AndroidDriveSignity

AndroidDriveSignity AndroidDriveSignity est un script Python conçu pour patcher les fichiers du noyau AndroidARMv8.3, permettant le chargement de pilotes sans être soumis à diverses vérifications, notamment les vérifications de signature. Cet outil vise à faciliter le processus de développement e...

puppet-shellshock

यह मॉड्यूल शेलशॉक एक्सप्लॉइट्स CVE-2014-6271 या CVE-2014-7169 के लिए एक bash बाइनरी की भेद्यता का निर्धारण करता है और फिर जहां संभव हो वहां पैच करता है। समर्थित प्लेटफ़ॉर्म: Debian 5, 6, 7 उबंटू 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 उपयोग class 'shellshock': Facter द्वारा प्रदान किया गया...

0dayex-checker

0dayex-checker Vérificateur Microsoft Exchange Server Zero-day vérificateur de correctifs virtuels...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195 के लिए PoC। यह PoC vDSO को पैच करने के लिए /proc/self/mem के बजाय ptrace पर निर्भर करता है। फ़ाइल सिस्टम बाइनरी को संशोधित करने वाले PoCs की तुलना में इसके कुछ लाभ हैं: कोई setuid बाइनरी आवश्यक नहीं SELinux बाइपास कंटेनर एस्केप फ़ाइल सिस्टम राइटबैक के कारण कोई...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" تحتوي هذه المستودع على ورقة بحثية وشرائح عرض حول CVE-2016-5195، وهي ثغرة تصعيد صلاحيات في نظام لينكس، كُتبت لمقرر أنظمة التشغيل: التصميم والأمان في كلية الرياضيات والمعلوماتية FMI بجامعة بوخارست. تصحيح في ورقتك البحثية ادعيت أنه يمكن استخدام Dirty COW لخبيئة الثنائيات بص...

Amsi-Killer

تجاوز AMSI مدى الحياة فحص الأوبكود Opcode Scan نحصل على العنوان الدقيق لتعليمة القفز من خلال البحث عن أول بايت من كل تعليمة. هذه التقنية فعّالة حتى في مواجهة التحديثات أو التعديلات على مجموعة البيانات المستهدفة. على سبيل المثال : | 48:85D2 | test rdx, rdx | | 74 3F | je amsi.7FFAE957C694 | | 48 :...

BypassCredGuard

BypassCredGuard - تجاوز Credential Guard عبر تصحيح ذاكرة Wdigest خلفية كتب آدم تشيستر @xpn مقالاً بعنوان "Exploring Mimikatz - Part 1 - WDigest" حول تصحيح الذاكرة لتمكين UseLogonCredential وجعل Wdigest يخزّن بيانات الاعتماد النصية الصريحة في الذاكرة المؤقتة، وقد أثار اهتمامي. تحتوي وحدة wdigest.d...

UnhookingPatch

UnhookingPatch تجاوز خطافات EDR عن طريق ترقيع كعب NT API، وحل SSNs وتعليمات syscall في وقت التشغيل image كيف أقوم بتحويل الثنائي إلى MAC؟ المتطلبات: 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

MagicSigner

MagicSigner مكتبة DLL لتعديل أداة signtool تتيح التوقيع بشهادات منتهية الصلاحية الاستخدام فقط ضع ملف XmlLite.dll بجوار signtool.exe عرض توضيحي قبل MagicSigner بعد MagicSigner حلول بديلة يمكنك أيضاً فقط إرجاع ساعة جهاز الكمبيوتر إلى الوراء. غير أن ذلك يتطلب صلاحيات المسؤول، وغالباً ما يُعطِّل...

Amsi_Bypass_In_2023

تجاوز Amsi على Windows 11 في 2023 يمكن العثور على التفاصيل التقنية في المقال: https://medium.com/@gustavshen/bypass-amsi-on-windows-11-75d231b2cac6 AttackAmsiOpenSession.ps1 HRESULT AmsiOpenSession in HAMSICONTEXT amsiContext, out HAMSISESSION amsiSession ; يمكن استخدام هذا السكربت بلغة PowerShel...

CVE-2026-26114-Patch

CVE-2026-26114-Patch تصحيح N-day لـ CVE-2026-26114 قبل Microsoft. حيث لم تستطع Microsoft تصحيحها بنسبة 100% في أشهر عديدة. لكن FAC security قامت بذلك...

apk-reverse

English · 简体中文 القدرات · البنية · التثبيت · المتطلبات · فهرس الأخطاء · النطاق · الصيانة · إخلاء المسؤولية apk-reverse مهارة وكيل Agent Skill لهندسة عكس تطبيقات Android APK، وإزالة الحشو، وإزالة الإعلانات، وترقيع dex الجراحي، وإعادة التغليف، وتحليل وقت التشغيل/الخادم. إنها مهارة ، وليست درسًا...

Google Rolls Out Gemini 4 Argon to Trusted Cyber Defenders, Plans Guardrail-Free Version

Google on Wednesday announced its latest frontier artificial intelligence AI model, Gemini 4 Argon , that it said is being rolled out to a set of trusted cyber defenders through its Fairwind Program. "It delivers frontier performance in complex workflows across real-world software engineering,...

CVE-2026-97942

A flaw was found in the Linux kernel's x86 instruction patching subsystem. A race condition between runtime instruction modification text poking and page attribute updates can cause virtual memory lookup failures in shared executable memory. A local user can trigger this issue during kernel modul...

ROOT-OS-ALPINE-315-CVE-2025-69419 CVE-2025-69419 in openssl - Patched by Root

Root has patched CVE-2025-69419 in the openssl package for Root:Alpine:3.15. Multiple fixed versions available...

CVE-2026-97685

An authenticated LimeSurvey Community Edition 7.3.0 user allowed to create surveys can use their own survey as an authorized context while supplying question or answer identifiers belonging to another user's survey. The REST survey-patching endpoint checks the attacker's permission against the...

CVE-2026-97685

In LimeSurvey Community Edition 7.3.0 , an authenticated user with survey creation privileges can perform a cross-survey object authorization bypass via the REST survey-patching endpoint . While the endpoint correctly validates permissions against the survey ID in the URL, the underlying persiste...

EUVD-2026-88608

An authenticated LimeSurvey Community Edition 7.3.0 user allowed to create surveys can use their own survey as an authorized context while supplying question or answer identifiers belonging to another user's survey. The REST survey-patching endpoint checks the attacker's permission against the...

CVE-2026-97685 LimeSurvey Community Edition 7.3.0 - Cross-survey object authorization bypass in REST survey patch operations

An authenticated LimeSurvey Community Edition 7.3.0 user allowed to create surveys can use their own survey as an authorized context while supplying question or answer identifiers belonging to another user's survey. The REST survey-patching endpoint checks the attacker's permission against the...

CVE-2026-97685 LimeSurvey Community Edition 7.3.0 - Cross-survey object authorization bypass in REST survey patch operations

An authenticated LimeSurvey Community Edition 7.3.0 user allowed to create surveys can use their own survey as an authorized context while supplying question or answer identifiers belonging to another user's survey. The REST survey-patching endpoint checks the attacker's permission against the...