pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2025-32463_PoC

CVE-2025-32463 NVD CVE-2025-32463 في معظم الحالات، لا يتم تثبيت GCC افتراضيًا على الخوادم المستهدفة. يوفر هذا الإثبات المفاهيمي نسخة مُجمّعة مسبقًا لضمان إمكانية تنفيذه فورًا على الأنظمة المتأثرة. الاستخدام 1. قم بتجميع ملف woot1337.c: gcc -shared -fPIC -Wl,-init,woot -o libwoot1337.so woot1337.c...

CVE-2024-27398

CVE-2024-27398 إثبات المفهوم لـ CVE-2024-27398 📍 نقاط توقف GDB GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

spring-spel-0day-poc

spring-spel-0day-poc إثبات المفهوم PoC لاستغلال RCE في spring-cloud/spring-cloud-function https://github.com/spring-cloud/spring-cloud-function الرأس spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" بناء wget...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

cve-2022-22963

Spring Cloud Function SpEL - cve-2022-22963 البناء $ git clone https://github.com/twseptian/cve-2022-22963.git $ cd cve-2022-22963 $ docker build . -t spring-spel-0day $ docker run -p 8080:8080 --name spring-spel-0day spring-spel-0day الحمولة...

CVE-2024-48208

CVE-2024-48208 يحتوي هذا المستودع على جميع الأعمال المتعلقة بتطوير إثبات المفهوم PoC لكيفية أن قراءة بسيطة خارج الحدود OOB يمكن أن تؤدي إلى الهروب من العزلة وكذلك كسر التحكم في الوصول. حول الثغرة وصف الثغرة CVE الأصلي كما يلي: يوضّح الطلب المدمج على GitHub في المستودع الرسمي كيف أن الدالة domlsd ...

CVE-2025-55182

React2Shell PoC هذا المستودع يوفر بيئة مصغّرة قابلة للاختراق عمدًا لاختبار الماسحات الأمنية ضد الثغرة الحرجة الأخيرة لتنفيذ الأكواد عن بُعد React2Shell التي تؤثر على مكونات خادم React و Next.js. CVE-2025-55182 : توجد ثغرة تنفيذ أكواد عن بُعد قبل المصادقة في إصدارات React Server Components 19.0.0...

VivisectION

VivisectION: مجموعة أدوات الهندسة العكسية المدفوعة بالمحاكاة VivisectION هي نقطة التقاء الهندسة العكسية عبر الواجهة الرسومية، والمحاكاة، والتنقيح، مع التركيز على استخدام المحاكاة وأدوات Vivisect القوية الأخرى للمساعدة في الهندسة العكسية وأبحاث الثغرات. من بين أمور أخرى، تُعد VivisectION المعروفة...

dynmx

dynmx Prototype dynmx spoken dynamics is a signature-based detection approach for behavioural malware features based on Windows API call sequences. In a simplified way, you can think of dynmx as a sort of YARA for API call traces so called function logs originating from malware sandboxes. Hence,...

ksentinel

ksentinel - مراقب سلامة استدعاءات نظام النواة نظرة عامة يراقب ksentinel وظائف النواة الهامة وجدول استدعاءات النظام من أجل التعديلات غير المصرح بها. يكتشف استدعاءات النظام الشائعة التي تستهدفها معظم الروتكيتات بما في ذلك خطاطيف ftrace و kprobes واختطاف جدول استدعاءات النظام. الميزات فحص سلامة مقدم...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

auto_re

AutoRE الميزات 1. إعادة التسمية التلقائية للوظائف ذات الأسماء الوهمية التي تحتوي على استدعاء API واحد أو قفزة إلى API المستوردة قبل بعد 2. تعيين علامات TAGS للوظائف وفقًا لمؤشرات API المستدعاة داخلها تعيين العلامات كتعليقات وظيفية قابلة للتكرار وعرض شجرة العلامات في نافذة منفصلة بعض لقطات الشاشة...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – تزوير رسائل الجسر عبر السلاسل بسبب غياب معرّف السلسلة الأصلية كود البرنامج استغلال Solidity + Python // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId; functi...

peach

Peach Fuzz - إطار عمل فحص الثغرات تهدف هذه الأداة إلى فحص الملفات في دليل معين لاكتشاف استدعاءات الدوال غير الآمنة أو الضعيفة أو الخطيرة. صُممت لتكون قابلة للتوسع وسهلة الفهم؛ يمكنك "توصيل وتشغيل" وحدات تحدد معايير لأنواع الملفات التي ستُشغِّل "فحوصات" معينة، حيث تحدد الإجراء الذي يجب اتخاذه للعث...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-Instructor-Backup-Exploit عنوان الاستغلال: ATutor 2.2.4 'النسخ الاحتياطي' تنفيذ أوامر عن بعد CVE-2019-12170 دالة بحث جوجل: inurl:/ATutor/login.php التاريخ: 5/13/2019 مؤلف الاستغلال: liquidsky Joseph McPeters الصفحة الرئيسية للبائع: https://atutor.github.io/ رابط البرنامج:...

CVE-2025-2539

POC - CVE-2025-2539 File Away إخلاء مسؤولية : تم إعداد هذا الإثبات المفاهيمي POC لأغراض تعليمية واختبارية أخلاقية فقط. استخدام هذه الأداة لمهاجمة أهداف دون موافقة مسبقة متبادلة غير قانوني. إنها مسؤولية المستخدم النهائي الامتثال لجميع القوانين المحلية والولائية والاتحادية المعمول بها. لا يتحمل...

ch55x_firmware_extractor

مستخرج برامج CH55x الثابتة يُستخدم مستخرج البرامج الثابتة لـ CH55x لقراءة البرامج الثابتة من الدوائر المتكاملة من سلسلة CH55x. لا يوجد دعم مدمج في الأجهزة لقراءة البرامج الثابتة مباشرة عبر أداة الإقلاع. ومع ذلك، توجد وظيفة للتحقق من محتويات البرامج الثابتة 8 بايتات في كل مرة مقابل بيانات مقدمة. ه...

binaryninja-ollama

Binary Ninja Ollama v1.0.9 المؤلف: Austin Haggard يتكامل Binary Ninja Ollama مع خادم ollama المُستضاف محليًا لديك لإعادة تسمية الدوال والمتغيرات باستخدام الذكاء الاصطناعي الوصف: Ollama هي أداة تتيح لك سحب نماذج الذكاء الاصطناعي مفتوحة المصدر وتشغيلها محليًا. تتطلب بعض النماذج قوة حاسوبية كبيرة،...