FortiLPE

الوصف استغلال إثبات مفهوم PoC لتصعيد الامتيازات محلياً لثغرة CVE-2025-62676 / EUVD-2025-206993 التي تستهدف FortiClient VPN الذي يعمل على Windows. ينفّذ حمولة payload في سياق SYSTEM من سياق مستخدم عادي عبر كتابة ملف XML عشوائية. تم اختبار إثبات المفهوم ضد إصدار FortiClient 7.4.0 على Windows 11 Pro...

flounder

configs/ - ملفات تعريف السياق الاختيارية هذه الملفات JSON اختيارية، وملفات تعريف سياق خالية من الإجابات. إنها ليست أوضاع منتج Flounder ولا يتم تحميلها افتراضيًا. إنها موجودة للحالات التي يرغب فيها المشغل عمدًا في إعطاء النموذج إطارًا مألوفًا لفئة من الهدف...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 الهجوم الوصف تم اكتشاف أن الإصلاح الذي عالج الثغرة CVE-2021-44228 في Apache Log4j 2.15.0 كان غير مكتمل في بعض التهيئات غير الافتراضية. قد يسمح هذا للمهاجمين الذين يتحكمون في بيانات إدخال Thread Context Map MDC عندما تستخدم تهيئة التسجيل نمط تخطيط غير افتراضي مع...

chub-supply-chain-poc

إثبات المفهوم لسلسلة توريد Context Hub ثغرة عدم تعقيم فيContext Hub @aisuite/chub v0.1.3 تتيح حقن التبعيات الصامت من خلال خط أنابيب توثيق MCP. المراجع: CWE-94 حقن الكود | CWE-829 مجال تحكم غير موثوق | CWE-345 تحقق غير كافٍ من صحة البيانات | حقن الأوامر...

fish-live-in-trees

الأسماك تعيش في الأشجار حقن سياق المحاذاة الزمني لوقت التشغيل لنماذج اللغة الكبيرة RACI في الإنتاج المؤلف: شون كافاناغ التاريخ: 2026-02-16 البيئة: Gemini 3 Flash الطبقة المجانية - واجهة إنتاج عامة نوع الاستغلال: انعطاف سياقي الدقة الواقعية → الأصالة الشخصية لا حمولات لتجاوز القيود. لا أدوات خاصة...

singularity

تفرد الأصل تحديثات حديثة: جديد 2025-11-25 : أضاف إصدار Chrome 142 ميزة الوصول إلى الشبكة المحلية LNA، والتي تمنع تقنيات هجوم إعادة ربط DNS المنفذة في Singularity. يدعم فرع LNA-from-Non-Secure-Contexts الخاص بـ Singularity of Origin التجربة للوصول إلى الشبكة المحلية من سياقات غير آمنة. يتيح هذا...

toolkit

English | Español مجموعة أدوات Indetectables صُممت كأداة متعددة الاستخدامات Swiss Army knife، هذه المجموعة المنسقة لا تُقدَّر بثمن لمحللي البرمجيات الخبيثة، والمُخترِقين، وخبراء الأمن السيبراني. صُممت بعناية لدعم كل من المستخدمين المبتدئين وذوي الخبرة. تكمل هذه المجموعة الأدلة والنظريات المرقّمة...

dora

dora الميزات سريع جدًا لأننا نستخدم ripgrep في الخلفية خطوات Exploit/PoC للعديد من مفاتيح API، مما يسمح بكتابة تقرير جيد للبحث عن مكافآت الثغرات على عكس العديد من أدوات البحث عن مفاتيح API الأخرى، يُظهر dora أيضًا المسار إلى الملف والسطر مع السياق لتحليل أسهل يمكن تنفيذها بسهولة في النصوص البرمجي...

CVE-2022-29598

CVE-2022-29598 : البرمجة النصية عبر المواقع XSS المنعكسة في RSS v500 رابط Mitre: https://vulners.com/cve/CVE-2022-29598 رابط NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29598 تطبيق RRS الإصدار v500 من شركة Solutions Atlantic يعاني من ثغرة برمجة نصية عبر المواقع XSS منعكسة. يمكن أن يسمح استغلا...

mcpguard-dynamic

MCPGuard-Dynamic حماية معزولة على مستوى النواة لاستدعاءات أدوات وكيل LLM المُنفَّذة عبر بروتوكول سياق النموذج Model Context Protocol - MCP. يعمل MCPGuard كوسيط شفاف بين عميل MCP الوكيل / المُشغِّل وعملية فرعية لخادم MCP، مطبّقًا ثلاث طبقات دفاعية على كل استدعاء أداة. الطبقة الأدنى مُنفَّذة في eBP...

cve-2022-24644

CVE-2022-24644 Vulnérabilité d'exécution de code à distance dans la mise à jour non authentifiée de KeyMouse 3.08 Windows de ZZ Inc. Utilisation : python3 cve-2022-24644poc.py Détails dans le rapport sur gerr.re. Étapes pour reproduire 1. Installez KeyMouse Windows 3.08 ; 2. Configurez le spoofin...

RightHand-Persistence

RightHand Persistence مستوحى من CVE-2026-21509 معالج قائمة السياق COM بلغة C++ للثبات مثال تطبيقي لمعالج قائمة سياق Windows باستخدام C++ وCOM، يوضح تقنية ثبات خفية. من خلال تسجيل كائن COM مخصص، يتم تنفيذ الكود الخاص بك عندما ينقر المستخدم بزر الماوس الأيمن على أهداف محددة ملفات، مجلدات، أو خلفيات...

conduit

Conduit لوحة التحكم المحلية on-prem لعملاء الترميز بالذكاء الاصطناعي. إسناد التكلفة لكل مهندس · ميزانيات صارمة · حوكمة الصادر egress · مراقبة تدهور السياق context rot · تقارير جاهزة للتدقيق — كل ذلك داخل شبكتك الافتراضية الخاصة VPC. Conduit يقع بين عملاء الترميز بالذكاء الاصطناعي لديك Claude Code...

openrasp

OpenRASP مقدمة على عكس حلول التحكم في المحيط مثل WAF، يقوم OpenRASP بدمج محرك الحماية الخاص به مباشرة في خادم التطبيق عن طريق الإضافة instrumentation. يمكنه مراقبة أحداث مختلفة بما في ذلك استعلامات قاعدة البيانات، وعمليات الملفات، وطلبات الشبكة، وما إلى ذلك. عند حدوث هجوم، يقوم WAF بمطابقة الطلب...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit بحث وإثبات مفهوم Proof-of-Concept لثغرة CVE-2022-0185 الخاصة بتجاوز سعة الكومة Heap Overflow في نواة لينكس. CVE-2022-0185 – تحليل تجاوز سعة الكومة في نواة لينكس نظرة عامة CVE-2022-0185 هي ثغرة تجاوز سعة مخزن مؤقت قائمة على الكومة Heap-based Buffer Overflow في...

DeepTrap

DeepTrap English | 中文 Évaluation de la sécurité en monde ouvert pour les agents OpenClaw dans des contextes d'exécution adverses. DeepTrap est un benchmark de sécurité pour évaluer si les agents OpenClaw peuvent accomplir des tâches utilisateur bénignes tout en résistant à la pression malveillant...

ida-pro-mcp

IDA Pro MCP Simple MCP Server to allow vibe reversing in IDA Pro. https://github.com/user-attachments/assets/6ebeaa92-a9db-43fa-b756-eececce2aca0 The binaries and prompt for the video are available in the mcp-reversing-dataset repository. Prerequisites Python 3.11 or higher Use idapyswitch to...

slither-mcp

Serveur MCP Slither Un serveur Model Context Protocol MCP qui fournit des capacités d'analyse statique pour les contrats intelligents Solidity en utilisant Slither. Présentation Ce serveur MCP encapsule les fonctionnalités d'analyse statique de Slither, les rendant accessibles via le Model Contex...

cerbos

Qu'est-ce que Cerbos ? Cerbos est une couche d'autorisation qui évolue avec votre produit. Elle vous permet de définir des règles de contrôle d'accès puissantes et contextuelles pour les ressources de votre application dans des politiques YAML simples et intuitives, gérées et déployées via votre...

DbgNexum

DbgNexum - حقن الشيل كود DbgNexum هو إثبات مفهوم لحقن الشيل كود باستخدام واجهة برمجة تطبيقات التصحيح في ويندوز والذاكرة المشتركة تعيين الملفات. يتجنب كتابة وقراءة الذاكرة البعيدة مباشرة، بدلاً من ذلك يستخدم التلاعب بالسياق لإجبار العملية الهدف على تحميل وتنفيذ الحمولة بنفسها. نظرة عامة يقوم الحاق...