CVE-2018-9995_Batch_scanning_exp

CVE-2018-9995Batchscanningexp（last 2018-8-9） نص برمجي لفحص الـ DVR الجماعي لثغرة CVE-2018-9995 السيناريو الأصلي لاستغلال CVE-2018-9995 Original code التحضير البيئي Environmental preparation python3، ubuntu user@ubuntu:$ sudo pip3 install grequests user@ubuntu:$ sudo pip3 install tableprint طريقة...

test-task-CVE-2024-25600

مهمة اختبار - CVE-2024-25600 مستودع لمهمة اختبار التدريب. الخطوة 0: استنساخ مستودع git هذا git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 الخطوة 1: إنشاء حاويات دوكر بدء تشغيل ديمون دوكر sudo systemctl start docker.service بدء تشغيل حاويات دوكر لبدء تشغيل حاوية دوكر، انتقل...

CVE-2020-14883

CVE-2020-14883 برنامج الفحص الجماعي لثغرة تجاوز المصادقة في WebLogic طريقة الاستخدام: Python CVE-2020-14883-Multiple.py ip.txt port العناوين التي تحتوي على الثغرة ستُكتب في ملف Vul.txt...

CVE-2022-40684

CVE-2022-40684 التعداد بنقرة واحدة لجميع أسماء المستخدمين وكتابة المفتاح العام SSH تم دمج وتحسين كود هذين المستودعين لتحقيق نتيجة تعداد جميع أسماء المستخدمين بنقرة واحدة وكتابة مفتاح SSH العام: https://github.com/carlosevieira/CVE-2022-40684/blob/main/exploit.py...

CVE-2023-24078

الوصف هذا السكريبت هو استغلال إثبات المفهوم PoC قمت بتطويره لـ CVE-2023-24078. بعد تجربة الاستغلالات المتاحة للعموم PoCs التي لم تكن فعالة ومواجهة الإحباط في محاولة تصحيحها، قمت بإنشاء سكريبت خاص بي. الاستخدام usage: python3 CVE-2023-24078.py -h -lh LHOST -lp LPORT -th RHOST -tp RPORT A PoC scrip...

CVE-2024-9474

CVE-2024-9474 PoC لثغرة Palo Alto PAN-OS المتطلبات لا توجد أي متطلبات خاصة، فقط Python3 والمكتبة القياسية الاستخدام python3 cve.py --help python3 cve.py -u URL الاعتمادات https://github.com/Chocapikk/CVE-2024-9474...

CVE-2023-22518

استغلال CVE-2023-22518 الوصف يحتوي هذا المستودع على سكربت استغلال لـ CVE-2023-22518. يسمح السكربت برفع ملفات غير مصرح به، مما قد يؤدي إلى تنفيذ أوامر عن بُعد أو ثغرات أمنية أخرى. إخلاء مسؤولية هذا المستودع مخصص للأغراض التعليمية والإعلامية فقط. يُحظر تمامًا الاستخدام غير المصرح به لسكربت الاستغلا...

test_cve-2023-46747

نص برمجي بلغة بايثون لاختبار ما إذا كان F5 BIG-IP عرضة للثغرة CVE-2023-46747. عند اكتشاف الثغرة، يتم إضافة حساب مستخدم بصلاحيات مسؤول. للتخفيف من هذه الثغرة، راجع: https://my.f5.com/manage/s/article/K000137353...

CVE-2019-9053-exploit

CVE-2019-9053-exploit استغلال يعمل لـ CVE-2019-9053 لقد عدّلت الاستغلال الأصلي وأصبح يعمل بشكل جيد. كان الاستغلال الأصلي يعاني من بعض المشاكل مثل نقص في الصياغة. الاستخدام: مثال استخدام بدون كسر كلمة المرور: exploit.py -u http://target-uri مثال استخدام مع كسر كلمة المرور: exploit.py -u...

FREAK-Attack-CVE-2015-0204-Testing-Script

سكريبت اختبار FREAK Attack CVE 20150204 سكريبت BASH أساسي لأتمتة الاختبارات المستندة إلى OpenSSL لهجوم FREAK CVE-2015-0204 كما أوصت به Akamai. إنه برنامج مجاني ولا يحتاج إلى خادم آخر للتشغيل. يجب أن يحصل خادمك على درجة A+ في اختبار SSL Labs في الظروف العادية، ويجب أن يكون مدرجًا في قائمة HSTS...

CVE-2022-39986-RaspAP-2.8.0-2.8.7-RCE

صائد RaspAP RaspAP Hunter هو سكريبت Bash مصمم لفحص تثبيتات RaspAP واختبارها لثغرة محددة CVE-2022-39986. / \ / | / \ / // // // // \ / /| | / // / / , // // / / // // | / / // || ,//// ./// ||// // author: mind2hex / / / / / / / // // / / // \ / // \ / / / // // // / / // / / // / // // ,/// // /...

CVE-2018-8174_EXP

CVE-2018-8174EXP الاستخدام: CVE-2018-8174.py -h -u URL -o OUTPUT -i IP -p PORT أداة استغلال لـ CVE-2018-8174 خيارات اختيارية: -h, --help إظهار رسالة المساعدة هذه والخروج -u URL, --url URL رابط الاستغلال -o OUTPUT, --output OUTPUT ملف الاستغلال الناتج بصيغة rtf -i IP, --ip IP عنوان IP لـ netcat -p...

CVE-2024-45519

CVE-2024-45519 نص استغلال ثغرة SMTP نظرة عامة يتحقق هذا النص من وجود ثغرات في خادم SMTP، وفي حال العثور عليها، يستغل الثغرة عن طريق إنشاء اتصال صدفة عكسية بجهازك. الميزات فحص المنفذ: يتحقق مما إذا كان منفذ SMTP الهدف مفتوحًا. فحص الثغرة: يرسل حمولة لاختبار وجود ثغرة في خادم SMTP. الاستغلال والصدف...

CVE-2024-38856-EXP

CVE-2024-38856-EXP bash CVE-2024-23692.sh Nuclei nuclei -list target.txt -t CVE-2024-23692.yaml -o CVE-2024-23692-result.txt or nuclei -id CVE-2024-23692 -o CVE-2024-23692-result.txt...

CVE-2014-4109

من الصعب إعادة إنتاج هذا العطل. يجعل إثبات المفهوم المرفق من الأسهل قليلاً تشغيل مسار الكود الذي يتسبب في العطل. كانت طريقتي العلمية الفائقة للتحقق من العطل هي النقر على الرابط بيد واحدة والضغط على Enter باليد الأخرى. عادةً ما يتعطل خلال 15 محاولة. "IE=9" يساعد أيضًا ولكنه ليس ضروريًا. إنه استخدا...

CVE-2022-29072

7-Zip CVE 2022-29072 - Détection/Atténuation PowerShell La suppression du fichier CHM incriminé est commentée. Retirer le commentaire force le script à supprimer des fichiers - utilisez-le à vos risques et périls ! Si vous soumettez une PR avec un nouveau hash, veuillez également fournir le fichi...

CVE-2019-16278

CVE-2019-16278 سكريبت بسيط بلغة بايثون لاستغلال الثغرة CVE-2019-16278 الناتجة عن ثغرة اجتياز المسار التي تؤدي إلى تنفيذ أوامر عن بُعد دون مصادقة. الاستخدام: python3 nostroSploit.py targetIP targetPort optional command to run مأخوذ عن:...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang انضم إلينا للحصول على ثغرات EXP POC بشكل دوري CVE-2024-23692-RCE-EXP CVE-2024-23692 ثغرة تنفيذ الأوامر عن بعد في خادم Rejetto HTTP HFS FOFA "HttpFileServer" ملاحظات النطاق المتأثر هو إصدارات HFS 2.3 وما دون طريقة الاستخدام How To Use ulimit -n...

CVE-2024-6387-exploit

ماسح ثغرات SSH ماسح ثغرات SSH هو سكربت بايثون يستخدم Nmap لفحص قائمة من النطاقات للبحث عن إصدارات SSH الضعيفة. يتحقق من منافذ متعددة لخدمات SSH ويحدد الإصدارات المعروفة بوجود ثغرات أمنية فيها. الميزات فحص نطاقات متعددة من ملف، نطاق واحد لكل سطر. التحقق من جميع المنافذ لخدمة SSH فحص شامل للمنافذ...

ProxyLogon-CVE-2021-26855

ProxyLogon-CVE-2021-26855 استغلال RCE لثغرة ProxyLogon في Microsoft Exchange يعمل مع Python 3.9 الاستخدام: python proxylogonrce.py target email command مثال: python proxylogonrce.py 192.168.227.137 [email protected] whoami كل الفضل يعود إلى DEVCORE، استنادًا إلى https://f5.pm/go-62102.html...