WinDriver-EXP

مستودع PoC لبرامج تشغيل Windows المعرضة للثغرات يحتوي هذا المستودع على استغلالات PoC لثغرات أمنية في برامج تشغيل Windows، حيث تُظهر عيوبًا قد تؤدي إلى تصعيد الامتيازات أو تنفيذ كود عشوائي أو مخاطر أمنية أخرى. وهو مخصص للبحث والتعليم فقط. نماذج إثبات المفهوم PoCs الثغرة| معرف CVE| المكوّنات...

CVE-2021-43224-POC

CVE-2021-43224-POC برنامج تشغيل نظام ملفات السجل المشترك في Windows POC ربما CVE-2021-43226 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-43226 مجرد BSOD !!! تم اختبارها على windows 20H2 ver 19042.1387...

CVE-2020-36603

CVE-2020-36603 HoYoVerse पूर्व में miHoYo का Genshin Impact mhyprot2.sys 1.0.0.0 एंटी-चीट ड्राइवर अनप्रिविलेज्ड फंक्शन कॉल्स को पर्याप्त रूप से प्रतिबंधित नहीं करता है, जिससे स्थानीय, अनप्रिविलेज्ड उपयोगकर्ता Microsoft Windows सिस्टम पर SYSTEM विशेषाधिकारों के साथ मनमाना कोड निष्पादित कर सकते हैं...

hidden

Hidden 🇺🇦 हिडन को रिवर्स इंजीनियरिंग और अनुसंधान कार्यों के समाधान के रूप में विकसित किया गया है। यह एक विंडोज ड्राइवर है जिसमें यूज़रमोड इंटरफ़ेस है जिसका उपयोग आपकी विंडोज मशीन पर विशिष्ट वातावरण को छिपाने के लिए किया जाता है, जैसे स्थापित RCE प्रोग्राम उदा. procmon, wireshark, vm infrastructure...

letsdefend-cve-2024-49138-investigation

LetsDefend जांच: CVE-2024-49138 🔍 अवलोकन LetsDefend का उपयोग करके व्यावहारिक SOC जांच और घटना प्रतिक्रिया सिमुलेशन, जो CVE-2024-49138 के वास्तविक दुनिया के शोषण पर केंद्रित है — विंडोज CLFS ड्राइवर में एक विशेषाधिकार वृद्धि कमजोरी। 📅 घटना विवरण घटना ID : 313 घटना प्रकार : विशेषाधिकार वृद्धि घटना...

CVE-2026-6383 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GO-2026-5450 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

GHSA-J6CV-3W8P-VRG8 vulnerabilities

Vulnerabilities for packages: docker-machine-driver-harvester...

Tokenizer

NOTE This project was one of my earliest projects for learning more about Windows drivers. Please see Chaos-Rootkit for the complete version...

patchright

🎭 Patchright Patchright, Playwright Testing और Automation Framework का एक patched और undetected संस्करण है। इसे Playwright के drop-in replacement के रूप में उपयोग किया जा सकता है। !NOTE यह repository Patchright Driver को समर्पित है। Patchright का उपयोग करने के लिए, Python Package, NodeJS Package ...

radmin-vpn-linux

लिनक्स के लिए Radmin VPN Radmin VPN को Wine के माध्यम से लिनक्स पर चलाएँ। VPN नेटवर्क से जुड़ें, पीयर देखें, गेम खेलें — बिना किसी Windows VM के। मैंने इसे इसलिए नहीं बनाया क्योंकि यह VM से आसान था। मैंने इसे इसलिए बनाया क्योंकि मुझे लगा कि यह VM से आसान है। AI-सहायता प्राप्त कोड। एक मानव और Clau...

CVE-2022-42045

CVE-2022-42045 सारांश हमने Zemana एंटीमैलवेयर SDK के भाग, Zemana amsdk.sys कर्नेल-मोड ड्राइवर में एक आर्बिट्ररी कोड इंजेक्शन की खोज की। यह भेद्यता ड्राइवर के कोड अनुभागों में से एक में एक मनमाना कोड इंजेक्ट करने और फिर उसे कर्नेल-मोड विशेषाधिकारों के साथ निष्पादित करने की अनुमति देती है एडमिन से...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP استغلال LPE بسيط لـ CVE-2021-1675 الاستخدام CVE-2021-1675-LPE-EXP.exe C:\test\MyPigDLL.dll MyPigDLL.dll هي DLL اختبارية ستنشئ C:\test.txt في حال نجاح العملية. ملاحظة 1. أضفنا EnumPrinterDriversW للحصول على pDriverPath، لذلك لا نحتاج إلى تغيير "مسار التعريف الثابت" في كل مرة...

SharpBlackout

SharpBlackout إنهاء AV/EDR باستخدام هجوم BYOVD ملاحظة: هذا المشروع مخصص للأغراض التعليمية فقط. Sharpblackout هو نسخة معدلة من مشروع @Blackout الذي طُوّر أصلاً بلغة C++ بواسطة @ZeroMemoryEx، ويتكون من إنهاء AV/EDRs باستخدام برنامج تشغيل gmer BYOVD. أردت فقط تجربة صنعه بلغة C. ❗️ مهم: يتطلب هذا...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP تسلسل اتصال RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee تحليل ثغرة خدمة RDP:...

Appium base-driver <=10.6.0 - Reflected Cross-Site Scripting

Appium = 10.7.0 contains a reflected XSS caused by unescaped reflection of throwError query parameter, comments POST field, and User-Agent header in base-driver routes, letting remote attackers execute arbitrary JavaScript, exploit requires crafted HTTP requests. id: CVE-2026-58191 info: name:...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB में 1.1 से पहले के MsIo64.sys और MsIo32.sys ड्राइवर स्थानीय उपयोगकर्ताओं निम्न अखंडता प्रक्रियाओं सहित को मनमाने मेमोरी स्थानों पर पढ़ने और लिखने की अनुमति देते हैं, और परिणामस्वरूप \Device\PhysicalMemory को ZwOpenSection और ZwMapViewOfSection के माध्यम से कॉलिंग...

CVE-2022-46395

استغلال ثغرة CVE-2022-46395 يمكن العثور على الشرح الكامل هنا. هذا خطأ في برنامج تشغيل نواة Arm Mali قمت بالإبلاغ عنه في نوفمبر 2022. يمكن استخدام الخطأ للحصول على تنفيذ تعسفي لكود النواة من نطاق التطبيقات غير الموثوقة، والذي يُستخدم بعد ذلك لتعطيل SELinux والحصول على صلاحيات الجذر. تم اختبار...

CVE-2022-45451

مقدمة مواصفات النظام: Windows 10 1809 x64 EN الهدف: Acronis Home Cyber Protect Acronis Cyber Protect وصف الثغرة الأمنية يعاني برنامج تشغيل الفحص المضاد للبرامج الضارة "ngscan" من Acronis من تحكم وصول غير صحيح / غير مناسب في منفذ اتصال المرشح. يدعم برنامج تشغيل المرشح الدقيق الميزات التالية التي ق...

CVE-2026-51585

استغلال realtek استغلال rt26cx21x64.sys عائلة Realtek PCIe GbE/2.5GbE/5GbE نظرة عامة يقوم OID 0xFF816871 بتعيين نطاق mmio الخاص ببطاقة الشبكة إلى مساحة العنوان الافتراضية للعملية المستدعية، MmLockedPagesSpecifyCache، ويمكن الوصول إليه من وضع المستخدم عبر \.\RealTekCardGUID هذا IOCTL 0x0012C818...