CVE-2025-24204

CVE-2025-24204 حول CVE-2025-24204 هي ثغرة تسمح بقراءة ذاكرة أي عملية على أنظمة macOS المُمكّنة بـ SIP. السبب الجذري لهذه الثغرة هو إضافة صلاحية قوية بشكل مفرط com.apple.system-task-ports.read إلى الثنائي gcore. استغلال هذه الثغرة يتيح: تفريغ سلسلة مفاتيح تسجيل الدخول دون كلمة مرور تسجيل الدخول...

decrypted

مفكوك التشفير مفكك تشفير FairPlay تفريغ iPA لتطبيقات iOS التي تعمل على macOS مع تمكين SIP، باستخدام CVE-2025-24204. يدعم macOS 15.0-15.2 لا يزال قيد التطوير الاعتمادات CVE-2025-24204 Decryptor...

Wordpress-cve-CVE-2022-21661

بيئة ثغرة WordPress 5.8.2 CVE-2022-21661 تم إعداد هذه البيئة باستخدام إضافة Elementor Custom Skin لاختبار الثغرة CVE-2022-21661. لبدء البيئة console wp-lab$ ./start.sh للحصول على كلمة مرور المسؤول، احصل على السجل من الحاوية الجارية، يتم إنشاء كلمة مرور جديدة في كل مرة يتم فيها تشغيل الحاوية...

CVE-2023-32784

keepass-dump-masterkey الاستخدام python3 poc.py معاينة كتذكير، لا يمكن العثور على الحرف الأول في التفريغ، وبالنسبة للحرف الثاني سيمنحك البرنامج النصي بضع احتمالات فقط، على أي حال نوصيك بتشغيل القوة الغاشمة على حرفين باستخدام البرنامج النصي أدناه !/bin/sh Usage: ./keepass-pwn.sh Database.kdbx...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: jfs: xattr: fixed buffer overflow for invalid xattr values. When the xattr size is not as expected, it is printed out to the kernel log in hexadecimal format as a form of debugging. However, when that xattr size is larger than...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: rcu: Dump vmalloc memory info safely Currently, for double invoke callrcu, the memory information of rcuhead objects will be dumped. If these objects are not allocated from the slab allocator, vmallocdumpobj will be invoked, a...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: net: nexthop: All fields within the struct nexthopgrp structure must be initialized. The struct nexthopgrp contains two reserved fields that are not initialized by nlaputnhgroup, and these fields contain garbage values. This can ...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: remoteproc: core: Clear tablesz when rprocshutdown There is case as below could trigger kernel dump: Use U-Boot to start remote processorrproc with resource table published to a fixed address by rproc. After Kernel boots up, stop...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: nfc: fixed a segfault in nfcgenldumpdevicesdone When kmalloc in nfcgenldumpdevices fails, nfcgenldumpdevicesdone causes a segfault as follows: KASAN: null-ptr-deref in range 0x0000000000000008-0x000000000000000f CPU: 0 PID: 25...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: tipc: Fixed the msg-req TLV len check in tipcnlcompatnametabledumpheader. This is a follow-up to commit 974cb0e3e7c9 “tipc: Fixed uninit-value in tipcnlcompatnametabledump“”, where a type cast from sizeof.. to int was required so...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: fs/inode: Prevent dumpmapping from accessing invalid dentry.dname.name It has been observed that a crash occurs during the hot removal of a memory device, in which the user is accessing hugetlb. See the call trace as follows:...

radare2-scripts

Scripts radare2 Résumé Une « collection » de scripts à utiliser avec radare2. r2bincarver.py - Un script utilisé pour extraire des fichiers à partir de dumps mémoire. r2hashfuncdecoder.py - Un script utilisé pour décoder les fonctions hachées, couramment trouvées dans les shellcodes. Scripts...

KeePass-dump-py

KeePass-dump-py محاولتي لإعادة كتابة أداة تفريغ كلمة المرور الرئيسية لـ KeePass 2.X CVE-2023-32784 POC الأصلية بلغة بايثون. يرجى التوجه إلى الـ POC الأصلي لمزيد من التفاصيل حول الثغرة وعملية الاستغلال. ما يفعله هذا السكريبت: 1. يتحقق مما إذا كانت عملية KeePass قيد التشغيل، وإلا فسيقوم بتشغيل...

cve-2021-22146

cve-2021-22146 اكتشفت ثغرة في Elastic ECE أثناء اختبار اختراق داخلي. تُعد أداة Elasticdump إثبات مفهوم PoC لثغرة CVE-2021-22146 لتفريغ قاعدة البيانات من Elastic ECE من الإصدار 7.10.0 إلى 7.13.3 https://www.exploit-db.com/exploits/50152 المساهمون: Mario Díaz Caldera...

LazZzy_Dump

laZzzy Dump Un outil d'analyse statique permettant d'extraire du shellcode chiffré à partir de binaires PE emballés par laZzzy, sans nécessiter d'exécution dynamique, de débogage ou d'émulation. Aperçu laZzzy Dump est un outil d'analyse de malware qui facilite l'analyse par l'extraction statique ...

DeadMatter

DeadMatter DeadMatter est un outil spécialisé écrit en C, conçu pour extraire des informations sensibles, telles que les hachages de mots de passe des sessions d'ouverture de session actives, à partir de vidages mémoire. Il emploie des techniques de carving pour récupérer des identifiants à parti...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC لـ RCE في PostgreSQL — CVE-2025-8714 PoC لتنفيذ الأوامر عن بُعد في PostgreSQL — CVE-2025-8714 pgdump Reverse Shell يقدّم هذا المستودع إثبات مفهوم PoC للثغرة الحرجة CVE-2025-8714 التي تؤثر على إصدارات PostgreSQL الأقدم من: 17.6، 16.10، 15.14، 14.19، 13.22، و18 Beta ... . تسمح...

veneficus

@abraxasnull · [email protected] · abraxaslabs.tech · github.com/abraxas/veneficus Crédit : @YoSoth0 Veneficus Mini v3.0 Kit d'implant Windows 10/11 x64 : un stager PowerShell , un PE Rust , et un Cloudflare Worker qui alerte l'opérateur sur Telegram. Le stager resources/loader.ps1 est conçu...

keepass-exfil-forensics

Exfiltration de mémoire KeePass — Investigation forensique réseau Récupère les données exfiltrées du trafic PCAP en inversant la chaîne d'obfuscation hex → Base64 → XOR utilisée dans un scénario réel de CTF DFIR TryHackMe, puis exploite CVE-2023-32784 pour récupérer le mot de passe maître KeePass...

Dumpy

Description Cet outil appelle dynamiquement MiniDumpWriteDump pour dumper le contenu mémoire de lsass. Ce processus est effectué sans ouvrir un nouveau handle de processus vers lsass et en utilisant DInvokers pour rendre plus difficile la détection de son comportement malveillant. Afin d'obtenir ...