FLAIR

F-Secure Lightweight Acquisition for Incident Response FLAIR تصف هذه الوثيقة الغرض والطريقة الأساسية لتشغيل سكربت الاستحواذ FLAIR. الغرض أثناء التحقيق في الحوادث على ممتلكات العملاء، توجد حالات لا يتم فيها نشر أي EDR يمكن لفريق الاستجابة للحوادث IR استخدامه لجمع الأدلة عبر الممتلكات. تم إنشاء FLA...

macOSTriageCollectionScript

macOSTriageCollectionScript سكربت لجمع بيانات الفحص Triage لنظام macOS يستخدم sysdiagnose مع بعض الإضافات لجمع بيانات فحص مفيدة للتحقيقات. ما الذي يجمعه السكربت؟ تشمل البيانات المجمعة: sysdiagnose ، وهي أداة متوفرة في مجموعة متنوعة من أنظمة تشغيل macOS/iOS تقوم بجمع "معلومات تشخيصية على مستوى...

shadowhammer

أداة فحص عنوان MAC الخاصة بـ Shadowhammer بوضع الدفعات اكتشفت Kaspersky مؤخرًا وحللت هجوم 'Shadowhammer' https://securelist.com/operation-shadowhammer/89992. لقد قاموا بتحليل رائع وأصدروا أداة لمسؤولي الأنظمة لاستخدامها لتحديد ما إذا كانت أنظمتهم مستهدفة. ومع ذلك، لم تكن الأدوات المُصدرة سهلة...

CVE-2024-41301-Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting

CVE-2024-41301 - Bookea-tu-Mesa-is-vulnerable-to-Stored-Cross-Site-Scripting Bookea-tu-Mesa, Stored Cross-Site Scripting XSS भेद्यता के प्रति संवेदनशील है। यह दोष हमलावरों को दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देता है जो उपयोगकर्ता के सत्र के संदर्भ में निष्पादित होती हैं। पुनरुत्पाद...

CVE-2026-42945-NGINX-Rift-Check-Script

इस रिपॉजिटरी में README नहीं है।...

ImageMagick-CVE-2022-44268-PoC

ImageMagick-CVE-2022-44268-PoC نص برمجي بلغة bash لاستغلال ثغرة قراءة الملفات التعسفية في ImageMagick بسهولة CVE-2022-44268 إصدار Image Magic المتأثر Version: ImageMagick 6.9.11-60 Q16 x8664 2021-01-25 https://imagemagick.org Copyright: C 1999-2021 ImageMagick Studio LLC License:...

CVE-2023-38831

CVE-2023-38831 عرض توضيحي POC لثغرة CVE-2023-38831 وصف موجز للثغرة الأمنية CVE-2023-38831 هي ثغرة برمجية. البرنامج الذي تم استغلاله هو WinRAR، والذي يستخدمه الجميع تقريبًا على نطاق واسع. هو برنامج يساعد على ضغط المستندات أو الملفات المختلفة في أرشيفات صغيرة بصيغة ملفات zip مما يساعد على توفير...

CVE-2026-59787

The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to send SNMP traps can inject a record targeting another host, resulting in a loss of integrity...

EUVD-2026-92399

The Perl SNMP trap receiver script shipped with Zabbix does not properly neutralize the ZBXTRAP record delimiter in trap content. This means someone able to send SNMP traps can inject a record targeting another host, resulting in a loss of integrity...

cve-2021-42013-apache

स्क्रिप्ट की स्थापना और निष्पादन 💻 पूर्वापेक्षाएँ शुरू करने से पहले, सुनिश्चित करें कि आपके सिस्टम पर निम्नलिखित उपकरण स्थापित हैं: Python 3.x Git pip Python निर्भरताओं को प्रबंधित करने के लिए स्थापना चरण 1. रिपॉजिटरी को क्लोन करें रिपॉजिटरी को क्लोन करने के लिए git का उपयोग करें: git clone...

CVE-2023-33977

CVE-2023-33977 ثغرة XSS المخزنة عبر رفع ملفات SVG في kiwitcms/kiwi - بقلم M Nadeem Qazi الوصف يعالج هذا المستودع ثغرة XSS المخزنة المكتشفة في تطبيق kiwitcms/kiwi، والتي تم تخصيص المعرّف CVE-2023-33977 لها. تسمح هذه الثغرة بتنفيذ نصوص برمجية خبيثة عبر رفع ملفات SVG. عند رفع ملف SVG يحتوي على الحمو...

CVE-2023-29489

CVE-2023-29489 ماسح CVE-2023-29489 من SynixCyberCrimeMY بواسطة SamuraiMelayu1337 & h4zzzzzz@scc كيفية الاستخدام؟ git clone https://github.com/SynixCyberCrimeMy/CVE-2023-29489 cd CVE-2023-29489 pip3 install -r requirements.txt python3 eksepelot.py شكرًا لـ جميع أعضاء SynixCyberCrimeMY...

CVE-2025-68147-OSPOS-Stored-XSS

CVE-2025-68147: ثغرة البرمجة النصية عبر المواقع المخزّنة XSS في OpenSourcePOS البيانات الوصفية| التفاصيل ---|--- معرّف CVE| CVE-2025-68147 الخطورة| عالية CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N نوع الثغرة| البرمجة النصية عبر المواقع المخزّنة CWE-79 الإصدارات المتأثرة| OpenSourcePOS v3.4.0,...

CVE-2020-13942

CVE-2020-13942 स्क्रिप्ट का उपयोग करने से पहले लक्ष्यों पर httpx या httprob चलाएं। उपयोग ./CVE-2020-13942.sh target.txt श्रेय यह स्क्रिप्ट Rohit Gautam Repo से बनाई गई है।...

CVE-2025-41088

CVE-2025-41088: Xibo CMS में संग्रहीत XSS मैंने Xibo CMS v4.1.2 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग XSS कमजोरी की खोज की है। यह कमजोरी एक प्रमाणित हमलावर को एप्लिकेशन में दुर्भावनापूर्ण स्क्रिप्ट इंजेक्ट करने की अनुमति देती है, क्योंकि उपयोगकर्ता द्वारा प्रदान किए गए इनपुट का अनुचित सत्यापन...

CVE-2019-0232

CVE-2019-0232 Apache Tomcat CGIServlet enableCmdLineArguments RCE حقن سكريبت ويندوز الدفعي عبر وسائط سلسلة الاستعلام الوصف عند تمكين CGI servlet في Apache Tomcat مع enableCmdLineArguments=true، يتم تمرير معاملات سلسلة الاستعلام كوسائط سطر أوامر إلى سكريبتات CGI. على نظام ويندوز، تقوم الملفات...

Vehicle-Service-Management-System-Service-List-Stored-Cross-Site-Scripting-XSS

CVE-2021-46072 عنوان الاستغلال: Vehicle Service Management System - 'Service List' تخزين سكربت عبر المواقع XSS مؤلف الاستغلال: SANU P.L CVE: CVE-2021-46072 CVSS: 4.8 متوسط المراجع: https://www.plsanu.com/vehicle-service-management-system-service-list-stored-cross-site-scripting-xss...

MAL-2026-17581 Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...

Malicious code in bitcoij-ruby (RubyGems)

RubyGems runs this gem's native extension script ext/bitcoij-ruby/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minut...

CVE-2026-104396

Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Jeroen Peters Name Directory name-directory allows Stored XSS.This issue affects Name Directory: from n/a through 1.34.2...