121588 matches found
Cisco-ASA-LFI
Cisco-ASA-LFI CVE-2020-3452 برنامج Cisco Adaptive Security Appliance - نص اختبار ثغرة تضمين الملفات المحلية Local File Inclusion الاستخدام: python Cisco Adaptive Security Appliance Software 9.11 - Local File InclusionCVE-2020-3452.py IP default : 80/tcp python Cisco Adaptive Security Appliance...
CVE-2018-1335
CVE-2018-1335 ثغرة RCE تنفيذ التعليمات البرمجية عن بُعد في خوادم Apache Tika-server ذات الإصدارات الأقل من 1.18 الأوامر: sudo bash install.sh python2 exploit.py...
CVE-2020-8165
CVE-2020-8165.py شِل لاستغلال CVE-2020-8165: https://github.com/masahiro331/CVE-2020-8165 الاستخدام: CVE-2020-8165.py IP IP:PORT CVE-2020-8165.py 2.3.2.3 10.10.10.10:4444...
CVE-2022-30190_Temporary_Fix
🩹إصلاح مؤقت لـ CVE-2022-30190🩹 هذان نصان برمجيان بلغة Python تم تجميعهما لتطبيق حماية مؤقتة بسهولة وسرعة ضد الثغرة الأمنية CVE-2022-30190 Follina يمكن برمجة كليهما بشكل أفضل، لكن هذا فقط لتنفيذه بأسرع ما يمكن وقد قمت بذلك دون معرفة كبيرة بلغة Python، لكن الجزء المهم هو... إنه يعمل! ههه ماذا تفعل...
CVE-2023-38831
CVE-2023-38831 استغلال winrar 6.22 = إثبات مفهوم سريع git clone https://github.com/nhman-python/CVE-2023-38831.git cd cd CVE-2023-38831 python3 poc.py poc مثال استخدام python3 simplefile.txt script.bat output.zip مثال استخدام https://www.youtube.com/watch?v=-mN4tTKaMhQ...
CVE-2020-16898_Workaround
CVE-2020-16898Workaround نص PowerShell كحل بديل لثغرة VCE-220-16898...
BootHoleFix
Boot Hole Fix سيقوم هذا السكريبت بإصلاح ثغرة BootHole المحددة في CVE-2020-25632 و/أو CVE-2021-20233. في 29 يوليو 2020، نشرت Microsoft النشرة الأمنية 200011 التي تصف ثغرة أمنية جديدة متعلقة بـ Secure Boot. الأجهزة التي تثق بمرجعية Unified Extensible Firmware Interface UEFI التابعة لجهة خارجية من...
springhound
springhound أُنشئ بعد إصدار CVE-2022-22965 وCVE-2022-22963. هو نص برمجي بلغة Bash يكتشف وجود Spring Framework في مشاريعك وأنظمتك، مما يتيح لك الاطلاع على الإصدارات المستخدمة. يفك ضغط ملفات JAR ويحلل ملفات Manifest الخاصة بها. الاستخدام: ./springhound.sh rootdirectory...
rex-sec-glibc
rex-ossec-base setup سيقوم بتحديث ملفات glibc كما هو مطلوب. check سيقوم بالتحقق من حزم glibc كما هي. task "setup", make Rex::Collectd::Base::setup; ;...
TimeInjector
TimeInjector Time injector est un script d'exploitation pour CVE-2018-14714 en bash Pour déterminer si la cible est vulnérable, le script commence par vérifier si la cible est accessible et peut établir une session de connexion. Ensuite, il vérifie l'existence de pages spécifiques et effectue une...
CVE-2020-7384
CVE-2020-7384 هذا استغلال exploit مكتوب بلغة bash لـ CVE-2020-7384. إنه تعديل لرمز nikhil1232 هنا: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh كان هدفي جعل الاستغلال أسهل في التشغيل، بالإضافة إلى إضافة بعض التحسينات على جودة الحياة QOL. الاستخدام bash CVE-2020-7384.sh...
CVE-2023-29489
CVE-2023-29489 تم الإنشاء بواسطة AnonGhost Official كيفية الاستخدام؟ python3 CVE-2023-29489.py...
rejjeto_hfs-rce-exploit-cve-2014-6287
استغلال تنفيذ الأوامر عن بُعد في HFS CVE-2014-6287 هذه إعادة كتابة بلغة Python 3 للاستغلال الكلاسيكي لتنفيذ الأوامر عن بُعد RCE الذي يستهدف Rejetto HTTP File Server HFS الإصدار 2.3.x ، مستفيدًا من الثغرة المعروفة باسم CVE-2014-6287. اكتُشفت في الأصل بواسطة Avinash Kumar Thapa المعروف بـ "-Acid" ،...
Log4Shell-Scanner
Log4Shell-Scanner سكربت بايثون لاكتشاف ثغرة Log4Shell CVE-2021-44228...
cobaltstrike-headless
Headless Strike Script Aggressor qui transforme le client aggressor headless en client Cobalt Strike en grande partie fonctionnel. Utilisation connectez-vous à votre teamserver via l'utilitaire aggressor headless intégré ./agscript ./agscript host port user password chargez le fichier .cna...
CVE-2018-17553
CVE-2018-17553 CVE-2018-17553 PoC Navigate CMS الإصدار 2.8 وما قبله تم إعداد هذا الدليل على المفهوم Proof of Concept أثناء العمل على جهاز Black Pearl من TCM. لم أتمكن من العثور على أي شخص نشر PoC سوى استخدام Metasploit. وبما أنني أتجنب Metasploit في رحلتي في الاختراق لأعود لاحقًا وأفعل كل شيء مرة...
codeql-scanner
drupalgeddon2 نص برمجي بلغة بايثون لاستغلال CVE-2018-7600...
CVE-2020-1472-02-
سكربت اختبار ZeroLogon سكربت Python يستخدم مكتبة Impacket لاختبار الثغرة الأمنية في استغلال Zerologon CVE-2020-1472. يحاول تنفيذ تجاوز مصادقة Netlogon. سينتهي السكربت فورًا عند نجاح تنفيذ التجاوز، ولن ينفذ أي عمليات Netlogon. عندما يكون وحدة تحكم المجال محدثة patched، سيتخلى سكربت الكشف عن المحاو...
CVE-2024-22890
CVE-2024-22890: تطبيق My e-Diary - ثغرة البرمجة النصية عبر المواقع XSS دليل الإثبات PoC: https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md دليل الإثبات PoC: https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...