access_updated

Singular Access نسخة مُحدّثة منbtbd/access مع إيجاد الأنماط الديناميكي القائم على Zydis للتوافق مع Windows 10/11 غلاف لاستدعاءات النظام في وضع النواة kernel-mode يتيح تنفيذ عمليات مميَّزة على العمليات دون الحاجة إلى مقابض handles. يستخدم خطافًا لمؤشر xKdEnumerateDebuggingDevices للتواصل بين وضع...

reproducer-poc-CVE-2022-0847

CVE-2022-0847 dirty pipe का एक सरल डिटेक्टर और पुनरुत्पादक। यह सीमित बिल्डिंग ब्लॉक्स / इनपुट मानों केवल जनरेशन, कोई उन्नत फ़ज़िंग नहीं; कोई म्यूटेशन नहीं; कोई कवरेज गाइडेंस नहीं; कोई श्रिंकिंग/मिनीमाइज़ेशन नहीं से सिस्कॉल अनुक्रमों/प्रोग्रामों का एक सरल जनरेटर उपयोग करता है और प्रत्येक क्रिया के...

SharpWhispers

SharpWhispers نسخة C من SysWhispers2. تستخدم SharpASM للعثور على فجوات الكود code caves لتنفيذ كعب استدعاء النظام system call stub. اقرأ مقال المدونة للتفاصيل التقنية: https://www.secforce.com/blog/sharpasm-sharpwhispers/ المتطلبات Visual Studio .NET Framework = 3.5 Python3 الاستخدام / / / | | /|...

leaky-vessels-dynamic-detector

تحذير تمت أرشفة هذا المستودع الآن. لن يتم إجراء أي تحديثات أخرى على الكود وقد يكون غير آمن أو حتى معطلاً بحلول الوقت الذي تقرأ فيه هذا الإشعار. اعتبره لأغراض تاريخية فقط وتعامل معه بحذر. كاشف Leaky Vessels الديناميكي في هذا المستودع ستجد تنفيذاً مرجعياً لكشف وقت التشغيل القائم على eBPF لثغرات run...

TinyProcessor

TinyProcessor يحل هذا المشروع محل أرقام استدعاءات النظام ووسائطها في مخرجات .tag الخاصة بـ Tinytracer بعبارات دوال Nt الفعلية الخاصة بها لتحسين قابلية القراءة. لاحظ أن بعض تعريفات الدوال غير مضمّنة، لذا لن تتم معالجة بعض الوسائط تعريفات الدوال التي أستخدمها في هذا المشروع مأخوذة من CAPE Sandbox...

UnhookingPatch

UnhookingPatch تجاوز خطافات EDR عن طريق ترقيع كعب NT API، وحل SSNs وتعليمات syscall في وقت التشغيل image كيف أقوم بتحويل الثنائي إلى MAC؟ المتطلبات: 1. macaddress pip install macaddress ./bin2mac.py calc.bin...

D1rkLdr

D1rkLdr محمّل شيلكود Shellcode مع تنفيذ استدعاءات النظام الديناميكية غير المباشرة Indirect Dynamic Syscall، شيلكود بصيغة MAC، حلّ عناوين واجهات برمجة التطبيقات APIs من PEB، استدعاءات النظام Syscall وحلّ عنوان تعليمة استدعاء النظام في وقت التشغيل...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls هذا نموذج إثبات مبدأ POC قائم على ETW لمراقبة استدعاءات النظام غير الطبيعية. في الوقت الحالي، تتم مراقبة استدعاءَي النظام NtOpenThread وNtSetContextThread لتحديد مؤشرات الاختراق IOCs التي تشير إلى كلٍ من استدعاءات النظام المباشرة وغير المباشرة. الوصف يستخدم هذا المشروع ETW،...

CVE-2026-17053 SMBus callback-removal syscalls accept an unvalidated user pointer, letting user threads manipulate kernel callback state

The SMBus driver API exposed smbussmbalertremovecb and smbushostnotifyremovecb as Zephyr syscalls. Their verifiers in drivers/smbus/smbushandlers.c validated only the dev argument with KSYSCALLOBJdev, KOBJDRIVERSMBUS and forwarded the caller-supplied struct smbuscallback cb pointer into kernel-mo...

CVE-2026-17053 SMBus callback-removal syscalls accept an unvalidated user pointer, letting user threads manipulate kernel callback state

The SMBus driver API exposed smbussmbalertremovecb and smbushostnotifyremovecb as Zephyr syscalls. Their verifiers in drivers/smbus/smbushandlers.c validated only the dev argument with KSYSCALLOBJdev, KOBJDRIVERSMBUS and forwarded the caller-supplied struct smbuscallback cb pointer into kernel-mo...

Rocky Linux 10.2 [CIQ] Security Update: yggdrasil-worker-package-manager / etc (crlsa-2026_25999)

The Rocky Linux 10.2 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202625999 advisory. golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root CVE-2026-32282 Tenable has extracted the preceding description block directly from...

Rocky Linux 8 [CIQ] Security Update: grafana-pcp / grafana-pcp-debuginfo / grafana-pcp-debugsource Multiple Vulnerabilities (crlsa-2026_11514)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202611514 advisory. golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root CVE-2026-32282 crypto/tls: golang: Go crypto/tls: Denial of Service via...

Rocky Linux 9 [CIQ] Security Update: git-lfs / git-lfs-debuginfo / git-lfs-debugsource Multiple Vulnerabilities (crlsa-2026_19350)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202619350 advisory. net/url: Incorrect parsing of IPv6 host literals in net/url CVE-2026-25679 golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root...

Rocky Linux 10.1 [CIQ] Security Update: yggdrasil / yggdrasil-debuginfo / yggdrasil-debugsource / etc Multiple Vulnerabilities (crlsa-2026_17075)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202617075 advisory. golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root CVE-2026-32282 crypto/tls: golang: Go crypto/tls: Denial of Service via...

Rocky Linux 8 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc Multiple Vulnerabilities (crlsa-2021_5160)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20215160 advisory. golang: net/http: limit growth of header canonicalization cache CVE-2021-44716 golang: syscall: don't close fd 0 on ForkExec error CVE-2021-44717 Tenable h...

CVE-2026-16513 Missing write validation of user-supplied handle pointer in the RTIO syscall verifier allows arbitrary kernel write

The userspace verifier zvrfyrtiosqecopyingethandles in subsys/rtio/rtiosyscalls.c subsys/rtio/rtiohandlers.c before v4.3.0 validated the RTIO object handle and the sqes input array, but not the handle out-parameter. On the first loop iteration it executed handle = sqe, storing the kernel address ...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

golang: internal/syscall/unix: Root.Chmod can follow symlinks out of the root

A flaw was found in the internal/syscall/unix package in the Go standard library. If the target of the Root.Chmod function is replaced with a symbolic link during execution, specifically after Root.Chmod checks the target but before acting, the chmod operation will be performed on the file the...

On the Effectiveness of Kernel-Level Evidence for Agent Security

LLM agents are deployed into infrastructure that grants them broad host authority, yet existing agent-security benchmarks and defenses operate almost exclusively at the application telemetry layer: the served tool manifest, the user prompt, and the model's messages. Some threats, however, smuggle...