CVE-2022-24086

CVE-2022-24086 CVE-2022-24086 حول Magento RCE الوصف تتأثر الإصدارات 2.4.3-p1 والإصدارات الأقدم و2.3.7-p2 والإصدارات الأقدم من Adobe Commerce بثغرة عدم التحقق السليم من المدخلات أثناء عملية إتمام الدفع. لا يتطلب استغلال هذه المشكلة أي تفاعل من المستخدم ويمكن أن يؤدي إلى تنفيذ تعليمات برمجية عشوائي...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 لقد فسدت الأرض كلها بسبب الأعمال التي علمها عزازيل: له ينسب كل خطيئة. - أخنوخ 1: 8 عزازيل هو روت كيت يعمل في مساحة المستخدم مبني على تقنية LDPRELOAD الأصلية من روت كيت Jynx. إنه أكثر متانة وله ميزات إضافية، ويركز بشكل كبير على مقاومة التصحيح والكشف. الميزات مقاومة التصحيح يتجنب كشف...

inficere

inficere نسخة عامة من روتكت Mac OS X الخاص بي المبني على fractalG's onyx-the-black-cat https://github.com/gdbinit/onyx-the-black-cat تم الاختبار فقط على Mountain Lion، الإصدارات 10.8.2 إلى 10.8.5. غير مضمون العمل على إصدارات أخرى. الميزات إخفاء العمليات - يخفي من 'ps PID', 'ps aux', Activity...

injectAmsiBypass

Cobalt Strike BOF - حقن تجاوز AMSI ملف كائن المنارة لـ Cobalt Strike BOF الذي يتجاوز AMSI في عملية بعيدة عن طريق حقن الكود. تشغيل BOF inject-amsiBypass من CobaltStrike ماذا يفعل هذا؟ 1. استخدام وسيط PID المقدم للحصول على مقبض للعملية البعيدة hProc = KERNEL32$OpenProcessPROCESSVMOPERATION |...

clrinject

clrinject يحقن Assembly من C EXE أو DLL في أي CLR Runtime و AppDomain لعملية أخرى. يمكن للـ Assembly المحقون بعد ذلك الوصول إلى static instances لفئات العملية المحقونة وبالتالي التأثير على حالتها الداخلية. الاستخدام clrinject-cli.exe -p -a يفتح العملية بالمعرّف أو الاسم ، ويحقن EXE وينفّذ الطريقة...

TrueTree

TrueTree حول اقرأ كل شيء عن مفهوم TrueTree هنا TrueTree هو أكثر من مجرد أمر pstree لنظام macOS. يُستخدم لعرض شجرة العمليات للعمليات الجارية حاليًا باستخدام هيكل مبني على معرفات عمليات إضافية يمكن جمعها من نظام التشغيل. شجرة العمليات القياسية على macOS التي يمكن بناؤها باستخدام معرفات العمليات...

CVE-2020-0001

CVE-2020-0001 POC pour exécuter un composant système dans un processus d'application non fiable Blog https://zachinio.com/blogs/cve-2020-0001 Comment utiliser Exécutez l'application, assurez-vous que le processus "com.android.settings" n'existe pas, puis cliquez sur le bouton "start service"...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 أداة استغلال ثغرة رفع الصلاحيات المحلية لنظام Windows 11 22H2 طريقة الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرف العملية بالنظام العشري المراد رفع صلاحياتها، مما يؤدي إلى رفع صلاحيات العملية المستهدفة إلى مستوى SYSTEM...

CVE-2021-43650

CVE-2021-43650 Webrun = 3.6.0.42 حقن SQL الوصف Webrun هو تطبيق إداري قائم على الويب. في الإصدار 3.6.0.42، كان من الممكن تحديد ثغرة حقن SQL والإبلاغ عنها، وتحدث هذه الثغرة أثناء عملية تسجيل الدخول؛ وبشكل أكثر تحديدًا، سنقوم بحقن الحمولة في معامل POST المُسمى P1. إثبات المفهوم POC أثناء عملية تسجيل...

CVE-2021-31762

..| CVE-2021-31762 |.. الوصف : استغلال هجوم تزوير الطلب عبر المواقع CSRF لإنشاء مستخدم متميز من خلال ميزة إضافة المستخدمين في Webmin ثم الحصول على شل عكسي من خلال ميزة العمليات الجارية في Webmin الإصدار المختبر : Webmin 1.973 أحدث إصدار في GitHub 07/03/2021 نوع الهجوم : عن بعد التأثير : تنفيذ...

CVE-2023-21768

CVE-2023-21768 استغلال رفع الامتيازات المحلية POC المؤلفون: chompie و b33f لأغراض العرض التوضيحي فقط. الاستغلال الكامل يعمل على أنظمة Windows 11 22H2 القابلة للاختراق. أساسية الكتابة Write primitive تعمل على جميع الأنظمة القابلة للاختراق. الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرّف...

ProcessInjection

ProcessInjection Le programme est conçu pour effectuer une injection de processus. Actuellement, l'outil prend en charge 5 techniques d'injection de processus. 1 Vanilla Process Injection 2 DLL Injection 3 Process Hollowing 4 APC Queue 5 KernelCallbackTable Injection L'outil accepte le shellcode...

thematrix

TheMatrix تم إنشاء هذا المشروع لتسهيل عملية تحليل البرامج الضارة. الهدف هو إنشاء ملف ثنائي activator يقوم بتحميل ملف ثنائي يحدده المستخدم ومراقبة التنفيذ باستخدام خطافات hooks لواجهة برمجة تطبيقات Win32. يتم حفظ البيانات ذات الصلة على القرص. يدعم الكود كل من الملفات الثنائية x86 و x64. Doc لقد كت...

iMonitor

中文 مقدمة iMonitor نظام تحليل سلوك النقاط الطرفية هو برنامج مراقبة وتحليل سلوك النقاط الطرفية يعتمد على iMonitorSDK. يوفر مراقبة لسلوكيات النظام مثل العمليات والملفات والسجل والشبكات. يدعم الإضافات والبرامج النصية، يمكنك بسهولة تخصيص وإضافة المزيد من الوظائف. يمكن استخدامه لتحليل الفيروسات، هندسة...

BeaconEye

BeaconEye مقدمة يقوم BeaconEye بفحص العمليات الجارية عن منارات CobaltStrike النشطة. عند العثور على عمليات تشغل منارة، سيقوم BeaconEye بمراقبة كل عملية بحثًا عن نشاط C2. كيف يعمل يقوم BeaconEye بفحص العمليات الحية أو ملفات MiniDump بحثًا عن منارات CobaltStrike المشتبه بها. في وضع العملية الحية، يق...

CVE-2023-36319

CVE-2023-36319 En modifiant la commande du plug-in de compression, l'attaquant peut amener le serveur à exécuter des commandes arbitraires pendant le processus de téléversement. Utilisé uniquement pour des tests de sécurité autorisés, veuillez ne pas l'utiliser à des fins illégales. Les violation...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Un script pour exploiter la CVE-2022-1227. Contexte Ubuntu 20.10 est recommandé. Podman TODO : ajouter le principe de cette vulnérabilité Installer podman Suivre les instructions du document officiel : https://podman.io/getting-started/installationinstalling-on-linux Pour...

CVE-2023-42442

Partage du processus d'exploitation post-authentification de la vulnérabilité d'accès non autorisé de JumpServer CVE-2023-42442 dans le cadre de l'attaque et de la défense de l'équipe rouge Utilisation : go run CVE-2023-42442.go --url http://192.168.123.120 Pour plus de détails, voir l'article du...