IPC-Memory-Mac-OSX-Exploit

IPC-Memory-Mac-OSX-Exploit Contournement de sécurité local IPC La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un...

ASLRay

ASLRay أداة استغلال لتجاوز ASLR و DEP/NX على لينكس ELF x32/x64 مع رش المكدس الخصائص: تجاوز ASLR تجاوز DEP/NX متعدد المنصات بسيط سهل الاستخدام غير قابل للتصحيح التبعيات: لينكس 2.6.12+ - يعمل على أي نظام تشغيل قائم على لينكس x86-64 BASH - النص الكامل القيود: يحتاج المكدس إلى أن يكون قابلًا للتنفيذ...

CVE-2025-51726

كما طُلب، قمت الآن بعرض كلا الثغرتين BA2022 و BA2015 مع سيناريوهات استغلال عملية ودليل إثبات PoC، مما يوضح كيف يمكن لمهاجم استغلال هذه المشاكل في سياق واقعي. 📌 1. BA2022 تجزئة ضعيفة في توقيع الكود – توضيح استغلال SHA-1 على الرغم من أن الملف الأصلي CyberGhostVPNSetup.exe يظهر كموقّع وموثوق، إلا أن...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift Vulnerability Toolkit Kit d'outils complet pour scanner, corriger et tester CVE-2026-42945 - une vulnérabilité critique d'exécution de code à distance RCE dans nginx Table of Contents Overview CVE Details Features Toolkit Components Requirements Installation Usage Workfl...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 यह लेख iOS 7.1.x पर MobileSafari की शोषण क्षमता का पता लगाता है। एक क्राफ्टेड PDF फ़ाइल को HTML छवि के रूप में उपयोग करके ब्राउज़र Javascript इंटरप्रेटर को मेमोरी लेआउट के बारे में जानकारी लीक करना संभव हो जाता है। Apple CoreGraphics लाइब्रेरी P...

Metaphor

مجاز مجاز - ثغرة Stagefright مع تجاوز ASLR بواسطة Hanan Be'er من NorthBit Ltd. رابط للورقة البيضاء: https://raw.githubusercontent.com/NorthBit/Public/master/NorthBit-Metaphor.pdf تويتر: https://twitter.com/HighByte تم إصدار كود مصدر مجاز الآن! المصدر يتضمن PoC يقوم بتوليد استغلالات MP4 في الوقت...

CVE-2015-8522.RCE

CVE-2015-8522 यह Tivoli FastBack Server 6.1.4 एप्लिकेशन में एक स्टैक-आधारित बफर ओवरफ्लो की भेद्यता है, जिससे खतरे के तत्वों को एक दूरस्थ TCP-कनेक्शन के माध्यम से आर्बिट्रेरी कोड एक्ज़ीक्यूशन ACE प्राप्त करने की अनुमति मिलती है। इस रिपॉजिटरी में प्रदान किया गया PoC इस भेद्यता का उपयोग करता है ताकि...

CVE-2026-42945

CVE-2026-42945 वास्तविक जोखिम मूल्यांकन स्क्रिप्ट CVE-2026-42945 Nginx Rift के लिए एक स्थानीय जोखिम मूल्यांकन उपकरण। यह सीधे आपको यह बताने के बजाय कि 'संस्करण प्रभावित है तो खतरनाक है', यह स्क्रिप्ट वास्तव में जोखिम निर्धारित करने वाली तीन शर्तों की परत-दर-परत जाँच करती है और आपकी वास्तविक स्थिति...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 glazunov द्वारा पाया गया था, और आप उनकी रिपोर्ट में RCA पा सकते हैं क्रोम संस्करण: v8ctf से linux में 117.0.5938.62 मैंने एक बहुत ही अस्थिर विधि चुनी। ASLR को बायपास करने के लिए, main.html में विभिन्न डोमेन वाले कई iframes का उपयोग करके उच्च पते को ब्रूट फोर्स करें, आप...

CVE-2018-14442

Использование после освобождения CPDFParser::mpCryptoHandler в Foxit Reader 1. Фон формата PDF 2. Словари шифрования 3. Детали уязвимости 4. Обход ASLR и DEP 5. Детали окружения 6. Триггер 7. Автор Фон формата PDF PDF — это формат файла, используемый для представления документов. PDF состоит из...

vLLM <= 0.23.0 - Anthropic Router Heap Address Information Leak

vLLM = 0.23.0 incompletely fixes CVE-2026-22778. The original fix added sanitizemessage to the OpenAI router but the Anthropic-compatible router /v1/messages echoes strexc directly. id: CVE-2026-54236 info: name: vLLM = 0.23.0 - Anthropic Router Heap Address Information Leak author: kenlacroix...

ExecASLR-ekoparty

ExecASLR - ASLR को बायपास करने के लिए Intel ब्रांच प्रेडिक्टर्स का दुरुपयोग ASLR क्या है एड्रेस स्पेस लेआउट रैंडमाइज़ेशन एक शमन mitigation तकनीक है जिसका उपयोग मेमोरी करप्शन हमलों का फायदा उठाना कठिन बनाने के लिए किया जाता है। उदाहरण के लिए, बफर ओवरफ्लो कमजोरी के परिदृश्य में, एक हमलावर जो रिटर्न...

I-know-where-your-page-lives

I-know-where-your-page-lives أعرف أين تعيش صفحتك: إزالة العشوائية من نواة ويندوز 10 الأحدث - ZeroNights 2016 المتطلبات معالج إنتل Haswell أو أحدث Windows 10 x64 الاستخدام شغّل ASLRSideChannelAttack.exe للحصول على إدخال PML4-Self-Ref C:\Users\qa\DesktopASLRSideChannelAttack.exe + Setting thread...

Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958

استغلال مخصص : Foxit Reader الإصدار 9.0.1.1049 Use After Free مع تجاوز ASLR و DEP على الكومة استغلالي المخصص : Foxit-Reader-RCE-with-virualalloc-and-shellcode-for-CVE-2018-9948-and-CVE-2018-9958 استغلال مخصص لنظام Win 7 يحتوي على مساحة للـ shellcode سلسلة ROP المخصصة الخاصة بي تُنشئ مساحة للـ...

CVE-2021-39863

CVE-2021-39863 Adobe Acrobat Reader DC 21.005.20048.43252 32 bits Télécharger cette version : https://ardownload2.adobe.com/pub/adobe/reader/win/AcrobatDC/2100520048/AcroRdrDC2100520048enUS.exe Bypass ASLR, DEP Non Bypass CFG Analyse Blog de l'équipe Blog d'un membre de l'équipe - mntly Adobe roo...

-CVE-2018-0834-aab-aar

致谢 @reubensammut，你是个狠人，兄弟。CVE-2018-0834 完整代码执行。包含静态偏移量，绕过 cfg、dep、aslr : 享用。...

fatal_core_dump

Fatal Core Dump : Mystère du meurtre Dépôt pour générer un site de jeu de mystère de meurtre basé sur le débogage de vidage mémoire. CE DÉPÔT CONTIENT DES SPOILERS POUR LE JEU !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Vous pouvez y jouer ici : https://www.robopenguins.com/fatalcoredump/ Pour un article ...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

CVE-2025-0282-Full-version

ستوركس: أداة استغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد نظرة عامة ستوركس هي أداة إثبات مفهوم مبنية على بايثون، صُممت لتوضيح ثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE، والمعروفة باسم CVE-2025-0282 ، في جهاز شبكة معين. يمكن استغلال هذه الثغرة بإرسال طلب POST مُعدّل إلى نقطة نهاية محددة...