بُعد حرج في FreeBSD IPv6 🧠 نظرة عامة CVE-2025-14558 هي ثغرة تنفيذ برمجي عن بُعد RCE حرجة تؤثر على أنظمة FreeBSD التي تستخدم خدمات طلب الموجّه عبر IPv6. تسمح ثغرة في كيفية معالجة مدخلات الشبكة غير الموثوقة للمهاجمين بتنفيذ أوامر شل عشوائية. 📊 الخطورة درجة CVSS v3:...

CVE-2022-43980

CVE-2022-43980 ثغرة تخزين البرمجة النصية عبر المواقع Stored XSS في وظيفة تعديل خرائط الشبكة في PandoraFMS عنوان الاستغلال: تخزين البرمجة النصية عبر المواقع Stored Cross Site Scripting التاريخ: 15/02/2023 مؤلف الاستغلال: Gaurish Kauthankar موقع البائع: https://pandorafms.com/en/ رابط البرنامج:...

CVE-2025-26054

CVE-2025-26054 CVE-2025-26054 المؤلف: Rohan Deshpande البرمجة النصية عبر المواقع المخزنة الملخص ثغرة XSS المخزنة Cross-Site Scripting هي ثغرة أمنية تحدث عندما يقوم المهاجم بحقن سكربتات خبيثة في تطبيق ويب ثم يتم تخزينها على الخادم وعرضها على المستخدمين. عندما يصل المستخدمون إلى المحتوى المتأثر، يت...

log4j-quick-scan

log4j-quick-scan قم بمسح شبكة IP الخاصة بك وحدد المضيفين الذين قد يكون لديهم ثغرة CVE-2021-44228 في مكتبة log4j. هناك أدوات أفضل وأكثر تقدمًا لتدقيق الأمان، لكن الكثير منها يتطلب برامج اختراق تجارية أو خدمة أو برنامج خارجي تابع لجهة ثالثة. هذا السكربت كُتب ليكون أداة صغيرة وسريعة ومستقلة. لن يؤكد...

CVE-2019-8627

CVE-2019-8627 تسرب معلومات kernel على macOS= 10.14.4 =============================== كيفية إعادة الإنتاج: 1. تشغيل جدار الحماية 2. تشغيل الإثبات كمستخدم root 3. افصل شبكة Belkin USB-C LAN ثم قم بتوصيل شبكة Belkin USB-C LAN. بعد هذه العمليات ستحصل على البيانات المسربة. أو إذا لم يكن لديك شبكة USB-...

Network_Security_NYCU

لا يحتوي هذا المستودع على ملف README...

LeitWacht

GitLab Runner Leitwacht فرض تقييد الشبكة الخارجية لحاويات CI/CD الخاصة بـ GitLab Runner. يمنع Leitwacht هجمات سلسلة التوريد من تسريب الأسرار عن طريق التحكم في ما يمكن لكل حاوية مهمة الوصول إليه على الشبكة. كيف يعمل Leitwacht هو وكيل مستقل يعمل جنبًا إلى جنب مع GitLab Runner على كل عقدة. يتداخل مع...

CVE-2023-34039

CVE-2023-34039 POC لـ CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ ملخص لم يقم VMWare Aria Operation...

CVE-2022-27925

CVE-2022-27925 الوصف في 10 مايو 2022، أصدرت Zimbra الإصدارين 9.0.0 patch 24 و8.8.15 patch 31 لمعالجة العديد من الثغرات الأمنية في Zimbra Collaboration Suite، بما في ذلك CVE-2022-27924 التي كتبنا عنها سابقًا وCVE-2022-27925. في البداية، وصفت Zimbra ثغرة CVE-2022-27925 على أنها هجوم اجتياز مسار مصا...

fyp

웹 애플리케이션과 네트워크 전반의 취약점을 스캔, 식별, 익스플로잇, 보고할 수 있게 해주는 데스크톱 기반 취약점 평가 도구입니다. 개요 보안 관리자와 분석가를 위해 구축된 취약점 평가 플랫폼입니다. 단일 데스크톱 애플리케이션을 통해 대상 스캔, 취약점 탐지, 익스플로잇 매핑, 위험 점수 산정, 보고서 생성을 자동화합니다. 졸업 작품Final Year Project, FYP으로 개발되었습니다. 기능 웹 및 네트워크 스캔 — 도메인과 네트워크 호스트에 대한 대상 지정 스캔 실행 취약점 탐지 — 알려진 CVE 및 보안 취약점 식별...

CVE-2020-16898_Checker

CVE-2020-16898Checker التحقق من جميع واجهات الشبكة من ثغرة CVE-2020-16898 لا يوجد تصحيح أو حل بديل، لهذا التحقق من هذا الرابط https://github.com/CPO-EH/CVE-2020-16898Workaround/blob/main/VCE-2020-16898QuickWin.ps1...

detection-tool-cve-2019-13000

أداة كشف لـ CVE 2019-13000 أداة تكتشف ما إذا كانت عقدتك ضحية لهجوم معاملة التمويل غير الصالحة. الاستخدام java -jar checkfunding.jar --db eclair.sqlite المساعدة $ java -jar checkfunding.jar --help checkfunding 1.0 Usage: checkfunding options --db path to eclair.sqlite --conf path to eclair.conf...