#1ماسح البايت كود المحلي لثغرة Log4JShell (CVE-2021-44228)

إثبات مفهوم (PoC) لاستغلال ثغرة التنفيذ عن بُعد للكود في إضافة Jenkins Script Security Pipeline (CVE-2019-1003000)، مُنفَّذ بلغة Python لاختبار…

نصوص برمجية Shell لاستنساخ ومرآة مستودعات Git، وحساب الفروقات، وتشغيل gitleaks لكشف الأسرار المخفية في الالتزامات المحذوفة أو المعاد تعيينها.

إعداد سهل لأدوات التحليل الثابت لمشاريع Android وJava.

👻 [PoC] CSV+ 0.8.0 - تنفيذ كود تعسفي (CVE-2022-21241)

ماسح تحليل الكود الثابت لإضافات وقوالب WordPress. يكتشف الثغرات الأمنية مثل XSS وحقن SQL عبر محرك مطابقة أنماط نمطي وقابل للتوسيع، مع تقييمات للخطورة…

هذا عرض توضيحي لكيفية استغلال ثغرة Log4J (CVE-2021-44228). هذا الكود آمن للتشغيل، لكن افهم ما يفعله وكيف يعمل!

فحص سريع لمعرفة ما إذا كان خادمك قد يكون عرضةً لثغرة CVE-2021-44228

استغلال إثبات المفهوم لـ CVE-2022-0219، ثغرة XXE في Jadx تسمح بكشف الملفات المحلية عند تصدير ملفات APK ضارة عبر واجهة سطر الأوامر.

// SPDX-FileCopyrightText: أجزاء حقوق النشر 2021 شركة سيمنز // تم التعديل في 15 يوليو 2021 بواسطة شركة سيمنز و/أو الشركات التابعة لها لإصلاح…

يوفر تصحيحًا يدويًا لثغرات تجاوز المصادقة في October CMS CVE-2021-32648 وCVE-2021-29487 من خلال تحويل المقارنات غير الصارمة إلى مقارنات صارمة في ملف…

ماسح كود PHP ثابت يكتشف حقن SQL، XSS، SSRF، LFI، حقن الأوامر، إلغاء التسلسل غير الآمن، وغيرها من الثغرات الأمنية في الويب في ملفات فردية أو أدلة…

من أجل تدقيق الكود وتكرار CVE-2020-21378. استمتع بذلك!

CVE-2018-6574 POC : تنفيذ أوامر عن بعد في golang 'go get' أثناء بناء الكود المصدري

ماسح نظام ملفات لثغرة Log4Shell (CVE-2021-44228) والثغرات ذات الصلة. يكتشف ملفات JAR المعرضة للخطر عبر مطابقة التجزئة ووجود الفئات. يعمل بشكل مستقل…

CVE-2022-21660

قم بفحص أنظمة الملفات بسرعة للكشف عن برامج جافا التي قد تكون عرضة لثغرة Log4Shell (CVE-2021-44228) أو "استغلال JNDI لـ Log4j" من خلال فحص مسارات…