acheron

About Acheron is a library inspired by SysWhisper3/FreshyCalls/RecycledGate, with most of the functionality implemented in Go assembly. acheron package can be used to add indirect syscall capabilities to your Golang tradecraft, to bypass AV/EDRs that makes use of usermode hooks and instrumentatio...

SpringCloudFunction-Research

SpringCloudFunction-بحث بحث CVE-2022-22963 البيئة vulfocus/spring-cloud-function-rce:latest السبب في Request Header، مشكلة تحليل المعامل spring.cloud.function.routing-expression تسبب هجوم حقن Payload. المراجع...

Firmware_Slap

Firmware Slap Firmware slap يجمع بين التحليل التزامني concolic analysis وتجميع الدوال function clustering لاكتشاف الثغرات وتشابه الدوال في البرامج الثابتة firmware. يتم بناء Firmware slap كمجموعة من المكتبات ويصدر معظم المعلومات إما كـ pickles أو JSON للتكامل مع الأدوات الأخرى. يمكن العثور على...

CVE-2021-36394

CVE-2021-36394 تحديث الجدول أو تغيير كلمة مرور المشرف: كود مخصص $newpassword = "Accounttakedover123"; ثم نفّذ: $ CVE2021-36394.php http://victim/pathtomoodle تنفيذ الدالة كود مخصص $function = "header"; $param = "Hacked: by0d0ff9"; ثم نفّذ: $ CVE2021-36394RCE.php http://victim/pathtomoodle العرض...

VulnFanatic-NG

VulnFanatic-NG بحث الثغرات بمساعدة LLM لـ Binary Ninja. يضيف VulnFanatic-NG لوحة جانبية تفحص الثنائي الحالي وتطلب من LLM — نموذج مستضاف محليًا متوافق مع OpenAI افتراضيًا، أو Anthropic Claude أو Google Gemini أو Azure OpenAI انظر محركات LLM الخلفية — لتقرير ما إذا كان الكود المشبوه ضعيفًا فعلًا...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

SAFE

SAFE : تضمين الدوال الذاتي الانتباه الورقة هذا البرنامج هو نتاج بحثنا الأكاديمي. انظر ورقتنا على arXiv: arxiv إذا استخدمت هذا الكود، يرجى الاستشهاد بورقتنا الأكاديمية على النحو التالي: @inproceedingsmassarelli2018safe, title=SAFE: Self-Attentive Function Embeddings for Binary Similarity,...

Red-Team-Infrastructure-Wiki

هذه الويكي مخصّصة لتوفير مرجع لإعداد بنية تحتية مرنة للفريق الأحمر. تم إنشاؤها لتكمل حديث ستيف بوروش @424f424f وجيف ديموك @bluscreenofjeff في مؤتمر BSides NoVa 2017 بعنوان "Doomsday Preppers: Fortifying Your Red Team Infrastructure" الشرائح إذا كان لديك إضافة ترغب في تقديمها، يرجى إرسال طلب سحب...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 يمكن للمهاجم الذي لديه وصول مادي إلى الجهاز استبدال مؤشر دالة في مكان ما في قسم بيانات BootROM أو عنوان إرجاع مخزّن على المكدّس وتنفيذ الكود الخاص به بصلاحيات BootROM. للحصول على معلومات مفصّلة، اقرأ مقال NCC Group. دليل سريع: التنزيل: Releases طريقة الاستخدام: Wiki كيفية فتح قفل...

Jatayu

JATAYU شل ويب PHP متخفي ومستقل الميزات اعتماد المصادقة على رأس HTTP. غير قابل للاكتشاف بنسبة 100%. مغير دالة Exec. لا شيء معقد. الاستخدام GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 الوظائف المعامل| الوظيفة ---|--- fn=1| استدعاء دا...

FunctionStomping

FunctionStomping الوصف هذه تقنية جديدة كلياً لحقن الشيل كود لتجنب برامج مكافحة الفيروسات AVs وأنظمة كشف الهجمات EDRs. هذه التقنية مستوحاة من تقنية Module Stomping وتتشابه معها في بعض النواحي. حتى تاريخه 23-01-2022 فإنhollows-hunter لا يكتشفها أيضًا. الميزة الأكبر لهذه التقنية هي أنها لا تستبدل وح...

CVE-2024-37770

CVE-2024-37770 الوصف تم اكتشاف أن 14Finger v1.1 يحتوي على ثغرة تنفيذ أوامر عن بُعد RCE في دالة البصمة fingerprint. تسمح هذه الثغرة للمهاجمين بتنفيذ أوامر اعتباطية عبر حمولة مصممة خصيصًا crafted payload. ناقل الهجوم يمكن للمهاجمين غير المصادَق عليهم تنفيذ حقن أوامر عبر محارف الصدفة shell...

VulnLLM-R

VulnLLM-R : LLM de raisonnement spécialisé pour la détection de vulnérabilités Article : arXiv:2512.07533 Code et données : GitHub Démo : Démo web Modèle : Modèle 7B Environnement et jeu de données 🛠️ Créer l'environnement Installez Git LFS et clonez le dépôt les fichiers LFS sont récupérés...

AMSI.fail

AMSI.fail في الأصل دالة Azure بلغة C تم نقلها لاحقًا إلى JS مع مشغل HTTP يُنشئ مقاطع PowerShell مبهمة تعمل على كسر أو تعطيل AMSI للعملية الحالية. يتم اختيار المقاطع عشوائيًا من مجموعة صغيرة من التقنيات/الاختلافات قبل إبهامها. يتم إبهام كل مقطع في وقت التشغيل/الطلب بحيث لا تشارك أي مخرجات مُولّدة...

Karta

/$$ /$$ /$$ | $$ /$$/ | $$ | $$ /$$/ /$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ | $$$$$/ | $$ /$$ $$| $$/ | $$ | $$ $$ /$$$$$$$| $$ / | $$ /$$$$$$$ | $$\ $$ /$$ $$| $$ | $$ /$$ /$$ $$ | $$ \ $$| $$$$$$$| $$ | $$$$/| $$$$$$$ |/ / /|/ / / الغرض "Karta" وتعني "خريطة" بالروسية هي إضافة IDA Python تقوم بتحديد...

openrasp

OpenRASP مقدمة على عكس حلول التحكم في المحيط مثل WAF، يقوم OpenRASP بدمج محرك الحماية الخاص به مباشرة في خادم التطبيق عن طريق الإضافة instrumentation. يمكنه مراقبة أحداث مختلفة بما في ذلك استعلامات قاعدة البيانات، وعمليات الملفات، وطلبات الشبكة، وما إلى ذلك. عند حدوث هجوم، يقوم WAF بمطابقة الطلب...

polypyus

Polypyus Firmware Historian Polypyus learns to locate functions in raw binaries by extracting known functions from similar binaries. Thus, it is a firmware historian. Polypyus works without disassembling these binaries, which is an advantage for binaries that are complex to disassemble and where...

polypyus

Polypyus مؤرخ البرامج الثابتة Polypyus يتعلم تحديد مواقع الدوال في الملفات الثنائية الخام عن طريق استخراج الدوال المعروفة من ملفات ثنائية مماثلة. وبالتالي، فهو مؤرخ للبرامج الثابتة. يعمل Polypyus دون فك تجميع هذه الملفات الثنائية، وهي ميزة للملفات الثنائية المعقدة في فك التجميع والتي تفتقد فيها...

ZeroHVCI

ZeroHVCI - تجاوز HVCI بدون صلاحيات المسؤول أو برنامج تشغيل kernel يحقق ZeroHVCI قراءة/كتابة/استدعاء دوال kernel تعسفية في البيئات المحمية بـ Hypervisor-Protected Code Integrity HVCI دون صلاحيات المسؤول أو برامج تشغيل kernel. الميزات قراءة/كتابة kernel كاملة بدون صلاحيات: يتم تحقيق قراءة/كتابة...

cve-2026-32746

CVE-2026-32746 - تجاوز سعة المخزن المؤقت في telnetd LINEMODE SLC تجاوز سعة المخزن المؤقت قبل المصادقة في معالج LINEMODE SLC Set Local Characters الخاص بـ GNU InetUtils telnetd. CVSS 3.1: 9.8 حرجة | CWE: CWE-120, CWE-787 نظرة عامة تُلحق الدالة addslc في telnetd/slc.c 3 بايتات لكل ثلاثية SLC بمخزن...