CVE-2022-26809

CVE-2022-26809 هذا المستودع هو مجرد بحث بسيط حول هذه الثغرة، وللحصول على تحليل أكثر تفصيلاً، يرجى الرجوع إلى هنا. تحديث: 05/19 2022 لم يكتمل هذا التحليل بعد.... تحديث: 05/22 2022 منشور HuanGMz ومدونة corelight يُظهران نقطة الضعف الحقيقية: OSFCASSOCIATION::ProcessBindAckOrNak تُستغل هذه الثغرة...

UnCanny

UNCanny Coerce الفكرة وراء هذا البحث كانت بسيطة، حيث أردت إيجاد تقنية إكراه خاصة بي. بدأت بالبحث عن أسطح هجوم جديدة لـ RPC، ولكن بعد أن أضافت مايكروسوفت مراقبة نشاط RPC https://techcommunity.microsoft.com/blog/microsoftdefenderatpblog/microsoft-defender-now-monitors-rpc-activity/4523368، قررت اتب...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 C PoC 1- قم بتنزيل msgkit 2- عدّل class الخاص بـ appointment وأضف ما يلي: 3- أنشئ class جديدًا داخل المشروع لتعيين خصائص ملف msg: using MsgKit.Enums; using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Threading.Tasks;...

ms-photos_NTLM_Leak

تسريب NTLM عبر مخطط URI في Microsoft ms-photos ثغرة جديدة تسمح بتسريب تجزئات NTLM من المتصفحات بنقرة واحدة بقلم Ruben Enkaoua الوصف مخطط URI الخاص بـ Microsoft ms-photos يقبل معامل fileName، والذي يمكن إرساله بمسار UNC، مما يؤدي إلى تسريب تجزئات NTLMv2-SSP بمجرد الفتح. من خلال صياغة رابط منسق...

CVE-2024-40586-Windows-Coerced-Authentication-in-FortiClient

CVE-2024-40586 مصادقة Windows المُجبرة في FortiClient على نظام Windows، تبيّن أن FortiClient إصدار التطبيق 7.0.8.0427 يسمح لمستخدم عن بُعد غير مميَّز بإجبار مضيفي Windows على المصادقة إلى أجهزة أخرى عبر named pipe مسؤولة عن خدمة FortiSSLVPNdaemon. لوحظ أن named pipe باسم "FortiSslvpnNamedPipe" يس...

SMBRat

SMBRat أداة إدارة عن بُعد لنظام ويندوز مكتوبة بـ Visual Basic Script الفكرة بيئات ويندوز مثل شبكات Active Directory تكتظ فعلًا بحركة مرور SMB. تحصل جميع المضيفات على سياسات من SYSVOL ، وتحتاج الإعدادات إلى ملفات بعيدة لكي تعمل، وتميل اختصارات سطح المكتب إلى الإشارة إلى...

CVE-2025-33053-Checker-PoC

مدقق الثغرة الأمنية CVE-2025-33053 وإثبات المفهوم PoC إثبات عمل المدقق إثبات عمل PoC مجموعة متكاملة من الأدوات للتحقق من الاستغلال المحتمل للثغرة الأمنية CVE-2025-33053 وإظهاره، وهي ثغرة حرجة تسمح بتنفيذ التعليمات البرمجية عن بُعد RCE عبر WebDAV وتؤثر على أنظمة Windows. 📌 حول CVE-2025-33053 تتيح...

doctrack

Doctrack أداة للتلاعب وتسليح مستندات Office Open XML. الميزات إنشاء مستندات Office Open XML Word, Excel إدراج وحدات بكسل تتبع ومسارات UNC حقن قالب عن بُعد إدراج أجزاء Custom XML فحص عناوين URL المستهدفة الخارجية والبيانات الوصفية وأجزاء Custom XML التثبيت ستحتاج إلى تنزيل .Net 6.0. بعد ذلك، لبناء...

CVE-2023-23397-PoC

CVE-2023-23397-PoC نسخة C للإرسال فقط من CVE-2023-23397-POC-Powershell بواسطة Oddvar Moe @oddvarmoe يرسل بريدًا إلكترونيًا من العنوان المرتبط بحساب Outlook. .\CVE202323397.exe --help CVE202323397 1.0.0.0 Copyright c 2023 -t, --to Required. Recipient email address -p, --path Required. UNC Path -s,...

CVE-2026-32202

إخلاء مسؤولية هذه الأداة مخصّصة لاختبار الاختراق والقرصنة الأخلاقية المصرّح بها فقط. الاستخدام غير المصرّح به ضد الأنظمة دون إذن صريح غير قانوني. استخدمها على مسؤوليتك الخاصة. لا يتحمّل المؤلف أي مسؤولية عن أي إساءة استخدام أو ضرر. الوصف إجبار على تسريب تجزئة NTLMv2 عبر تجاوز حماية Windows Shell...

CVE-2026-22444

CVE-2026-22444 ثغرة التحقق من صحة مسار UNC في Apache Solr نظرة عامة CVE-2026-22444 هي ثغرة أمنية تؤثر على Apache Solr، تم الكشف عنها علنًا حوالي 20 يناير 2026. تنبع الثغرة من عدم كفاية التحقق من صحة المدخلات CWE-20: Improper Input Validation في بعض معاملات واجهة برمجة التطبيقات "create core" في...

CVE-2022-39838

CVE-2022-39838 الوصف المقترح Systematica FIX Adapter ALFAFX 2.4.0.25 13/09/2017 يسمح بتضمين ملفات عن بُعد عبر اسم مسار مشاركة UNC، كما يسمح بعبور المسار المطلق إلى مسارات محلية. معلومات إضافية PoC: http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts...

CVE-2023-23397

برنامج PoC بسيط بلغة PowerShell لـ CVE-2023-23397 CVE-2023-23397 هي ثغرة أمنية في MS Outlook تسمح للمهاجم باستخراج تفاصيل مصادقة المستخدم. تتعلق الثغرة بقدرة المهاجم على تحديد مسار UNC في خاصية "ReminderSoundFile" داخل بريد إلكتروني / دعوة اجتماع - عندما يتم تشغيل التذكير في Outlook، يحاول عميل...

CVE-2023-23397_EXPLOIT

استغلال ثغرة CVE-2023-23397 في Microsoft Outlook CVE-2023-23397 هي ثغرة في Microsoft Outlook تسمح للمهاجم بسرقة تفاصيل مصادقة المستخدم. تنبع الثغرة من قدرة المهاجم على تحديد مسار UNC اتفاقية التسمية العامة في خاصية "ReminderSoundFile" داخل بريد إلكتروني أو دعوة اجتماع. عند تشغيل التذكير في Outloo...

CVE-2023-23397

CVE-2023-23397 إثبات مفهوم لـ CVE-2023-23397 لاختبار الأمان. عدّل السطرين 11 و12 باستخدام مسار UNC الخاص بالمهاجم وعنوان البريد الإلكتروني المستهدف...

CVE-2025-24054

كشف تجزئة NTLMv2-SSP بدون نقرة في مستكشف Windows 🎥 عرض توضيحي POC + تجاوز تصحيح مارس 2025 🎥 تجاوز التصحيح انقر على الصورة أعلاه لمشاهدة العرض التوضيحي للثغرة 📋 نظرة عامة تقنية يوفر هذا المستودع إطار بحث شامل لتحليل سلسلة الثغرات في معالجة تنسيقات الملفات بواسطة Windows Shell والتي تؤدي إلى كشف...

CVE-2023-23397

CVE-2023-23397 – عرض الاستغلال والتخفيف 📌 نظرة عامة يعرض هذا المشروع اكتشاف واستغلال وتخفيف CVE-2023-23397 ، وهي ثغرة حرجة من نوع zero-click NTLM relay في Microsoft Outlook لنظام Windows. يتم استغلالها عبر دعوات التقويم، مما يسمح للمهاجمين بالتقاط تجزئات NTLMv2 بدون أي تفاعل من المستخدم. 🛡️ درجة...

CVE-2023-23397-Report

CVE-2023-23397-Report عرض توضيحي لاستغلال ثغرة تصعيد الامتيازات في Outlook تُعد CVE-2023-23397 ثغرة حرجة من نوع تصعيد الامتيازات EoP في Microsoft Outlook، وتُستغل عندما يرسل المهاجم رسالة تتضمن خاصية MAPI موسّعة تحمل مسار UNC إلى مشاركة SMB TCP 445 على خادم يتحكم فيه المهاجم على شبكة غير موثوقة. ...

windows-coerced-authentication-methods

This repository contains a list of many methods to coerce a windows machine to authenticate to an attacker-controlled machine. All of these methods are callable by a standard user in the domain to force the machine account of the target Windows machine usually a domain controller to authenticate ...

CVE-2021-1675

شرح الثغرة طابعة سبولر هي خدمة ويندوز تدير قوائم الطباعة. تستقبل المهام التي يرسلها المستخدم، وتحولها إلى تنسيق تفهمه الطابعة، وترسلها عندما تكون الطابعة متاحة. تعمل كخدمة نظام spoolsv.exe بصلاحيات عالية، مما يجعلها هدفًا متكررًا للهجمات، مثل ثغرة PrintNightmare. كيفية استغلالها عندما يحاول المها...