CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path सचमुच बहुत बुरा, इस कोड को मत आंकिए हाहाहा यह भयानक है यह केवल termdd.sys में संवेदनशील पथ पर हमला करता है!!! DOS नहीं केवल Windows XP Sp3 x86 पर परीक्षण किया गया, Windows 7 को संभवतः बातचीत भाग की आवश्यकता होगी, इसलिए यह काम नहीं करेगा मुझे उम्मीद है कि यह बिल्कुल...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

gef

GEF يُنطق ʤɛf - "Jeff" هي مجموعة أوامر للمعماريات x86/64, ARM, MIPS, PowerPC و SPARC تساعد مطوري الاستغلال ومهندسي الهندسة العكسية عند استخدام GDB التقليدي. توفر ميزات إضافية لـ GDB باستخدام واجهة برمجة تطبيقات Python للمساعدة أثناء عملية التحليل الديناميكي وتطوير الاستغلال. سيستفيد منها أيضًا...

py3webfuzz

Py3webFuzz ';-- Bibliothèque de modules de Fuzzing Web Python Python3 Module Compatible Auteur Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributeurs Nathan Hamiel @nathanhamiel DESCRIPTION Basé sur pywebfuzz, Py3webfuzz est un module Python3 qui aide à...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

Exploit_Development

إثباتات المفاهيم لثغرات CVE الخاصة بي CVE-2022-3436 - Online Student Clearance System v1.0 - CVE-2022-3436.py...

exploitgym

ExploitGym ExploitGym هو معيار واقعي واسع النطاق مبني على ثغرات من العالم الحقيقي عبر برامج مساحة المستخدم، ومحرك V8 من Google، ونواة Linux، مصمم لتقييم قدرة وكلاء الذكاء الاصطناعي على تطوير الاستغلالات exploits. بدء سريع 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat,...

bst

Binary String Toolkit सारांश Binary String Toolkit या संक्षेप में BST एक सरल उपयोगिता है जो बाइनरी स्ट्रिंग्स को स्रोत कोड में शामिल करने के लिए उपयुक्त विभिन्न प्रारूपों में परिवर्तित करती है, जैसे कि सुरक्षा क्षेत्र में एक्सप्लॉइट और प्रूफ ऑफ कॉन्सेप्ट विकसित करने में उपयोग किए जाने वाले।...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

awesome-reverse-engineering-and-malware-analysis

बेहतरीन रिवर्स इंजीनियरिंग और मालवेयर विश्लेषण यह रिवर्स इंजीनियरिंग और मालवेयर विश्लेषण का नक्शा है जिसे वास्तव में पढ़ा गया है। हर लिंक को शामिल किए जाने से पहले खोला और जांचा गया था, और जैसे ही वह बेकार होता है उसे हटा दिया जाता है - न मृत पेज, न एक-शब्द के नोट, न "महान संसाधन!" जैसा भराव।...

Exploit-Development

Exploit-Development استغلالات مسلّحة وإثباتات مفاهيم PoC...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ एक GDB और LLDB प्लग-इन है जो डिबगिंग को कम कष्टप्रद बनाता है, जिसमें निम्न-स्तरीय सॉफ़्टवेयर डेवलपर्स, हार्डवेयर हैकर्स, रिवर्स-इंजीनियरों और एक्सप्लॉइट डेवलपर्स के लिए आवश्यक सुविधाओं पर ध्यान केंद्रित किया गया है। इसमें ढेर सारी सुविधाएँ हैं, हमारा Features page देखे...

CVE-2025-5548

💣 एक्सप्लॉइट डेवलपमेंट - बफर ओवरफ्लो यह रिपॉजिटरी एक बफर ओवरफ्लो प्रकार की कमजोरी के शोषण की पूरी प्रक्रिया का दस्तावेजीकरण करती है, जो प्रारंभिक विश्लेषण से लेकर निष्पादन प्रवाह के नियंत्रण तक एक संरचित पद्धति का पालन करती है। 🎯 उद्देश्य इस चरण का उद्देश्य एक कार्यात्मक एक्सप्लॉइट विकसित करना है...

bluekeep_CVE-2019-0708_poc_to_exploit

नोट: यह प्रोजेक्ट संग्रहीत कर दिया गया है क्योंकि वास्तविक शोषण exploits अन्यत्र बेहतर सफलता के साथ विकसित किए गए हैं। https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ बैजेस bluekeepCVE-2019-0708poctoexploit ब्लूकीप PoC को @Ekultek और @umarfarook882...

CVE-2010-0232

CVE-2010-0232 تطوير إكسبلويت لتصعيد الامتيازات في أنظمة ويندوز NT / 2k / XP / 2K3 / VISTA / 2k8 / 7 باستخدام الثغرة CVE-2010-0232. هذا مشروع تعليمي بدأته لتعلم التفاصيل المروعة لاستغلال النواة منخفض المستوى، وهذا هو أول إكسبلويت من نوعه لي. أنا أتعلم عن طريق البرمجة إلى جانب قراءة كود الإكسبلويت...

CVE-2022-22947-exp

CVE-2022-22947-exp CVE-2022-22947 भेद्यता को पुन: प्रस्तुत किया और शोषण exp लिखा बाद में एक विशेषज्ञ के लेख के अनुसार मेमोरी ट्रोजन इंजेक्शन का exp लिखा, केवल संदर्भ के लिए...

heap-viewer

HeapViewer हीप की जांच करने के लिए एक IDA Pro प्लगइन, जो एक्सप्लॉइट डेवलपमेंट पर केंद्रित है। वर्तमान में glibc malloc कार्यान्वयन ptmalloc2 का समर्थन करता है। 2018 Hex-Rays प्लगइन प्रतियोगिता का तीसरा स्थान विजेता आवश्यकताएँ IDA Pro = 7.0 परीक्षण किया गया glibc 2.23 = 2.26 लिंक्ड लिस्ट के लिए...

Awesome-Fuzzing

مرحبًا بك في Awesome Fuzzing قائمة منسقة لموارد اختبار التصيّد Fuzzing كتب، دورات - مجانية ومدفوعة، فيديوهات، أدوات، دروس تعليمية، وتطبيقات ضعيفة للتدرب عليها لتعلم التصيّد والمراحل الأولية من تطوير الاستغلال Exploit Development مثل تحليل السبب الجذري Root Cause Analysis. المحتويات الكتب الدورات...