patchkit

patchkit एक या अधिक सरल पायथन स्क्रिप्ट का उपयोग करके एक ELF बाइनरी को पैच करता है। उपयोग: patch patchdir|file... patchdir इसमें एक या अधिक पायथन पैच फ़ाइलें होती हैं, जिन्हें एक बाइनरी के विरुद्ध वर्णमाला क्रम में निष्पादित किया जाएगा। पैच उदाहरण एक पते को NOP करना, एक असेंबली फ़ंक्शन इंजेक्ट...

sploit

sploit Sploit is a Go package that aids in binary analysis and exploitation. The motivating factor behind the development of sploit is to be able to have a well designed API with functionality that rivals some of the more common Python exploit development frameworks while taking advantage of the ...

CVE-2020-5902

CVE-2020-5902 इस भेद्यता की जाँच के लिए POC कोड। चूंकि कोड जारी हो चुका है, मैंने भी इसे जारी करने का निर्णय लिया। तुरंत पैच करें! Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

InlineExecute-Assembly

InlineExecute-Assembly InlineExecute-Assembly एक प्रूफ ऑफ कॉन्सेप्ट बीकन ऑब्जेक्ट फ़ाइल BOF है जो सुरक्षा पेशेवरों को प्रक्रिया में .NET असेंबली निष्पादन करने की अनुमति देता है, जो कोबाल्ट स्ट्राइक के पारंपरिक फोर्क और रन execute-assembly मॉड्यूल के विकल्प के रूप में काम करता है।...

Py-RDP-Patcher

Py-RDP-Patcher Py-RDP-Patcher एक उपकरण है जो पायथन में बनाया गया है, जो termsrv फ़ाइल को पैच करके एक साथ RDP सत्रों की अनुमति देता है सेटअप गाइड: इस स्क्रिप्ट को केवल आर्ट लाइब्रेरी की आवश्यकता है, जो निम्नलिखित निष्पादित करके स्थापित की जाती है: pip install art आवश्यकताएँ: Python3, Windows सीमाए...

WindowsPatchDetector

Détecteur expérimental de patchs de section .text Windows ====================== Expérimental : comparaison de la section .text Windows - disque versus mémoire Idée originale Après avoir lu un article sur le malware Skeleton Key...

IDA2Obj

IDA2Obj IDA2Obj एक उपकरण है जो SBI स्टैटिक बाइनरी इंस्ट्रुमेंटेशन को लागू करने के लिए है। कार्य प्रवाह सरल है: एक निष्पादन योग्य बाइनरी से सीधे ऑब्जेक्ट फ़ाइलें COFF डंप करें। ऑब्जेक्ट फ़ाइलों को एक नई बाइनरी में लिंक करें, जो पुरानी बाइनरी के लगभग समान हो। डंपिंग प्रक्रिया के दौरान, आप किसी भी...

seal-security-nuget-demo-net7

عرض توضيحي للمتصفح + CLI NuGet/C — إصدار .NET 7 لماذا نسخة .NET 7؟ هذا فرع مُعاد توجيهه من المستودع الأساسي seal-security-nuget-demo الذي يستهدف net9.0. قصة الاستغلال، ووحدات التحكم، وقائمة الحزم المختومة متطابقة — الفرق الوحيد هوTargetFramework. هذا الفرع موجود لأن معظم عملاء المؤسسات لا يمكنهم...

CVE-2026-31431

استغلال تصحيح ذاكرة su عبر AFALG بحث سكربت بايثون مضغوط يستغل ثغرة أمنية في نواة النظام مرتبطة بـ AFALG لتصحيح ثنائي su في الذاكرة ورفع الصلاحيات. هذا مُقدَّم لأغراض تعليمية وبحثية فقط. ⚠️ لا تستخدم هذا على أي نظام لا تملكه أو بدون إذن صريح. قد يؤدي سوء الاستخدام إلى انتهاك القوانين وسياسات الأمان...

CVE-2026-31431

CopyFail CVE-2026-31431 نظرة عامة CopyFail هو استغلال إثبات مفهوم لثغرة CVE-2026-31431، يستهدف ثغرة تلف في الذاكرة في واجهة برمجة تطبيقات التشفير في نواة لينكس AFALG. يستغل الاستغلال استدعاء النظام splice لتنفيذ تعديل غير مصرح به لذاكرة التخزين المؤقت للصفحات page-cache لملف /usr/bin/su، مما يتيح...

fix-cve-2026-3143

fix-cve-2026-3143 تشخيص وإصلاح الثغرة الأمنية CVE-2026-31431 فشل النسخ التثبيت انسخ سكربت التثبيت إلى الحافظة وقم بتشغيله في سطر الأوامر sudo apt install git && cd && git clone https://github.com/ClimbMunchkin/fix-cve-2026-3143.git fix-cve-2026-3143 && chmod +x...

polkit_CVE-2021-4034

اسم الدور دور Ansible لتصحيح ثغرة RHSB-2022-001 تصعيد الامتيازات في Polkit - CVE-2021-4034 المتطلبات يجب أن تكون المستودعات Repositories مهيأة. متغيرات الدور جميع المتغيرات موجودة في ملف /vars/main.yml. تمت إضافة قائمة بالحزم المعرضة للخطر في Polkit إلى الملف كقائمة، يمكنك تحديث القائمة حسب حالة...

SigFlip

यह क्या है? SigFlip एक उपकरण है जो प्रमाणित authenticode हस्ताक्षरित PE फ़ाइलों exe, dll, sys ..etc में इस तरह से पैच करने के लिए है कि यह मौजूदा प्रमाणीकरण हस्ताक्षर को प्रभावित या तोड़ता नहीं है, दूसरे शब्दों में आप फ़ाइल हस्ताक्षर, अखंडता जांच या PE फ़ाइल कार्यक्षमता को तोड़े बिना PE फ़ाइल...

reFlutter

यह फ्रेमवर्क फ्लटर ऐप्स के रिवर्स इंजीनियरिंग में मदद करता है, जिसमें फ्लटर लाइब्रेरी के पैच किए गए संस्करण का उपयोग किया जाता है जो पहले से संकलित है और ऐप रीपैकिंग के लिए तैयार है। इस लाइब्रेरी में स्नैपशॉट डिसेरिएलाइज़ेशन प्रक्रिया को संशोधित किया गया है ताकि आप सुविधाजनक तरीके से डायनेमिक...

Ubuntu-CVE-2026-3888-patcher

🛡️ سكربت معالجة CVE-2026-3888 أداة استشارات أمنية من Many Hat Group نظرة عامة تم تطوير هذا السكربت بواسطة Many Hat Group لتحديد ومعالجة الأنظمة المتأثرة بـ CVE-2026-3888 في بيئات Ubuntu. وهو مصمم للاستخدام عبر مجموعات الأنظمة المُدارة، ويوفر: اكتشافًا تلقائيًا تصحيحًا واعيًا بالإصدارات ضوابط تنفيذ...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner यह स्कैनर संग्रह सहित पथों को रिकर्सिवली स्कैन करेगा ताकि कमजोर log4j संस्करणों और org/apache/logging/log4j/core/lookup/JndiLookup.class फ़ाइलों का पता लगाया जा सके। वर्तमान में अनुमति सूची गैर-शोषणीय संस्करणों को परिभाषित करती है, इस मामले में log4j-core 2.17.0 और...

qualcomm-vulnerability-scanner

ماسح ثغرات كوالكوم ماسح ثغرات كوالكوم هو أداة مصممة لفحص أجهزة أندرويد بحثًا عن ثغرة كوالكوم التي تم استغلالها مؤخرًا CVE-2026-21385. توفر هذه الأداة طريقة بسيطة وفعالة لتحديد الأجهزة المعرضة للخطر وتطبيق التصحيحات اللازمة. الميزات فحص أجهزة أندرويد بحثًا عن ثغرة كوالكوم CVE-2026-21385 تطبيق...

v8-poc-CVE-2026-5865

PoC بسيط بصيغة .js لثغرة v8 CVE-2026-5865 التشغيل السريع تثبيت التبعيات: pip install -r requirements.txt تصحيح/معايرة الاستغلال: python3 patchexploit.py /path/to/d8 exploit.js تشغيل الاستغلال: ./run-exploit.sh /path/to/d8 exploit.js...

patchy

Patchy GCP OS पैच प्रबंधन का दुरुपयोग करके स्वचालित पार्श्व संचलन और स्थायित्व, मेरे ब्लॉग पोस्ट पर आधारित। Patchy दो मुख्य मोडों से बना है: पार्श्व संचलन और स्थायित्व। स्थायित्व वैध सेवा खाता क्रेडेंशियल का उपयोग करके एक पैच जॉब या डिप्लॉयमेंट बनाता है। पार्श्व संचलन प्रोजेक्ट के भीतर सभी कंप्यू...

Invoke-RunAsWithCert

Invoke-RunAsWithCert نص برمجي PowerShell لإجراء مصادقة PKINIT مع واجهة برمجة تطبيقات Windows من جهاز غير منضم إلى مجال. الوصف ينشئ هذا الأمر cmdlet جلسة تسجيل دخول جديدة باستخدام الشهادة المحددة عبر PKINIT. صُمم ليعمل على جهاز افتراضي غير منضم إلى مجال. يحتوي الأمر cmdlet على وضعين: وضع يضبط مفات...