CVE-2017-9769

https://nvd.nist.gov/vuln/detail/CVE-2017-9769 CVE-2017-9769 एक विशेष रूप से तैयार किया गया IOCTL rzpnk.sys ड्राइवर Razer Synapse 2.20.15.1104 में को जारी किया जा सकता है जो ZwOpenProcess को अग्रेषित किया जाता है, जिससे किसी भी प्रक्रिया के लिए एक हैंडल खोला जा सकता है। संदर्भ...

DEBIAN-CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2026-106435

The MongoDB Python Driver's binary accelerator can read outside a buffer when an application decodes malformed BSON containing a truncated regular-expression element without a trailing NUL byte. An actor who can supply BSON to the documented decode or decodeall API can cause the application proce...

CVE-2022-41828

CVE-2022-41828 Amazon AWS Redshift JDBC Driver दूरस्थ कोड निष्पादन RCE Amazon Redshift के लिए JDBC Driver एक टाइप 4 JDBC ड्राइवर है जो जावा प्लेटफॉर्म, एंटरप्राइज़ एडिशन में उपलब्ध मानक JDBC एप्लीकेशन प्रोग्राम इंटरफेस APIs के माध्यम से डेटाबेस कनेक्टिविटी प्रदान करता है। यह ड्राइवर किसी भी जावा...

DIBF

DIBF مجموعة أدوات IOCTL لبرامج تشغيل Windows. DIBF مُخمِّن IOCTL الديناميكي والفازرات تشمل هذه الأداة ميزتين متميزتين. الأولى هي تخمين قيم IOCTL التي يقبلها برنامج التشغيل بالإضافة إلى حدود الأحجام الصالحة لها، وتخزين النتائج في ملف لاستخدامها لاحقًا. أما الميزة الثانية فتتكون من 3 فازرات بسيطة:...

DriverBuddy

بدء سريع تعليمات تثبيت DriverBuddy 1. انسخ مجلد DriverBuddy وملف DriverBuddy.py إلى مجلد إضافات IDA C:\Program Files x86\IDA 6.8\plugins أو أينما قمت بتثبيت IDA تعليمات استخدام DriverBuddy 1. شغّل IDA وافتح برنامج تشغيل نواة ويندوز 2. انتقل إلى Edit-Plugins واختر Driver Buddy أو اضغط ctrl-alt-d 3...

FalconEye

FalconEye: विंडोज प्रोसेस इंजेक्शन के लिए रीयल-टाइम डिटेक्शन सॉफ्टवेयर FalconEye एक विंडोज एंडपॉइंट डिटेक्शन सॉफ्टवेयर है जो रीयल-टाइम प्रोसेस इंजेक्शन के लिए है। यह एक कर्नेल-मोड ड्राइवर है जिसका उद्देश्य प्रोसेस इंजेक्शन को होते हुए रीयल-टाइम पकड़ना है। चूंकि FalconEye कर्नेल मोड में चलता है, य...

mimikatz-detector-condrv

كاشف Mimikatz - ConDrv + ConsoleMonitor يعتمد هذا المشروع على البحث الذي تم إجراؤه لتقنية كشف mimikatz في المرحلة الثانية. يحتوي الحل على عدة مشاريع: ConsoleMonitor - تطبيق واجهة رسومية GUI بلغة C لالتقاط حركة المرور المتعلقة بوحدة التحكم الإدخال والإخراج عبر ConDrv ConsoleMonitorDriver - برنامج...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

HotLoad-Driver

التحميل الساخن لبرنامج التشغيل باستخدام C++، كان هذا المشروع لـ Bsides Augusta لصالح محاضرة RAT. يمكن رؤية الشرائح أدناه وهي مفيدة جدًا لفهم سير التنفيذ. هذه الطريقتان لهما مشاريع منفصلة. العرض التوضيحي / الشرائح: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecra...

WindowsFirewallHookDriverEnumeration

Перечисление драйверов перехвата брандмауэра Windows Инструменты для перечисления драйверов перехвата брандмауэра Windows на Windows 2000, XP и 2003. Мы встречали образец вредоносного кода, в котором используется этот приём. Техника перехвата Функциональность перехвата брандмауэра Windows в Windo...

BYOVD-DriverKiller

BYOVD-DriverKiller ⚠️ تحذير : هذا المشروع تعليمي واستعراضي بشكل صارم. ليس موجّهًا للاستخدام في سياق خبيث. الهدف هو تعلّم منهجية الهندسة العكسية وخطوات استغلال درايفر في نظام ويندوز. أشرح هنا المنهجية التي اتبعتها لحل التمرين المقترح من طرف d1rkSaadAhla https://github.com/SaadAhla، والذي يتمثل في...

dapr

driver-attack-platform الخلفية: https://github.com/nccgroup/dapr/wiki المتطلبات الأساسية إصدار حديث نسبيًا من nodejs تم اختباره مع الإصدار v11.4.0 إذا كنت تستهدف سطح مكتب linux وتستخدم NVM لإدارة تثبيت nodejs، فقم بتشغيل هذه الأوامر للسماح بتشغيل node كجذر. https://stackoverflow.com/a/29903645 إذ...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 & CVE-2024-7481 TeamViewer उपयोगकर्ता से कर्नेल विशेषाधिकार वृद्धि इस रिपॉजिटरी में TeamViewer में एक भेद्यता का शोषण प्रूफ ऑफ कॉन्सेप्ट शामिल है जो एक अविशेषाधिकार प्राप्त उपयोगकर्ता को सिस्टम में एक मनमाना कर्नेल ड्राइवर लोड करने में सक्षम बनाता है। मैं Zero Day Initiative को...

DSE-Patcher

DSE-Patcher https://www.codeproject.com/Articles/5348168/Disable-Driver-Signature-Enforcement-with-DSE-Patc...

EAC-Kernel-Packet-Fucker

EAC-Kernel-Packet-Fucker ليس الكود الخاص بي. فقط للحفظ https://www.unknowncheats.me/forum/anti-cheat-bypass/503052-easy-anti-cheat-kernel-packet-fucker.html هذا هو Easy Anti-Cheat Kernel Packet Fucker باختصار، EACKPFucker. ما هذا؟ ببساطة، الحزم عبر برنامج تشغيل وضع النواة الخاص بهم لن يتم إرسالها...

CVE-2024-51324

CVE-2024-51324 — BYOVD: BdApiUtil64.sys · मास्टर थीसिस अनुसंधान -orange अपना स्वयं का कमजोर ड्राइवर लाएं BYOVD — Baidu AntivirusBdApiUtil64.sys तीन अप्रलेखित कर्नेल प्रिमिटिव: प्रोसेस समाप्ति, मनमानी फ़ाइल हटाना, और SectionObjectPointer बायपास के साथ उपयोग में फ़ाइल हटाना प्रभावित: Baidu Antiviru...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

CVE-2026-106436

The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the...

CVE-2026-106432

The BSON encoder in the MongoDB PHP Driver converts a string length to a 32-bit value without validation. When an affected application encodes a string near 4 GiB, the allocation size can wrap while the copy operation uses the original length. The resulting heap buffer overflow can corrupt proces...