CVE-2025-43529

CVE-2025-43529 تحليل السبب الجذري لثغرة CVE-2025-43529، وهي ثغرة من نوع UAF ناتجة عن خطأ في مرحلة DFG StoreBarrierInsertionPhase داخل JavaScriptCore. يحتوي هذا المستودع على شرائح تحليلٍ للسبب الجذري منظمة بعناية لهذه الثغرة، وقد صُممت عمداً كشرحٍ متدرج يرشد القارئ خطوة بخطوة من السلوك القابل...

Detections-CVE-2026-23918

MOVING TO: https://github.com/insomnisec/publiccvedetections दीर्घकालिक डिटेक्शन प्रकाशन प्रबंधन के लिए बेहतर यह रिपॉजिटरी जून 2026 में हटा दी जाएगी कृपया आगे की कार्रवाई के लिए दूसरे रिपॉजिटरी का उपयोग करें CVE-2026-23918 "Apache HTTP/2 Double-Free" — पहचान और प्रतिक्रिया पैकेज प्रकाशित:...

phantomdrive

Ovrdrive الحجم : 36.6 x 15 mm الطبقة : 4 طبقات المادة : FR-4: TG150 السماكة : 0.6 mm الحد الأدنى للمسار/التباعد : 4/4mil الحد الأدنى لحجم الثقب : 0.2mm قناع اللحام : أسود الطباعة الحريرية : أبيض موصل الحافة : لا تشطيب السطح : HASL خالٍ من الرصاص عملية الفيا : الفياسات المغطاة النحاس النهائي : 1 o...

CVE-2023-25136

OpenSSH प्री-ऑथ डबल फ्री CVE-2023-25136 POC इस रिपॉजिटरी में OpenSSH Pre-Auth Double Free भेद्यता CVE-2023-25136 की जांच के लिए एक Proof of Concept POC स्क्रिप्ट है जो Python में Paramiko लाइब्रेरी का उपयोग करती है। पूर्वापेक्षाएँ इस POC स्क्रिप्ट को चलाने से पहले, सुनिश्चित करें कि आपने निम्नलिख...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodec मीडिया फ्रेमवर्क में Use-After-Free कमजोरी का व्यापक विश्लेषण और Rust के साथ सिमुलेशन...

CVE-2026-53359-Kernel-Fix

中文 | English 中文 升级 Linux Kernel 7.1.3 修复 CVE-2026-53359 教程 声明： 本文仅记录本人服务器环境下的修复过程，并非安全专业分析。如有不当之处，欢迎指正。 验证说明： 经源码比对确认，Linux Kernel 7.1.3 已包含修复 commit 81ccda30b4e8（"KVM: x86: Fix shadow paging use-after-free due to unexpected role"），该补丁在 arch/x86/kvm/mmu/mmu.c 的 kvmmmugetchildsp 函数中增加了 role.word...

STIG-Edge-RCE-CVE2025-9478

STIG – Microsoft Edge Chromium 139.0.3405.125 تنفيذ التعليمات البرمجية عن بُعد CVE-2025-9478, Plugin ID: 258091 قبل النتيجة: كان Microsoft Edge الإصدار 139.0.3405.86 قديمًا وعرضة لثغرة حرجة في تنفيذ التعليمات البرمجية عن بُعد RCE CVE-2025-9478. الخطر: يمكن للمهاجمين استغلال ثغرة use-after-free في...

CVE-2026-20637-AppleSEPKeyStore-UAF

CVE-2026-20637: استخدام بعد التحرير في AppleSEPKeyStore CVE-2026-20637 | المؤلف: Johnny Franks @zeroxjf المكوّن: AppleKeyStore التأثير: قد يتمكن أحد التطبيقات من التسبب بإنهاء غير متوقع للنظام الوصف: تمت معالجة مشكلة استخدام بعد التحرير use-after-free بتحسين إدارة الذاكرة. —محتوى أمان Apple، iOS...

bincat

परिचय BinCAT क्या है? BinCAT एक स्थैतिक बाइनरी कोड विश्लेषण टूलकिट है, जिसे रिवर्स इंजीनियर्स की मदद के लिए डिज़ाइन किया गया है, सीधे IDA या Python के माध्यम से स्वचालन के लिए। इसमें शामिल हैं: मूल्य विश्लेषण रजिस्टर और मेमोरी टेन्ट विश्लेषण प्रकार पुनर्निर्माण और प्रसार पिछड़ा और आगे का विश्लेषण...

systeminformer

सिस्टम इन्फॉर्मर एक मुफ्त, शक्तिशाली, बहुउद्देशीय उपकरण जो सिस्टम संसाधनों की निगरानी, सॉफ्टवेयर डीबग और मैलवेयर का पता लगाने में मदद करता है। आपके लिए लाया गया Winsider Seminars & Solutions, Inc. द्वारा...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT Framework http://osintframework.com नोट्स OSINT फ्रेमवर्क मुफ्त उपकरणों या संसाधनों से जानकारी एकत्र करने पर केंद्रित है। इसका उद्देश्य लोगों को मुफ्त OSINT संसाधन खोजने में मदद करना है। शामिल कुछ साइटों के लिए पंजीकरण की आवश्यकता हो सकती है या $$$ के लिए अधिक डेटा प्रदान कर सकती हैं, लेकिन...

CVE-2019-11932

CVE-2019-11932 bug de double-free dans le PoC d'exploitation de WhatsApp. Remarque : assurez-vous de définir l'IP du listener dans exploit.c afin d'obtenir un shell nc -lvp 5555 ou n'importe quel port. puis compilez. gcc -o exploit egiflib.c exploit.c puis exécutez ./exploit et enregistrez le...

micr0_shell

micr0 shell Micr0shell एक हल्का और कुशल Python स्क्रिप्ट है जो विंडोज़ X64 पोजीशन-इंडिपेंडेंट कोड PIC नल-फ्री रिवर्स शेल शेलकोड को गतिशील रूप से उत्पन्न करने के लिए डिज़ाइन किया गया है। चयनित विकल्पों के आधार पर, उत्पन्न शेलकोड msfvenom के तुलनीय शेलकोड से 27 बाइट्स तक छोटा हो सकता है, साथ ही 0x0...

protobuf-inspector

protobuf-inspector Simple program that can parse Google Protobuf encoded blobs version 2 or 3 without knowing their accompanying definition. It will print a nice, colored representation of their contents. Example: As you can see, the field names are obviously lost, together with some high-level...

CloudMiner

CloudMiner تحقق من قوة الحوسبة داخل خدمة Azure Automation دون دفع أي رسوم الوصف CloudMiner هي أداة مصممة للحصول على قوة حوسبة مجانية ضمن خدمة Azure Automation. تستخدم الأداة تدفق رفع الوحدات/الحزم لتنفيذ كود وهو مجاني تمامًا للاستخدام. هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط ويجب استخدامه...

android-badbinder-demo

CVE-2019-2215 Bad Binder — एक्सप्लॉइट विश्लेषण यह रिपॉजिटरी CVE-2019-2215 Bad Binder भेद्यता पर शोध और Kotlin/Jetpack Compose के साथ Android के लिए एक कार्यशील प्रोटोटाइप एक्सप्लॉइट लिखने का एक छोटा परीक्षण प्रोजेक्ट है। README में मैं: 1. एक्सप्लॉइट प्रोटोटाइप के लिए पर्यावरण तैयार करने और चलाने...

clr

CLR C heckers of L ifetimes and other R efinement types Zig के लिए वीडियो: https://www.youtube.com/watch?v=mf0WzTOe-40 प्रायोजन: https://buymeacoffee.com/dnautics hn पर चर्चा करें: https://news.ycombinator.com/item?id=42923829 lobste.rs पर चर्चा करें:...

venom

Venom C2 Venom C2 هو إطار عمل للتحكم والقيادة Command & Control مكتوب بلغة Python3 بدون أي تبعيات، صُمم لتحقيق الثبات في عمليات الفريق الأحمر، ويُبنى ليعمل على الأنظمة دون تثبيت الحزم. يتكوّن من خادم فريق يعمل بـ Flask، وواجهة رسومية للمشغّل مبنية بـ Electron، وعامل Python بملف واحد يتواصل عبر...

adobe-flash-cve2018-15982

एडोब फ्लैश CVE-2018-15982 यह स्क्रिप्ट CVE-2018-15982 के लिए एक swf पेलोड बनाती है, जो https://github.com/smgorelik/Windows-RCE-exploits से PoC पर आधारित है। यह भेद्यता Gigamon ATR के Chenming Xu और Ed Miles द्वारा खोजी गई थी। यह भेद्यता एक उपयोग-के-बाद-मुक्त use-after-free दोष है जो फ्लैश में...