protobuf-inspector

protobuf-inspector برنامج بسيط يمكنه تحليل بيانات ثنائية مشفرة بـ Google Protobuf الإصدار 2 أو 3 دون الحاجة إلى معرفة تعريفها المصاحب. سيطبع تمثيلًا جميلًا وملونًا لمحتوياتها. مثال: كما ترى، من الواضح أن أسماء الحقول ضائعة، إلى جانب بعض التفاصيل عالية المستوى مثل: ما إذا كان varint يستخدم zig-zag...

CloudMiner

CloudMiner تحقق من قوة الحوسبة داخل خدمة Azure Automation دون دفع أي رسوم الوصف CloudMiner هي أداة مصممة للحصول على قوة حوسبة مجانية ضمن خدمة Azure Automation. تستخدم الأداة تدفق رفع الوحدات/الحزم لتنفيذ كود وهو مجاني تمامًا للاستخدام. هذه الأداة مخصصة للأغراض التعليمية والبحثية فقط ويجب استخدامه...

android-badbinder-demo

CVE-2019-2215 Bad Binder — एक्सप्लॉइट विश्लेषण यह रिपॉजिटरी CVE-2019-2215 Bad Binder भेद्यता पर शोध और Kotlin/Jetpack Compose के साथ Android के लिए एक कार्यशील प्रोटोटाइप एक्सप्लॉइट लिखने का एक छोटा परीक्षण प्रोजेक्ट है। README में मैं: 1. एक्सप्लॉइट प्रोटोटाइप के लिए पर्यावरण तैयार करने और चलाने...

clr

CLR C heckers of L ifetimes and other R efinement types Zig के लिए वीडियो: https://www.youtube.com/watch?v=mf0WzTOe-40 प्रायोजन: https://buymeacoffee.com/dnautics hn पर चर्चा करें: https://news.ycombinator.com/item?id=42923829 lobste.rs पर चर्चा करें:...

venom

Venom C2 Venom C2 هو إطار عمل للتحكم والقيادة Command & Control مكتوب بلغة Python3 بدون أي تبعيات، صُمم لتحقيق الثبات في عمليات الفريق الأحمر، ويُبنى ليعمل على الأنظمة دون تثبيت الحزم. يتكوّن من خادم فريق يعمل بـ Flask، وواجهة رسومية للمشغّل مبنية بـ Electron، وعامل Python بملف واحد يتواصل عبر...

adobe-flash-cve2018-15982

أدوبي فلاش CVE-2018-15982 يقوم هذا السكريبت بإنشاء حمولة swf لـ CVE-2018-15982، وهي مبنية على إثبات المفهوم من https://github.com/smgorelik/Windows-RCE-exploits. تم اكتشاف الثغرة بواسطة Chenming Xu و Ed Miles من Gigamon ATR. الثغرة هي عيب في استخدام الذاكرة بعد تحريرها use-after-free يتيح تنفيذ ك...

CVE-2024-38399

إخلاء مسؤولية جميع المحتويات المقدمة هي لأغراض تعليمية وبحثية فقط. تم إجراء جميع الاختبارات حصريًا على جهاز سامسونج Snapdragon Gen 1، مملوك قانونيًا للمؤلف، في بيئة آمنة ومعزولة. لم يتم تضمين أو التأثير على أي أنظمة إنتاجية أو أجهزة يملكها آخرون خلال هذا البحث. المؤلف لا يتحمل أي مسؤولية عن أي...

CVE-2018-14442

Foxit Reader CPDFParser::mpCryptoHandler استخدام بعد التحرير 1. خلفية تنسيق PDF 2. قواميس التشفير 3. تفاصيل الثغرة 4. تجاوز ASLR وDEP 5. تفاصيل البيئة 6. التشغيل 7. المؤلف خلفية تنسيق PDF PDF هو تنسيق ملفات يُستخدم لتمثيل المستندات. يتكوّن ملف PDF من عدة كائنات بيانات الكائنات الأولية البسيطة...

CVE-2023-21608

CVE-2023-21608 Discord Server كان هذا الخطأ من نوع Use after Free، وقد حدث أثناء عملية resetForm عند التعامل مع مراجع ذاكرة الكائنات. المدونة Adobe Acrobat Reader - resetForm - CAgg UaF - استغلال RCE - CVE-2023-21608 النشرة الأمنية CVE-2023-21608 العرض التوضيحي...

CVE-2026-25243

CVE-2026-25243 — ثغرة التحرير المزدوج في Redis RESTORE → تنفيذ تعليمات برمجية عن بُعد تم التحقق على Rocky Linux 8.10، بمعمارية aarch64، مع Redis 8.6.2 وjemalloc 5.3.0. المرجع: https://www.zeroday.cloud/blog/redis-cve-2026-25243-deep-dive TLDR؛ استغلال مستقر، يعمل على مجموعة متنوعة من توزيعات أنظم...

CVE-2026-0163-EXP

CVE-2026-0163 إخلاء مسؤولية هذا المستودع مخصص لأغراض تعليمية وبحثية فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو أنشطة غير قانونية ناتجة عن استخدام هذه المادة. استخدمه على مسؤوليتك الخاصة. احترم القوانين المعمول بها والمبادئ التوجيهية الأخلاقية. نظرة عامة استغلال وظيفي عن بُعد لثغرة...

Zapscape

ثلاثية الهروب من KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: هروب من الضيف إلى المضيف في KVM/x86 الملخص تصف هذه الوثيقة ثغرة Zapscape CVE-2026-64561 التي اكتشفها وأبلغ عنها Hyunwoo Kim @v4bel. وهي ثغرة هروب من KVM تسمح للضيف بالهروب إلى...

PFQ

PFQ v6.2 परिचय PFQ एक कार्यात्मक ढाँचा फंक्शनल फ्रेमवर्क है जो लिनक्स ऑपरेटिंग सिस्टम के लिए डिज़ाइन किया गया है, जो कुशल पैकेट कैप्चर/ट्रांसमिशन 10G, 40G और उससे अधिक, इन-कर्नेल कार्यात्मक प्रसंस्करण, कर्नेल-बाइपास और सॉकेट/एंड-प्वाइंट के समूहों में पैकेट स्टीयरिंग के लिए बनाया गया है। यह...

yamaha-smaf-player

مشغل SMAF من ياماها C++ بواسطة Akustikrausch Andreas Wendorf مشغل صغير خالٍ من التبعيات لنغمات الرنين SMAF من ياماها .mmf بلغة C++. تسلمه أحد تلك الملفات التي جعلت هاتفك من سامسونج أو شارب أو باناسونيك يصدر صوت ديدل-ديدل-دي في عام 2004، ويُخرج لك صوتًا ستيريو نظيفًا. لا هاتف، لا برامج ثابتة، لا ر...

radare2

Radare2: यूनिक्स गीक्स के लिए लिब्रे रिवर्सिंग फ्रेमवर्क वर्तमान git master ब्रांच 6.2.0 है, अगला रिलीज़ 6.2.1 होगा। विवरण r2 radare का पूर्ण पुनर्लेखन है। यह रिवर्स इंजीनियरिंग कार्यों को आसान बनाने के लिए लाइब्रेरी, टूल्स और प्लगइन्स का एक सेट प्रदान करता है। LGPLv3 के तहत वितरित, हालाँकि...

CVE-2026-46215-EXPLOIT

CVE-2026-46215 استغلال لنظام لينكس 7.0 c0d3 بواسطة : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity يعمل هذا الاستغلال في بيئة محدودة، تحقق من بعض المتطلبات أدناه !!! ما هذا بحق الجحيم ؟ هذا استغلال لـ CVE-2026-46215 Linux Kernel Use After Free...

CVE-2026-54107

عندما لا يكون ValidateHwnd بوابة: التحليل الجذري لـ CVE-2026-54107 استخدام بعد التحرير use-after-free في إدارة دورة حياة النوافذ في win32kfull.sys — كيف وجدته، وكيف أقنعت نفسي بأنه حقيقي، وكيف بدت عملية MSRC فعليًا من منظور الباحث. كانت الساعة تقترب من الثانية صباحًا عندما توقفت الآلة الافتراضية...

hacker101

हैकर101 हैकर101 एक मुफ्त वेब सुरक्षा कक्षा है। चाहे आप एक प्रोग्रामर हों जिसे बग बाउंटी में रुचि है या एक अनुभवी सुरक्षा पेशेवर, हैकर101 के पास आपको सिखाने के लिए कुछ है। शुरुआत करना आवश्यक शर्तें रूबी सुझाव: rbenv का उपयोग करें bundler यदि आवश्यक हो, gem install bundler चलाएँ स्थापित करना इस...

CVE-2026-78071

ثغرة XSS مخزنة عبر عنوان الموقع في DPCalendar Free DPCalendar Free ≤ 10.11.2 — مستخدم بدور المؤلف يتجاوز مراجعة المحتوى لحقن XSS دائم عبر عنوان الموقع، ويتم تشغيلها عند مرور المؤشر من قبل أي زائر -orange الملخص يتم عرض حقل $location-title بدون استخدام htmlspecialchars في ملف defaultlocations.php...

CallbackHell

جحيم الاستدعاء CallbackHell استغلال لثغرة CVE-2021-40449 Win32k - رفع الامتيازات المحلية الوصف الشرح الفني إثبات المفهوم المراجع الوصف ثغرة CVE-2021-40449 هي ثغرة استخدام بعد التحرير use-after-free في Win32k تسمح برفع الامتيازات المحلية. تم اكتشاف الثغرة في البرية من قبل Kaspersky. الاستغلال...