أمن البنية التحتية السحابية

radzarr/wsusresponder

# وحدة PowerShell للاستجابة للحوادث CVE-2025-59287 — تنفيذ التعليمات البرمجية عن بُعد (RCE) في WSUS

kavin71725/cve-2025-12543-fix-for-wildfly

صورة Docker أساسية تتضمن إصلاحًا مُرحّلًا للتحقق من ترويسة المضيف (Host header) الخاص بثغرة CVE-2025-12543 في Undertow 1.4.x، مما يتيح نشرًا آمنًا…

kubernetesbachelor/cve-2023-5044

إثبات المفهوم لـ CVE 2023 5044

ashleyt3/docker-socket-risk-demos

المصدر المرافق لفيديو يوتيوب "توقف عن تركيب docker.sock — شغّل Trivy دون منح صلاحيات الجذر — (مستوحى من CVE-2026-33634)"

mrarianet/cpanel-fix

نص برمجي واحد security-remediation.sh لمعالجة CVE-2026-41940 (cPanel)، وCVE-2026-31431 (فشل النسخ في النواة "Copy Fail")، وCSF، وتنظيف اختياري…

atlassian/bitbucket-iac-scan

يفحص ملفات البنية التحتية كرمز (Infrastructure as Code) بحثًا عن سوء الإعدادات والثغرات الأمنية باستخدام KICS، مع الإبلاغ عبر Bitbucket Code Insights.

lxkxc/vmxnet3hunter

استخدم هذه الأداة لتحديد أولويات تصحيح المجموعات (clusters) لاستشارة VMware الأخيرة VMSA-2018-0027 المتعلقة بـ CVE-2018-6981 وCVE-2018-6982.

z3bul0n/log4jtest

# موارد Terraform وDocker للإعداد السريع لاختبار CVE-2021-44428

arnaudluti/ps-cve-2021-44228

الكشف الثابت عن مكتبات log4j الضعيفة على خوادم Windows، الأعضاء في نطاق AD.

randomrobbiebf/bucket-brute

أداة Aws S3 Tko

ifulxploit/minio-security-vulnerability-checker

هذا البرنامج هو أداة صُممت لفحص أمان أنظمة Minio فيما يتعلق بثغرة CVE-2022-35919

atlassion/rs4logj-cve-2021-44228

يوفر تعليمات الترقية والتخفيف لثغرة Apache Log4j CVE-2021-44228 في منتجات Remote Syslog، بما في ذلك فحوصات الإصدار وتغييرات التكوين لـ Elasticsearch.

fe-ax/tf-cve-2021-36782

وحدة Terraform لإطلاق Rancher 2.6.6 لمقالة مدونة حول CVE-2021-36782

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

عميل جافا يوفر وصول DSL سلس إلى REST APIs الخاصة بـ Kubernetes وOpenShift لإدارة البنية التحتية السحابية الأصلية والحاويات والخدمات والتكوينات مع دعم…

dviejopomata/cve-2020-8554

إثبات مفهوم للاستغلال CVE-2020-8554، يوضح التلاعب بـ externalIP لخدمة Kubernetes لتحقيق هجمات الرجل في المنتصف على حركة مرور المجموعة.

shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17

ملحق Jenkins يوفر واجهة برمجة تطبيقات مشتركة لإدارة بيانات اعتماد Docker ومصادقة السجل وتكوين الخفي وبصمات الصور عبر ملحقات CI/CD المتعلقة بـ Docker.