CVE-2021-31956

CVE-2021-31956 استغلال مستقر إلى حد ما على ويندوز 10 20h2 ينشئ نافذة وحدة تحكم جديدة، لذا قم بتغيير ذلك إذا لم يعجبك أوه والأهم من ذلك، قم بتغيير مسار createfilea إلى دليل قابل للكتابة فعلي على القرص...

packetStrider

Packet Strider v0.21 ملخص packetStrider لـ SSH هي أداة تحليل حزم جنائية تهدف إلى تقديم رؤى قيمة حول طبيعة حركة مرور SSH، وتسليط الضوء على زوايا حركة مرور شبكة SSH حيث كانت كنوز المعلومات القيمة مخبأة سابقًا في الظلام. المشكلة التي تهدف packet strider للمساعدة فيها أو لماذا؟ من الواضح أن SSH مشفر،...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 مرحبًا يا رفاق، هذه المرة سأتحدث عن ثغرة 0-day حديثة وجدتها في أحد مديري النوافذ الرئيسيين في لينكس يُدعى Enlightenment https://www.enlightenment.org/. هذه الثغرة ستمنح أي مستخدم صلاحيات الجذر بسهولة وبشكل فوري. تم اختبار الاستغلال على Ubuntu 22.04، لكنه سيعمل بشكل جيد على أي توزيع...

CVE-2026-54107

عندما لا يكون ValidateHwnd بوابة: التحليل الجذري لـ CVE-2026-54107 استخدام بعد التحرير use-after-free في إدارة دورة حياة النوافذ في win32kfull.sys — كيف وجدته، وكيف أقنعت نفسي بأنه حقيقي، وكيف بدت عملية MSRC فعليًا من منظور الباحث. كانت الساعة تقترب من الثانية صباحًا عندما توقفت الآلة الافتراضية...

BITB

BITB قوالب المتصفح لهجوم Browser In The Browser BITB. مزيد من المعلومات: https://mrd0x.com/browser-in-the-browser-phishing-attack/ الاستخدام كل مجلد يحتوي على ملف index.html يحتوي على 4 متغيرات يجب تعديلها: XX-TITLE-XX - العنوان الذي يظهر للصفحة مثال: تسجيل الدخول إلى حسابك الآن XX-DOMAIN-NAME-XX...

cve-2019-1458_POC

CVE-2019-1458: الانتقال من 'تقرير الاستغلال في البرية' إلى POC مقدمة في ديسمبر نشرت كاسبرسكي تدوينة حول استغلال 0day المستخدم في البرية1. أثار ذلك اهتمامي لأنه على الرغم من وصفهم لكيفية عمل الاستغلال، لم يقدموا أي POC في تحليلهم. لهذا قررت محاولة كتابة POC لهذه الثغرة بالاعتماد على تدوينة كاسبرسك...

CVE-2019-10779

CVE-2019-10779 GCHQ Stroom معرضة لهجمات Cross-Site Scripting بسبب القدرة على تحميل لوحة تحكم Stroom على موقع آخر وعدم كفاية الحماية ضد window event origins...

TeamViewer-dumper-in-CPP

TeamViewer-dumper-in-CPP ====================== يستخرج معرّف TeamViewer وكلمة المرور وإعدادات الحساب من نسخة TeamViewer قيد التشغيل عن طريق تعداد النوافذ الفرعية. التجميع والمتطلبات 1. التجميع باستخدام CL 2. cl TeamViewerDump.cpp 3. أو باستخدام cl TeamViewerDump.cpp /EHsc 4. المتطلبات 5. يجب أن...

CVE-2026-20805-PoC

🛡️ AI Security Tool Module CVE-2026-20805: Desktop Window Manager dwm.exe Memory Disclosure Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module...

WindowSpy

WindowSpy 👀 WindowSpy هو ملف كائن Beacon Object File لـ Cobalt Strike مخصص للمراقبة المستهدفة للمستخدمين. كان الهدف من هذا المشروع تفعيل إمكانيات المراقبة فقط على أهداف معينة، مثل صفحات تسجيل الدخول للمتصفحات، المستندات السرية، تسجيلات الدخول للشبكات الخاصة الافتراضية VPN وما إلى ذلك. الغرض كان...

PT-2026-108314

Name of the Vulnerable Software and Affected Versions The product name cannot be determined affected versions not specified Description A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server. This occurs when the peer opens a large number of streams and subsequently...

UBUNTU-CVE-2026-93515

Present Extension Cross-Window Notify Use-After-Free...

EUVD-2026-93351

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: validate access flags before swapping the MR's PD rxereregusermr reassigns mr-ibmr.pd first and only then validates the IBMRREREGACCESS argument: if flags & IBMRREREGPD rxeputoldpd; rxegetpd; mr-ibmr.pd = ibpd; if flags...

CVE-2026-98366 RDMA/rxe: validate access flags before swapping the MR's PD

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: validate access flags before swapping the MR's PD rxereregusermr reassigns mr-ibmr.pd first and only then validates the IBMRREREGACCESS argument: if flags & IBMRREREGPD rxeputoldpd; rxegetpd; mr-ibmr.pd = ibpd; if flags...

CVE-2026-98219

In the Linux kernel, the following vulnerability has been resolved: schedext: Close the pre-enable ops error claim window scxallocandaddsched publishes ops-priv before scxrootenableworkfn switches the state to SCXENABLING. An error claimed via scxbpferrorbstr from an associated BPF program in tha...

Denial-of-service (DoS)

org.apache.qpid, protonj2 is vulnerable to a denial-of-service DoS. The vulnerability is due to improper handling of the session flow-control incoming window, which allows an authenticated attacker to exceed the allowed window and potentially exhaust resources...

CVE-2026-49975

CVE-2026-49975 أداة إعادة إنتاج قنبلة HTTP/2 المؤلف : polar bear الإصدار : 2.1 الثغرة المعنية : CVE-2026-49975 قنبلة ذاكرة بروتوكول HTTP/2 📖 مبدأ الثغرة CVE-2026-49975 هي ثغرة استنزاف الذاكرة في تنفيذ بروتوكول HTTP/2، وتتضمن سلسلة الهجوم خطوتين رئيسيتين: 1. قنبلة ضغط HPACK : إرسال نفس الرؤوس مثل...

Where Does a Rust Speedup Come From? Language and Algorithm Effects in Sliding Window Threat Scorer

Rewriting a hot path from Python into Rust is a common way to speed up security analytics, and large speedups are routinely reported. A rewrite usually changes the language and the algorithm at once, so a single factor can credit the language with a gain that comes from a better algorithm. We stu...

Follina

فولينا ملاحظات متعلقة بـ CVE-2022-30190 FOLLINA: CVE-2022-30190 1. يستخدم أداة التشخيص والدعم من مايكروسوفت MSDT 2. يستغل نافذة التشخيص المفتوحة للتشخيص، وعند تنفيذه بشكل صحيح، يمنح المهاجم وصول شل عكسي. 3. Github: a. https://github.com/JohnHammond/msdt-follina b...

GHSA-C8X8-7FP4-3X9W ProseMirror has a XSS vulnerability in prosemirror-view's paste handling

Impact When a user pastes attacker-provided HTML into a ProseMirror editor component, this can cause attacker-controlled JavaScript code to run in the browser window containing the editor. Patches Version 1.42.3 adds validation that prevents this attack. Workarounds No known workarounds...