iMonitorSDK

中文 Introduction iMonitorSDK is a development kit that provides system behavior monitoring for endpoint and the cloud security. It is designed to help industrial applications such as security, endpoint management, and auditing can quickly implement necessary functions without worrying about the...

CVE-2023-28324

CVE-2023-28324 POC لـ CVE-2023-28324 التي تؤثر على Ivanti EPM. التحليل الفني يمكن العثور على تحليل جذري تقني للثغرة في مدونتنا: https://www.horizon3.ai/attack-research/attack-blogs/cve-2023-28324-deep-dive/ ملخص يستغل هذا POC ثغرة في AgentPortal.exe لتنفيذ أوامر عشوائية. لكي يعمل هذا POC، يجب علي...

CVE-2019-0708-EXP-Windows

CVE-2019-0708-EXP-Windows-Version إعلان يتم تقديم هذا الـ PoC من قبل المؤلف لأغراض بحثية فقط. إذا استخدم القارئ هذا الـ PoC في أي أنشطة أخرى، فهو مسؤول عنها شخصياً ولا يتحمل المؤلف أي مسؤولية. جدول المحتويات toc مقدمة CVE-2019-0708-EXP إصدار Windows هو ملف EXE فردي يعمل مباشرة على Windows دون...

PoCForCVE-2015-1528

ينقسم هذا الإثبات إلى ثلاثة أجزاء، المجلد mediaserver يساعد في حقن الكود في mediaserver من تطبيق عادي. المجلد surfaceflinger يساعد في حقن الكود في surfaceflinger بعد الحصول على صلاحية mediaserver. المجلد systemserver يساعد في حقن الكود في systemserver بعد الحصول على صلاحية surfaceflinger. المجلد...

cve-disclosures

Divulgations de CVE — Aman Bahiniya Trois CVE attribuées par MITRE en décembre 2024. Les enregistrements ont été réservés mais jamais publiés, donc rien n'est encore indexé. Ce dépôt publie les avis afin que les CVE deviennent consultables et créditées. CVE| Produit| Type ---|---|---...

CVE-2026-98313

A flaw was found in the Linux kernel's Qualcomm MSM DisplayPort driver. When display link training fails to initialize the connection, the driver improperly attempts an idle teardown sequence on an unpowered controller. A local user could trigger this condition during display state transitions,...

CVE-2024-0197-POC

CVE-2024-0197-POC إثبات المفهوم لتصعيد الامتيازات المحلية في Thales Sentinel HASP LDK. في البداية، أردت تطوير واحد، ولكن في النهاية تبين أن ذلك غير ضروري. لا توجد حالة سباق للفوز، واختراق بسيط لترتيب البحث عن DLL من موقع معروف يكفي للحصول على SYSTEM. نقوم ببساطة بما يلي: 1. قم بتجميع raw.cpp كـ...

CVE-2023-31705

CVE-2023-31705 الوصف ثغرة برمجية من نوع Cross-site scripting XSS المنعكسة في نظام تذكير المهام Task Reminder System 1.0 من Sourcecodester تسمح لمستخدم مصادق عليه بحقن جافا سكريبت خبيث في معامل الصفحة page parameter. نوع الثغرة Cross Site Scripting XSS بائع المنتج Sourcecodster قاعدة كود المنتج...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ Qu'est-ce que c'est ? CrackLord est un système conçu pour fournir un système évolutif, extensible et distribué à la fois pour le craquage de mots de passe ainsi que pour tout autre travail nécessitant beaucoup de ressources informatiques. Mieux dit,...

FstHook

FstHook مكتبة لاعتراض الدوال الأصلية native functions عن طريق ربط KiFastSystemCall ملاحظة: ربط KiFastSystemCall يعمل فقط على الأنظمة التالية: Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

BadSamba

DESCRIPTION Ce module est utilisé pour exploiter l'exécution de scripts de démarrage via les paramètres de stratégie de groupe Windows lorsqu'elle est configurée pour fonctionner à partir d'un partage SMB distant. La stratégie de groupe Windows peut être utilisée pour configurer des scripts de...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Utilisation Exécutez le script avec dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 4444 Exploit...

PowerPriv

PowerPriv DESCRIPTION A powershell implementation of PrivExchange by @dirkjan original code found here: https://github.com/dirkjanm/PrivExchange/blob/master/privexchange.py Useful for environments on which you cannot run python-based applications, have user credentials, or do not want to drop fil...

CVE-2019-11932

CVE-2019-11932 يجب استبدال عنوان system وعنوان الـ gadget بالعنوان الفعلي الذي تم العثور عليه من خلال ثغرة كشف المعلومات. بعد استبدال عنوان system والـ gadget، شغّل الكود لإنشاء ملف GIF التالف: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gi...

CVE-2022-40032_Simple-Task-Managing-System-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40032: نظام إدارة المهام البسيط - حقن SQL عبر 'login' و'password' بدون مصادقة عنوان الثغرة: Simple Task Managing System - 'login' and 'password' SQL Injection Unauthenticated التاريخ: 2022-01-09 مؤلف الثغرة: Hamdi Sevben الصفحة الرئيسية للبائع:...

CVE-2022-40471

CVE-2022-40471 ثغرة تنفيذ الأوامر عن بُعد عبر رفع الملفات غير المقيد في نظام إدارة مرضى العيادة الإصدار 1.0 الوصف التقني: يسمح تنفيذ الأوامر عن بُعد في نظام إدارة مرضى العيادة الإصدار 1.0 للمهاجم برفع شِل ويب webshell بلغة PHP بشكل تعسفي عبر وظيفة رفع صورة الملف الشخصي في ملف users.php المكونات...

SirepRAT

SirepRAT - RCE بصلاحية SYSTEM على Windows IoT Core SirepRAT يتيح إمكانات RAT كاملة دون الحاجة إلى كتابة برمجية RAT حقيقية على الجهاز الهدف. السياق تعتمد الطريقة على استغلال خدمة اختبار Sirep المدمجة والتي تعمل على الصور الرسمية المقدمة من موقع Microsoft. تعد هذه الخدمة الجزء العميل من إعداد HLK...

CVE-2020-11493

CVE-2020-11492 إثبات المفهوم PoC لثغرة رفع الامتيازات في Docker Desktop لنظام Windows. تم تصحيح هذه الثغرة في Docker الإصدار 2.3.0.2 بتاريخ 11 مايو 2020. يقوم هذا الإثبات بما يلي: ينشئ أنبوبًا مسمىًا يحاكي الأنبوب المسمى لـ Docker \.\pipe\dockerLifecycleServer، استدعاء ImpersonateNamedPipeClient...

SOC335---CVE-2024-49138-Exploitation-Detected

whoami root@soc: cat casefile.txt Platform : LetsDefend Case : SOC335 - CVE-2024-49138 Exploitation Detected EventID : 313 Alert T...

honda

RoguePlanet par Nightmare-Eclipse HONDA par nu11secur1ty Vulnérabilité RoguePlanet Windows Defender Auteurs : Développeur original de l'exploit Nightmare-Eclipse Développement, tests et weaponisation nu11secur1ty Ingénieur en tests de pénétration 🧠 Analyse technique par nu11secur1ty L'exploit tir...