CVE-2025-62454

هذا ليس استغلالًا، مجرد POC BUGCHECKCODE: 50 BUGCHECKP1: ffff808b75973000 BUGCHECKP2: 2 BUGCHECKP3: fffff803df12ddda BUGCHECKP4: 0 READADDRESS: ffff808b75973000 Special pool MMINTERNALCODE: 0 IMAGENAME: cldflt.sys MODULENAME: cldflt FAULTINGMODULE: fffff803df110000 cldflt PROCESSNAME:...

CVE-2021-1699

CVE-2021-1699 POC لثغرة CVE-2021-1699، وهي ثغرة كشف معلومات في modem.sys...

huawei-p10-cve-2017-8890-unlock

بحث فتح قفل محمّل الإقلاع في Huawei P10 عبر CVE-2017-8890 يوثّق هذا المستودع مشروع بحث مُصرَّح به من قِبل المالك، تم فيه نقل CVE-2017-8890 إلى إصدار واحد من البرنامج الثابت لجهاز Huawei P10، وتحويل ثغرة use-after-free في النواة إلى قدرة قراءة/كتابة عشوائية في النواة وجذر مؤقت، وإعادة بناء سجل NVE...

CVE-2025-67246

CVE-2025-67246 عنوان الثغرة :LuDaShi التحكم غير الصحيح في الوصول الإصدارات المتأثرة :أقل من 6.1026.4505.112 وقت الاكتشاف :2 ديسمبر 2025 المكتشف :ZhouRui تقرير التحليل : LuDaShi هو برنامج أدوات نظام مجاني معروف يوفر توثيقًا مجانيًا للأجهزة، وضمان استقرار الحاسوب الهاتف المحمول، وتحسين أداء النظام...

PrintNightmare-CVE-2021-34527

PrintNightmare - ثغرة RCE/LPE في Windows Print Spooler CVE-2021-34527, CVE-2021-1675 ملخص هذه ثغرة تنفيذ تعليمات برمجية عن بُعد يمكن استخدامها للحصول على امتيازات على مستوى SYSTEM من قبل مستخدم بعيد مصادَق ضد أجهزة ويندوز التي تعمل بخدمة التخزين المؤقت للطباعة Print Spooler. يمكن للمهاجم بعد ذلك...

CVE-2025-66680

CVE-2025-66680 في Wise Force Deleter 1.5.7.59 والإصدارات الأقدم، يمكن لمهاجم لديه صلاحيات المسؤول المحلي حذف أي ملف في نظام الملفات عن طريق تسليح التطبيق. الاستخدام 1. ضع WiseDelfile64.sys في C:\Windows 2. قم بتجميع المشروع 3. أنشئ file.txt يحتوي على قائمة الملفات التي تريد حذفها مثال:...

CVE-2015-1635-POC

CVE-2015-1635-POC وMS15-034 HTTP.sys HTTP.sys هو برنامج تشغيل kernel في Microsoft Windows يعالج طلبات HTTP، وقد تم تقديمه منذ IIS6.0 لتحسين أداء خادم IIS، وتعتمد عمليات خدمة IIS على HTTP.sys. إن ثغرة تنفيذ التعليمات البرمجية عن بُعد في HTTP.sys هي في جوهرها ثغرة تجاوز عدد صحيح في HTTP.sys. يمكن ل...

access_updated

Singular Access نسخة مُحدّثة منbtbd/access مع إيجاد الأنماط الديناميكي القائم على Zydis للتوافق مع Windows 10/11 غلاف لاستدعاءات النظام في وضع النواة kernel-mode يتيح تنفيذ عمليات مميَّزة على العمليات دون الحاجة إلى مقابض handles. يستخدم خطافًا لمؤشر xKdEnumerateDebuggingDevices للتواصل بين وضع...

CVE-2025-66676

CVE-2025-66676 في IOBit Unlocker 1.3.0.11 والإصدارات السابقة، يسمح التطبيق بإنهاء العمليات بشكل تعسفي عن طريق محاولة فتح ملف. الخلفية يُستخدم التطبيق لفتح ملف غير مفتوح. من خلال تحديد ملف صورة العملية لعملية قيد التشغيل كملف مقفل، سيحاول IOBit Unlocker إنهاء العملية الجارية العملية التي "أغلقت" م...

ampa.sys-exp

ampa.sys-exp ليس كودي. فقط للحفظ https://zeifan.my/Ampa-Driver-Analysis/...

AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity est un script Python conçu pour patcher les fichiers du noyau AndroidARMv8.3, permettant le chargement de pilotes sans être soumis à diverses vérifications, notamment les vérifications de signature. Cet outil vise à faciliter le processus de développement e...

CVE-2022-25949

CVE-2022-25949 استغلال عمره سنوات لثغرة EoP محلية في برنامج Kingsoft Antivirus KWatch Driver الإصدار 2009.3.17.77. 2009..؟ أبلغت عن المشكلة في يناير 2014 وتم إخطاري بـ CVE بعد أكثر من 8 سنوات. قررت رفع هذا لأنه من المضحك بما يكفي العثور على كودي القديم وأن الأمر استغرق كل هذه المدة. وبالتالي، لا...

CVE-2021-28664-PoC

CVE-2021-28664-PoC هيكل PoC لثغرة use-after-free في مشغّل Mali kbase GPU CVE-2021-28664 → بدائيات القراءة/الكتابة العشوائية للذاكرة الفيزيائية للنواة. موجّه لمنصات ARM64 Android العامة، ومستقل عن أي شركة مصنّعة أو طراز محدد. نطاق البحث يقتصر على "بدائيات القراءة/الكتابة العشوائية للذاكرة الفيزيائ...

ane

Asahi Neural Engine برنامج تشغيل Linux معكوس الهندسة لمحرك Apple Neural Engine ANE. كل ما يتعلق بـ Linux هنا. ane/: وحدة Kernel ane.ko. يجب نقلها إلى الشجرة قريبًا. docs/: التوثيق. قيد العمل. من فضلك لا تنظر. libane/: مكتبة Userspace. python/: ارتباطات Python لـ libane...

windows_tcpip_fuzz

windowstcpipfuzz هذه محاولتي لتنفيذ fuzzing على برنامج تشغيل tcpip.sys في ويندوز باستخدام scapy. هذه المحاولة مستوحاة من الثغرة الأمنية التالية: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

xerial__sqlite-jdbc_CVE-2023-32697_3-41-2-1

مشغّل SQLite JDBC SQLite JDBC هي مكتبة للوصول إلى ملفات قواعد بيانات SQLite وإنشائها في Java. مكتبة SQLiteJDBC الخاصة بنا لا تتطلب أي إعداد، حيث يتم تجميع المكتبات الأصلية لأنظمة التشغيل الرئيسية، بما في ذلك Windows وmacOS وLinux وغيرها، في ملف JAR واحد أرشيف Java. الاستخدام ➡️ مزيد من أمثلة...

SOC335-CVE-2024-49138-Exploitation-Detected

كشف استغلال CVE-2024-49138 في هذا المشروع، قمت بالتحقيق في حادثة أمنية محاكاة على منصة LetsDefend، حيث تم اختراق جهاز يعمل بنظام Windows من خلال استغلال ثغرة CVE-2024-49138 — وهي ثغرة تصعيد صلاحيات في برنامج تشغيل نظام ملفات السجل المشترك CLFS في Windows. استغل المهاجم هذه الثغرة للحصول على صلاحي...

CHIRP-CodeExecution_via_Malicious_ImageFile

CHIRP — Arbitrary Code Execution via eval in Kenwood ITM Driver Product: CHIRP - An open-source project for programming Ham Radios. Affected Versions: URL: https://github.com/kk7ds/chirp, https://chirpmyradio.com Affected Versions: = chirp-next-20260814 CWE: CWE-95 Eval Injection Overview CHIRP's...

physmem2profit

Physmem2profit يمكن استخدام Physmem2profit لإنشاء minidump لعملية LSASS على المضيف المستهدف عبر تحليل الذاكرة الفعلية عن بُعد. الهدف من هذا البحث هو اقتراح نهج بديل لسرقة بيانات الاعتماد وإنشاء إطار عمل نمطي يمكن توسيعه لدعم برامج تشغيل أخرى يمكنها الوصول إلى الذاكرة الفعلية. يُنشئ Physmem2profit...

Interceptor

Interceptor المؤلف: @Cerbersec Interceptor هو برنامج تشغيل على مستوى النواة Kernel Driver يركّز على العبث بحلول EDR/AV في مساحة النواة من خلال تصحيح استدعاءات النواة Kernel Callbacks وخطف طلبات IRP. تم تطوير Interceptor كجزء من تدريب داخلي في الفريق الأحمر لشركة NVISO Security. يمكن العثور على...