CVE-2018-2628

weblogic getshell تم تحسين السكريبت بناءً على نصوص前辈 ليعمل في Python 3 بشكل أساسي على Windows روابط مرجعية https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.zh-cn.md https://github.com/0xMJ/CVE-2018-2628 weblogic getshell اختبار وجود الثغرة python pocweblogic.py your-ip...

LnkMeMaybe

LnkMeMaybe مجموعة أدوات مبنية على .NET 8 لإنشاء وتحليل ملفات Windows Shell Link .lnk. تتضمن أداة بناء عبر سطر الأوامر LnkMeMaybe ومحررًا رسوميًا LnkUi. صُمّمت لأغراض أبحاث الأمن واختبار الاختراق. المشاريع المشروع| الوصف ---|--- Lnk/| المكتبة الأساسية. تَحلّل وتُنشئ تنسيق .lnk الثنائي وفقًا لمواصف...

SysWhispers4

SysWhispers4 التهرب من AV/EDR عبر استدعاءات النظام المباشرة وغير المباشرة Windows NT 3.1 حتى Windows 11 24H2 · x64 · x86 · WoW64 · ARM64 SysWhispers4 هو مولّد أكواد استدعاءات نظام syscall stubs مبني على Python، ينتج كود C/ASM لاستدعاء دوال نواة NT مباشرةً، متجاوزًا خطافات وضع المستخدم التي تضعها...

windows_tcpip_fuzz

windowstcpipfuzz هذه محاولتي لتنفيذ fuzzing على برنامج تشغيل tcpip.sys في ويندوز باستخدام scapy. هذه المحاولة مستوحاة من الثغرة الأمنية التالية: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-packet-of-the-death-cve-2021-24086/...

Blackash-CVE-2017-0144

🌐 CVE-2017-0144 — EternalBlue: ثغرة تنفيذ التعليمات البرمجية عن بُعد في SMBv1 لنظام Microsoft Windows "استغلال واحد. عشرات العائلات الضارة. مليارات في الأضرار." 🔍 ملخص سطر واحد CVE-2017-0144 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد في تطبيق خادم SMBv1 في Microsoft Windows. الاستغلال المعروف...

Outpacket

📦 Outpacket هل سئمت من impacket؟ تربط هذه البطاقة المرجعية السريعة سير عمل impacket الشائعة ببدائلها العصرية الفهرس مرجع المصادقة السريع 1. التنفيذ عن بُعد تنفيذ WMI · wmiexec.py تنفيذ DCOM · dcomexec.py تنفيذ قائم على الخدمة · smbexec.py · psexec.py تنفيذ المهمة المجدولة · atexec.py تنفيذ جماعي ...

NtWarden

NtWARden Инструментарий для анализа и исследования Windows Инструмент для инспекции системы Windows, построенный на ImGui + DirectX 11. Охватывает процессы, службы, сеть, внутреннее устройство ядра и многое другое — локально или по сети через WinSysServer. ⚠️ Часть этого проекта была написана с...

HashDump-BypassEDR

1 نظرة عامة على المشروع من خلال الاستخدام الموسع لبرنامج النظام الموثوق المدرج في القائمة البيضاء Reg.exe، تم تجاوز نقاط اعتراض برامج مكافحة الفيروسات بذكاء، لتحقيق هدف تجاوز EDR واستخراج الهاش DumpHash. وفقًا للاختبارات الفعلية، أثبتت هذه الطريقة فعاليتها ضد أنظمة عائلة Windows، ولا تتطلب صعوبة...

qlikview-poc-CVE-2024-29863

Application concernée : QlikView Plateforme : Windows Problème : Élévation de privilèges locale via l'installateur MSI condition de course avec détournement de DLL Découvert et signalé par : Pawel Karwowski et Julian Horoszkiewicz Eviden Red Team Détails : Sur les systèmes où QuikView12 est...

MappedImagesDetector

MappedImagesDetector ماسح ذاكرة أصلي لنظام ويندوز لكشف حقن DLL الخبيثة والبرامج الضارة المقيمة في الذاكرة MappedImagesDetector هي أداة منخفضة المستوى بلغة C++20 لنظام ويندوز مصممة لكشف تقنيات حقن DLL الخبيثة المستخدمة من قبل البرامج الضارة الحديثة، بما في ذلك DLLs المُعينة يدويًا، رؤوس PE الممحاة...

HITCON-2023-Demo-CVE-2023-20562

Démo HITCON 2023 CVE-2023-20562 Description Cette démonstration a eu lieu au HITCON 2023 à Taïwan. La démo met en évidence l'exploitation d'AMDCpuProfiler.sys dans AMD μProf. En déclenchant une écriture arbitraire sur le jeton EPROCESS, une élévation de privilèges au niveau SYSTEM est obtenue. La...

CVE-2026-41089-Detector

أداة كشف CVE-2026-41089 هذا نص برمجي لكشف CVE-2026-41089 يُستخدم في عمليات التفتيش الدفاعي. هذه الثغرة هي ثغرة تنفيذ برمجيات عن بُعد في Windows Netlogon كشفت عنها Microsoft في التحديث الأمني لشهر مايو 2026. لا يرسل النص البرمجي حزم استغلال، ولا يحاول إحداث خلل في Netlogon. فهو يقرأ أولاً إصدار مل...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...

CVE-2026-45221 Konga < 2.1.0 Privilege Escalation via Hardcoded OpenSSL Path

Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing...

SharpDecryptPwd

SharpDecryptPwd Outil de lecture des mots de passe des programmes courants Windows : SharpDecryptPwd Utilisation SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto...

win-exp-

DESCRIPTION Cet outil compare les niveaux de correctifs d'une cible avec la base de données des vulnérabilités Microsoft afin de détecter les correctifs potentiellement manquants sur la cible. Il informe également l'utilisateur si des exploits publics et des modules Metasploit sont disponibles po...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

CVE-2025-63945-Tencent-iOA-EoP

CVE-2025-63945 Tencent iOA EoP الإصدار : قبل 210.9.28693.62001 الملخص: اكتشفت ثغرة أمنية في Tencent PC Manager حيث يتم التعامل مع الملفات والأدلة تحت C:\Windows\Temp بطريقة غير آمنة. يمكن للمهاجم استغلال هجمات الروابط الرمزية symlink لإجبار عملية تعمل بصلاحيات SYSTEM على حذف ملفات عشوائية، مما يؤ...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zerologon

Zerologon Résumé Un paquet de détection Zeek pour CVE-2020-1472, également connu sous le nom de Zerologon, qui est une vulnérabilité d'élévation de privilèges avec un score CVSS de 10,0 concernant le protocole Netlogon des contrôleurs de domaine Windows Server. Notifications Par défaut, les deux...