columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

Palsy-Virus

Palsy Virus فيروس بايثون سيجعل جهازك مشلولًا بمجرد فتحه، يخفي نفسه ويضيف نفسه إلى الريجستري عند بدء التشغيل ^^ المنصة : -- ويندوز فقط :P...

cve-2022-32223

CVE-2022-32223 CVE-2022-32223 के शोषण प्रदर्शन को उत्पन्न करने के लिए स्रोत फ़ाइलें: Node.js विंडोज प्लेटफॉर्म पर कुछ शर्तों के तहत निष्पादन प्रवाह अपहरण: DLL हाइजैकिंग के प्रति संवेदनशील है। इस कमजोरी का शोषण तब किया जा सकता है जब पीड़ित के पास विंडोज मशीन पर निम्नलिखित निर्भरताएँ हों: OpenSSL...

BrainDamage

BrainDamage एक पायथन आधारित रिमोट प्रशासन उपकरण जो Telegram का उपयोग C&C सर्वर के रूप में करता है। /\ /.\ ,.-'/ ",'-., -^ /-^: | \ | \ | | | | | | | | द्वारा कोडित: Mehul Jain -- केवल विंडोज के लिए | | | | | | | | | / / | | | | | '/ / | | | | / | | || || | | | /\ \ || |,||,|| ||/ --...

OptixGate

Optix Gate هي أداة إدارة عن بُعد آمنة ومتعددة الأغراض لنظام مايكروسوفت ويندوز. توفر وصولاً عن بُعد إلى جلسات ويندوز و/أو أجهزة متعددة في الوقت نفسه. التاريخ تم إنشاء Optix Gate، من بين أمور أخرى، للحفاظ على مهاراتي في برمجة تطبيقات ويندوز وتطويرها بشكل أكبر. اليوم، يركز عملي المهني على مواضيع الأ...

obfus.h

obfus.h obfus.h is a macro-only library for compile-time obfuscating C applications, designed specifically for the Tiny C tcc you can download it here - Tiny-C-Compiler/releases. It is tailored for Windows x86 and x64 platforms and supports almost all versions of the compiler. Very reliable armor...

e013

e013 سكربت VBScript صغير يسرق كلمات مرور الواي فاي من نظام ويندوز في الملف WifiName.txt يمكنك رؤية كلمة المرور لكل شبكة واي فاي محفوظة ومتاحة على أي جهاز ويندوز يدعم VBscript ⚠️ لا تقم بتعديل السكربت باستخدام المفكرة Notepad، استخدم محرر نصوص مثل GNU Emacs، Vim، Atom، Vscode، Sublime text ... ⚠️...

libptrace

libptrace libptrace एक इवेंट-संचालित प्रक्रिया/थ्रेड डीबगिंग, ट्रेसिंग और मैनिपुलेशन फ्रेमवर्क है। यह C में लिखा गया है और इसमें Python 2.7 और 3.7 बाइंडिंग हैं। इसे एक लाइब्रेरी के रूप में उपयोग करने का इरादा है। API को क्रॉस-प्लेटफ़ॉर्म समर्थन को ध्यान में रखकर डिज़ाइन किया गया है। हालाँकि वर्तम...

CVE-2020-24227

CVE-2020-24227 Playground Sessions - उपयोगकर्ता क्रेडेंशियल्स को सादे पाठ में संग्रहीत करना Playground Sessions v2.5.582 और पुराने संस्करण विंडोज़ के लिए, उपयोगकर्ता क्रेडेंशियल्स को सादे पाठ में संग्रहीत करता है, जिससे C:\Users\AppData\Roaming\Playground\Local...

CVE-2024-4577

CVE-2024-4577: ثغرة أمنية حرجة في تكوينات CGI الخاصة بـ PHP توجد ثغرة أمنية خطيرة في وضع CGI الخاص بـ PHP تسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق التلاعب بمعاملات URL. الإصدارات المتأثرة إصدارات PHP قبل 7.4.29 و 8.0.19 على ويندوز والتي تعمل بـ php-cgi. منهجية الهجوم يمكن للمهاجمين استغلال هذه...

CVE-2020-27955-LFS

Git-lfs रिमोट कोड एग्जीक्यूशन RCE शोषण CVE-2020-27955 .bat / powershell संस्करण असुरक्षित: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken आदि। खोजकर्ता Dawid Golunski https://legalhackers.com https://exploitbox.io विंडोज पर परीक्षण किया गया: git, GitHub CL...

CVE-2024-4577

ثغرة تنفيذ الأكواد عن بُعد على منصة ويندوز في PHP-CGI CVE-2024-4577 مقدمة PHP هي اختصار لـ Hypertext Preprocessor، وهي لغة برمجة نصية مفتوحة المصدر تُستخدم على نطاق واسع، وتناسب بشكل خاص تطوير الويب والتضمين في HTML، كما أنها سهلة الاستخدام. CGI، ويعني واجهة البوابة العامة، هو الآلية التي يستخدمه...

CVE-2018-1000802-PoC

إثبات المفهوم لـ Python CVE-2018-1000802 هذا هو إثبات المفهوم للثغرة في دالة makearchive المصدرة من الوحدة المدمجة shutil. الثغرة موجودة في CPython Python 2.7 قبل الـ commit add531a1e55b0a739b0f42582f1c9747e5649ace. لكي تكون الثغرة قابلة للاستغلال في البيئة الحقيقية، هناك عدة شروط: 1. يجب أن يعمل...

CVE-2024-36991-Tool

أداة CVE-2024-36991 تقوم هذه الأداة الثنائية POC بأتمتة استغلال ثغرة CVE-2024-36991 عن طريق إرسال طلبات curl مُعدّة بعناية إلى مثيل Splunk ضعيف. وتقوم باسترجاع الملفات الحساسة وحفظها محليًا لإجراء مزيد من التحليل. النص البرمجي معياري، مما يتيح للمستخدمين استهداف فئات ملفات محددة مثل بيانات...

CVE-2020-27955-LFS

استغلال تنفيذ التعليمات البرمجية عن بُعد RCE في Git-lfs CVE-2020-27955 نسخة .bat / powershell البرامج المعرضة: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken إلخ. اكتشفها Dawid Golunski https://legalhackers.com https://exploitbox.io تم اختباره على Windows...

DEBIAN-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

UBUNTU-CVE-2026-93393

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393 Heap overflow via oversized decrypted TLS record sequence in Windows Secure Channel stream

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

CVE-2026-93393: Out-of-bounds Write

A heap-based buffer overflow exists in the TLS transport layer of the MongoDB C Driver when built with the Windows platform TLS backend. A remote endpoint that the client connects to can cause the driver to write uncontrolled data outside the bounds of a heap allocation while processing incoming...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 108.0.5359.71 allowed a remote attacker to bypass filesystem restrictions via a crafted HTML page. Chromium security severity: Medium...