CVE-2025-0288

CVE-2025-0287 इस रिपॉजिटरी में एक असुरक्षित विंडोज ड्राइवर के रिवर्स इंजीनियरिंग के दौरान पहचाने गए असुरक्षित फंक्शन का स्क्रीनशॉट है। विवरण biontdrv.sysVul: असुरक्षित संस्करण biontdrv.sysSecure: पैच किया गया संस्करण POCCVE-2025-0288.c: प्रूफ-ऑफ-कॉन्सेप्ट कोड diff.png: असुरक्षित फंक्शन का...

CurveBall-CVE-2020-0601-PoC

CurveBall CVE-2020-0601 - PoC هذه الثغرة، المعروفة باسم CurveBall، ناتجة عن التحقق غير الصحيح من الشهادات التي تستخدم خوارزمية ECC. يحاول Windows التحقق من الشهادات التي تم التحقق منها مسبقًا من ذاكرة التخزين المؤقت للشهادات، وأثناء القيام بذلك، يتحقق فقط من تطابق المفاتيح العامة للشهادات ولا يتح...

CVE-2021-36934-HiveNightmare-Lab

CVE-2021-36934 HiveNightmare - शैक्षिक लैब 🎯 उद्देश्य नियंत्रित लैब वातावरण में HiveNightmare भेद्यता को पुन: उत्पन्न और विश्लेषण करें। 📋 विषय-सूची भेद्यता विवरण कार्यान्वयन प्रदर्शन लैब सेटअप और उपकरण शोषण चरण शमन उपाय प्रदर्शन निष्कर्ष संदर्भ 1. भेद्यता विवरण CVE-2021-36934, जिसे "SeriousSAM" य...

azure-vulnerability-remediation-project

भेद्यता अनुसंधान और सुधार: Azure क्लाउड अवसंरचना परियोजना अवलोकन यह परियोजना क्लाउड-होस्टेड विंडोज सर्वर 2025 इंस्टेंस CyberVM के लिए एंड-टू-एंड भेद्यता प्रबंधन जीवनचक्र का दस्तावेजीकरण करती है। यह प्रयोगशाला प्रत्यक्ष सॉफ्टवेयर पैचिंग और आर्किटेक्चरल प्रतिपूरक नियंत्रण दोनों का उपयोग करके...

CVE-2022-41099-Fix

Je ne fournis aucune responsabilité ni garantie concernant ce script, veuillez le tester complètement avant utilisation. CVE-2022-41099-Fix Mettre à jour le fichier WINRE.WIM pour corriger CVE-2022-41099 REF: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41099 Catalogue Microsoft...

CVE-2025-5548

🛡️ विश्लेषण और शोषण: CVE-2025-5548 साइबर सुरक्षा में मास्टर | मॉड्यूल 6: कमज़ोरियाँ 👋 नमस्ते! मेरे विश्लेषण कार्यशाला में आपका स्वागत है इस रिपॉजिटरी में मैं बाइनरी स्तर पर कमज़ोरियों के विश्लेषण और विंडोज़ वातावरण के लिए एक्सप्लॉइट विकास में अपने व्यावहारिक अनुभव का दस्तावेजीकरण करता हूँ। इस...

Orchestrated-Powershell-for-CVE-2023-24932

أوركستراتور التمهيد الآمن CVE-2023-24932 يقوم بأتمتة التخفيف الكامل للتمهيد الآمن بخصوص CVE-2023-24932 BlackLotus. يتولى جميع تغييرات السجل، وإعادة التشغيل، والتحقق تلقائيًا. المتطلبات ويندوز 10/11 أو سيرفر 2016+ صلاحيات المسؤول تمكين التمهيد الآمن تثبيت التحديث التراكمي = يوليو 2024 نسخ احتياطي...

IconJector

IconJector هذه تقنية حقن لملفات DLL في مستكشف Windows تستخدم مربع حوار تغيير الأيقونة في Windows. يمكنها خداع المستخدمين لتحميل ملف DLL خبيث في عملية المستكشف الخاصة بهم: https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 بالإضافة إلى ذلك، يمكن استخدامها لح...

OptixGate

Optix Gate est un outil d'administration à distance sécurisé et polyvalent pour Microsoft Windows. Il permet d'accéder à distance à plusieurs sessions Windows et/ou machines simultanément. Historique Optix Gate a été créé, entre autres, pour entretenir et développer mes compétences en programmati...

SysmonCommunityGuide

دليل مجتمع TrustedSec Sysmon هذا العمل مرخّص بموجب رخصة المشاع الإبداعي نسبة-المشاركة بالمثل 4.0 الدولية، يرجى نسب العمل إلى TrustedSec LLC أنت حر في: مشاركة — انسخ المادة وأعد توزيعها في أي وسيط أو تنسيق. تكييف — أعد المزج، وحوّل، وابنِ على المادة. يشجعك المؤلفون على إعادة توزيع هذا المحتوى على...

SILVERPICK

SILVERPICK الإصدار v1.1 نبذة مشروع SILVERPICK هو إطار عمل تطوير شيل كود في وضع المستخدم لنظام ويندوز WUMSDF، والغرض الوحيد منه هو تمكين مطوّري القدرات من بناء كتل كود مستقل عن العنوان PIC لنظام Windows بمعمارية x64 باستخدام C/C++ بطريقة سهلة، وذلك لتقليل تكاليف التطوير لمثل هذا المسعى. إنه مشتق م...

Exploit-CVE-2014-4113

Exploit-CVE-2014-4113 CVE-2014-4113 is a Local & Privilege Escalation Exploits. You can get the SYSTEM Privilege. support platform: x86; windows xp and windowx 7 usage: 1. cmd.exeлǰĿ¼ִ cve-2014-4113.exe target program name for example: cve-2014-4113.exe calc.exe...

CVE-2023-45878

CVE-2023-45878 GibbonEdu Gibbon استغلال الإصدار 25.0.1 GibbonEdu Gibbon الإصدار 25.0.1 وما قبله يتيح GibbonEdu Gibbon الإصدار 25.0.1 وما قبله كتابة ملفات تعسفية Arbitrary File Write اقرأ المزيد https://nvd.nist.gov/vuln/detail/CVE-2023-45878 https://herolab.usd.de/security-advisories/usd-2023-002...

Script-For-CVE-2024-20666

Script-For-CVE-2024-20666 विनआरई विभाजन को पुनः आकार दिए बिना उसे अपडेट करने और CVE-2024-20666 BitLocker कमजोरी को पैच करने का स्वचालन करें। Microsoft Link Script found here इसके लिए काम करता है Windows Server 2022 Server Core installation KB5034439: Azure Stack HCI, संस्करण 22H2 और Windows Serve...

CVE-2023-38831

बेट फ़ाइल और दुर्भावनापूर्ण स्क्रिप्ट फ़ाइल को वर्तमान निर्देशिका में रखें, बेट फ़ाइल के लिए एक छवि .png, .jpg या एक दस्तावेज़ .pdf अनुशंसित है। 2. अपने एक्सप्लॉइट को जनरेट करने के लिए python gen-CVE2023-38831.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar चलाएं।...

CVE-2020-1337

CVE-2020-1337 - الزرع الثنائي تجاوز CVE-2020-1048 تم الاعتراف ببيليغ هدار @peleghd وتومر بار من SafeBreach @safebreach من قبل مايكروسوفت بفضل CVE-2020-1048، وهي ثغرة في طابعة ويندوز تسمح برفع الامتيازات على ويندوز 7 والإصدارات الأحدث. تم الكشف عن بعض التفاصيل من قبل أليكس يونسكو @aionescu ويارين...

PrintNightmare-CVE-2021-34527

PrintNightmare - Windows Print Spooler RCE/LPE भेद्यता CVE-2021-34527, CVE-2021-1675 सारांश यह एक रिमोट कोड निष्पादन भेद्यता है जिसका उपयोग प्रिंट स्पूलर सेवा चलाने वाले विंडोज मशीनों के विरुद्ध प्रमाणित रिमोट उपयोगकर्ता द्वारा SYSTEM स्तर के विशेषाधिकार प्राप्त करने के लिए किया जा सकता है। हमलाव...

CVE-2026-19590

OpenAI Codex Desktop for Windows and macOS could execute attacker-controlled Git hooks because automated Git operations trusted the repository's local core.hooksPath setting. If a user opens an attacker-prepared repository whose preserved .git/config points core.hooksPath to an attacker-controlle...

CVE-2019-16724

भेद्यता विवरण फ़ाइल शेयरिंग विज़ार्ड 1.5.0 एक दूरस्थ हमलावर को HTTP POST पैरामीटर में संरचित अपवाद हैंडलर SEH आधारित बफर ओवरफ्लो का शोषण करके मनमाना कोड निष्पादन प्राप्त करने की अनुमति देता है। यह शोषण विंडोज 7 होम पर परीक्षण किया गया था। यह अन्य प्लेटफॉर्म पर निश्चित रूप से विफल हो जाएगा। मुख्यत...

CVE-2021-31166-detection-rules

CVE-2021-31166 का पता लगाने के नियम CVE-2021-31166 का शोषण हो रहा है या नहीं, इसका पता लगाने के लिए विभिन्न नियम उपलब्ध नियम: Suricata Snort Snort नियम Suricata पर भी काम करते हैं। Zeek करने के लिए: सिग्नेचर के विकास के दौरान उपयोग किए गए PCAP को उपलब्ध कराएं Zeek स्क्रिप्ट जब CVE-2021-31166...