HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC استغلال PoC لسائق EtdSupp الخاص بأداة تشخيص أجهزة HP CVE-2023-32673/PSR-2022-0209 البناء افتح في Visual Studio 2019 البناء في وضع release تأمّل أو لا الملخص سائق صغير بسيط جدًا مع قراءة/كتابة للذاكرة الافتراضية، بدون MmIoMapSpace، إلخ. إخلاء المسؤولية الصودا الدايت مقززة...

Terminator

Terminator إعادة إنتاج تقنية Spyboy، والتي تتضمن إنهاء جميع عمليات EDR/XDR/AVs عن طريق إساءة استخدام برنامج التشغيل zam64.sys كان Spyboy يبيع برنامج Terminator بسعر 3000 دولار لمزيد من التفاصيل العينة مأخوذة من loldrivers الاستخدام يمكن العثور على النسخة المُجمَّعة هنا ضع برنامج التشغيل...

Blackout

Blackout استغلال برنامج تشغيل gmer لتعطيل أو قتل برامج EDRs و AVs بشكل فعال. يتجاوز HVCI بسلاسة. العينة مأخوذة من loldrivers https://www.loldrivers.io/drivers/7ce8fb06-46eb-4f4f-90d5-5518a6561f15/ الاستخدام ضع برنامج التشغيل Blackout.sys في نفس مسار الملف التنفيذي. يجب تشغيل الملف التنفيذي بصلاحي...

EATGuard

EATGuard تنفيذ لتخفيف حماية جدول عناوين التصدير، مثل تصفية عناوين التصدير Export Address Filtering - EAF كيف يعمل يتكوّن هذا المشروع من ثلاثة ملفات ثنائية، يمكن العثور عليها بعد الترجمة الكومبايل في EATGuard\bin. وهي: 1. EATGuardApplication.exe - تطبيق "خبيث" يقوم بتحميل EATGuardDll.dll داخل...

PE-Obfuscator

PE-Obfuscator مشوِّش PE مع مراعاة التهرب، يحتاج إلى صلاحيات المسؤول من أجل تحميل برنامج تشغيل RTCore64. الفيديو: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 المشوش : - الحصول على الـ PE غير الملفي والمشفّر بـ XOR من خادم بعيد - إفلات اللو...

CVE-2021-44852

CVE-2021-44852 BSRCIO64.sys में Biostar RACING GT Evo 2.1.1905.1700 में एक समस्या पाई गई। एक निम्न-अखंडता प्रक्रिया ड्राइवर के डिवाइस ऑब्जेक्ट को खोल सकती है और IOCTLs जारी कर सकती है ताकि मनमानी भौतिक मेमोरी स्थानों को पढ़ या लिख सके या एक मनमाना पता कॉल कर सके, जिससे मनमाना कोड का निष्पादन हो...

CVE-2026-31787

XSA-487 / CVE-2026-31787 إصلاح ثغرة double free في نواة لينكس في برنامج تشغيل Xen privcmd يسمح إصلاح ثغرة double free في ذاكرة النواة في برنامج تشغيل privcmd الخاص بـ Xen في نواة لينكس بالتحايل على قفل النواة الإقلاع الآمن. يتطلب استغلال الثغرة وصولاً بمستوى الجذر، مما يحد من الآثار الأمنية الأوس...

CVE_2022_38181_Raven

استغلال ثغرة CVE-2022-38181 لجهاز FireTV Cube من الجيل الثاني هذا فرع fork من PoC لجهاز Pixel 6 الخاص بباحث الأمن Man Yue Mo لثغرة CVE202238181. اقرأ شرحه التفصيلي للثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32bit في FireOS، بالإضافة إلى إصدارات برامج تشغيل Bifrost الأقدم r16p0 ونواة لينك...

NimBlackout

NimBlackout ملاحظة : هذا المشروع لأغراض تعليمية فقط. يُمنع منعاً باتاً استخدام هذا الكود لأي نشاط خبيث. لست مسؤولاً عن أي إساءة استخدام لهذا البرنامج. NimBlackout هو تكييف لمشروع @Blackout الذي طُوّر أصلاً بلغة C++ بواسطة @ZeroMemoryEx، والذي يتمثل في إزالة برامج مكافحة الفيروسات/EDRs باستخدام...

masm32-kernel-programming

برمجة نواة masm32 مستودع Dreg لاحتياجاته الشخصية برمجة نواة masm32، برامج تشغيل، دروس تعليمية، أمثلة، وأدوات يعود الفضل إلى Four-F التعليمات قم بتنزيل/استنساخ هذا المستودع قم بتشغيل masm32v11rinstall.exe انقر على صورة التثبيت الأرض قم بتثبيت masm32 في C:\ أوصي بإضافة الإدخالات التالية إلى متغير...

CVE-2025-7771

CVE-2025-7771 — قراءة/كتابة عشوائية للذاكرة الفعلية عبر ThrottleStop.sys إثبات مفهوم كامل لبرنامج تشغيل ThrottleStop.sys من TechPowerUp CVE-2025-7771. برنامج تشغيل نواة موقّع وما يزال قابلاً للتحميل يعرّض قراءة وكتابة غير متحقق منها للذاكرة الفعلية عبر استدعاءَي IOCTL. هذا المستودع يحوّل هذه...

Win10Pcap-Exploit

Win10Pcap-Exploit автор: https://twitter.com/R00tkitSMM [email protected] telegram username : https://telegram.me/firozi некоторое время назад я обнаружил уязвимость в драйвере win10pcap, которая может привести к повышению привилегий. Я сообщил об уязвимости, и теперь ошибка исправлена:...

armadito-windows-driver

Armadito Windows Driver برنامج تشغيل Armadito Windows مسؤول عن الحماية عند الوصول on-access لمضاد الفيروسات Armadito. حقوق النشر C Teclib'، 2015، 2016 الصفحة الرئيسية للمشروع: http://www.teclib-edition.com/teclib-products/armadito-antivirus انظر الوثائق عبر الإنترنت على:...

SOC335---CVE-2024-49138-Exploitation-Detected

whoami root@soc: cat casefile.txt Platform : LetsDefend Case : SOC335 - CVE-2024-49138 Exploitation Detected EventID : 313 Alert T...

CVE-2026-93393

A flaw was found in mongo-c-driver. A heap-based buffer overflow exists in the Transport Layer Security TLS transport layer when compiled with the Windows platform TLS backend. A remote server can exploit this flaw by sending crafted encrypted traffic after the TLS handshake completes, causing th...

bedaisy-bypass

bedaisy-bypass الوصف bedaisy-bypass هو برنامج تشغيل للنواة kernel driver مصمم لتجاوز التقارير المرسلة من BEDaisy.sys إلى BEService.exe. بالنسبة للمستخدمين الذين لا يعملون بنظام UEFI، يستخدم المشروع Infinity Hook. يعترض برنامج التشغيل البيانات المُرسلة عبر الأنبوب المسمّى named pipe بين الخدمتين...

CLSA-2026-1790944051 TuxCare security update for websocket-driver (1 CVE)

TuxCare rebuilt websocket-driver to address 1 CVE. Fixed in 0.7.5-tuxcare.1...

CVE-2026-103505

A flaw was found in the AWS Elastic File System EFS Container Storage Interface CSI Driver. A remote authenticated user with permissions to create persistent storage volumes can supply crafted comma-separated values within volume configuration attributes. This improper input handling allows the...

CLEANSTART-2026-CA40991 mongo-go-driver repository contains CGo bindings for GSSAPI (Kerberos) authentication on Linux and macOS

CVE-2026-2303 affects multiple packages. The mongo-go-driver repository contains CGo bindings for GSSAPI Kerberos authentication on Linux and macOS. See references for individual vulnerability details...

NVIDIA Windows GPU Display Driver Kernel Module Multiple Vulnerabilities (September 2026)

The NVIDIA GPU display driver software on the remote Windows host is missing a security update. It is, therefore, affected by multiple vulnerabilities, including the following: - NVIDIA GPU Display Driver for Windows contains a vulnerability in the kernel module where a user could cause improper...