IvantiInitrdDecryptor

إليك أداة سريعة وبدائية لفك تشفير initrd الخاص بجهاز Ivanti. إنها لأغراض أكاديمية في معظمها، إذ توجد طرق أخرى لاستخراج مفاتيح LVM الأكثر فائدة بكثير لجهاز الجذر الحقيقي. لاستخدامها، انسخ ملف النواة من جهاز Ivanti، واستخرج ELF من bzImage استخدمت binwalk -e. أدخله إلى IDA، وابحث عن الدالة التي تشير...

SkypeACLKeyGen.exe-analysis-for-hacking-team

تحليل SkypeACLKeyGen.exe من Hacking Team إذًا... ماذا نحلّل اليوم؟ حسنًا، اليوم نحلّل قطعة برمجية من Hacking Team. هل الأمر متعلق بـ Skype؟ لماذا نفعل هذا؟ لا أعرف، أجد الأمر مثيرًا للاهتمام. إذًا على أي حال، نبدأ بفحص السلوك أثناء التشغيل. كما ترى، يتطلب اسم مستخدم ومسار إضافة plugin ويُخرج ACL؟...

ReverseSocks5

ReverseSocks5 Reverse SOCKS5 proxy in Golang. Usage Usage of ReverseSocks5.exe: -cert string Certificate file if using TLS on the server -connect string Connect address for socks agent address:port -k Skip TLS certificate verification when using -tls insecure -key string Private key file if using...

BHPAI

وثيقة المشروع: BHPAI إصدار النظام : V1.6 Enterprise Edition تحديث شامل لميزات النظام المؤلف : Rin449 اللغات والتقنيات الأساسية : C++17 MinGW-w64 / MSYS2، Python 3.9+، PyQt6، MinHook، Capstone Engine، Intel PT Processor Trace، PyTorch، LightGBM، OpenSSL 3.x، zlib، Argon2id، Cryptography، Ed25519...

terrapod-PoC

Terrapod: تنبيه أمني حالة CVE: مطلوب، في انتظار التعيين. تم نشر هذا الاكتشاف باسم GHSA-6qrc-597p-mrp9. عند تعيين CVE، يُعاد تسمية هذا المستودع إلى CVE-YYYY-NNNNN-terrapod-PoC وتُستبدل هذه اللافتة برابط CVE. | ---|--- الباحث| Dostxodjayev Abdullox @squeeze440 التنبيه| GHSA-6qrc-597p-mrp9 CVSS 3.1|...

json-interop-vuln-labs

مختبرات ثغرات التوافق البيني لـ JSON الوصف هذه هي المختبرات المرافقة لمقالتي البحثية "استكشاف ثغرات التوافق البيني في JSON". المختبر 1: عمليات شراء مجانية في تطبيق تجارة إلكترونية هجمات تصادم المفاتيح: أسبقية غير متناسقة للمفاتيح المكررة تمثيلات غير متناسقة للأرقام الكبيرة المختبر 2: تصعيد...

Phantom-Signature-Attack

تقدم هذه الورقة البحثية دراسة تحليلية تشفيرية شاملة للثغرات الحرجة في تطبيق التوقيع الرقمي لبروتوكول البيتكوين، وبالتحديد هجوم التوقيع الشبح CVE-2025-29774 وخطأ المعالجة الأساسي SIGHASHSINGLE . تُظهر الدراسة أن المعالجة غير الصحيحة للبدائيات التشفيرية في آلية توقيع المعاملات تخلق ظروفًا للاختراق...

CVE-2026-84250

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...

CVE-2026-82329-JFrog-Artifactory-Auth-Bypass

artifactory.py ╔══════════════════════════════════════════════════════════╗ ║ artifactory · CVE-2026-82329 unauth admin takeover ║ ║ mitsec · https://x.com/ynsmroztas ║ ╚══════════════════════════════════════════════════════════╝ CVE-2026-82329 — JFrog Artifactory الاستضافة الذاتية انضمام JWT غير...

SDK

Intelligence X Public SDK تتيح حزمة تطوير البرمجيات SDK لأي شخص استخدام محرك بحث Intelligence X. وهي مجانية الاستخدام، وترحب Intelligence X بأي عمليات تكامل مع أدوات وخدمات الطرف الثالث. Intelligence X هو محرك بحث وأرشيف بيانات. للحصول على تفاصيل إضافية، يرجى زيارة https://intelx.io. تحتوي حزمة S...

cve-2026-82329-jfrog-artifactory

CVE-2026-82329 — تجاوز المصادقة غير المُصادق عليه في JFrog Artifactory → الاستيلاء على حساب المسؤول CVSS 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · CWE-287 · تم الكشف عنه في 2026-08-28 · تم استغلاله في البرية. يمكن لمهاجم غير مُصادق عليه وقريب من الشبكة سكّ رمز وصول لمسؤول المنصة ضد تثبيت افتراضي...

CVE-2026-63072

🔐 CVE-2026-63072 — تجاوز سعة المخزن المؤقت في الكومة في OpenSSL CMS تحليل فني لـCVE-2026-63072 ، وهو كتابة خارج الحدود في الكومة تؤثر على وظيفة فك تغليف المفاتيح في CMS الخاص بـ OpenSSL. 📌 نظرة عامة CVE-2026-63072 هو تجاوز سعة مخزن مؤقت في الكومة في تنفيذ CMS بناء جملة الرسائل المشفرة الخاص بـ...

HTB-Snapped-Writeup

HTB-Snapped-Writeup HTB Snapped — كتابة حل آلة Linux صعبة. تم ربط CVE-2026-27944 كشف نسخة احتياطية غير مصادق عليها في Nginx UI مع CVE-2026-3888 سباق في snapd لتصعيد الصلاحيات محليًا لتحقيق اختراق كامل للنظام. HTB: Snapped — كتابة الحل الصعوبة: صعبة نظام التشغيل: Linux Ubuntu 24.04 تاريخ الإصدار: ...

CVE-2026-27944

CVE-2026-27944 نص برهاني للمفهوم Proof of Concept لثغرة CVE-2026-27944، وهي استغلال حرج يسمح بفك تشفير النسخ الاحتياطية لـ nginx-ui إخلاء مسؤولية هذا البرهان للمفهوم مخصص لأغراض الاختبار الأمني التعليمي والأخلاقي فقط. تم تطويره لإظهار السبب الجذري التقني لثغرة CVE-2026-27944 كجزء من بيئة مختبر...

sorry-ransomware-analysis

تحليل برمجية الفدية Sorry حملة CVE-2026-41940 على cPanel حزمة مؤشرات الاختراق العامة IOC، وقواعد YARA، ونصوص التحليل الجنائي، ومنهجية التحليل لعائلة برمجية الفدية "Sorry" بامتداد .sorry التي ظهرت في أواخر أبريل 2026، وانتشرت عبر ثغرة تجاوز المصادقة في cPanel/WHM CVE-2026-41940. ⚠️ الملفات المشفرة...

CVE-2026-29000

CVE-2026-29000 CVE-2026-29000 : Contournement critique de l'authentification dans pac4j-jwt - Utilisation d'une simple clé publique CVSS 10 Exploit de contournement d'authentification pac4j-jwt CVE-2026-29000 Résumé de la vulnérabilité CVE-2026-29000 est un contournement critique de...

DEBIAN-CVE-2026-67693

An issue in gnutls v.3.8.13 allows an attacker to obtain sensitive information via failing to reject end-entity X.509 certificates that contain a contradictory combination of Key Usage KU and Extended Key Usage EKU...

CVE-2026-67693

An issue in gnutls v.3.8.13 allows an attacker to obtain sensitive information via failing to reject end-entity X.509 certificates that contain a contradictory combination of Key Usage KU and Extended Key Usage EKU...

CVE-2026-101998

Docker Sandboxes could fail open while masking credentials in protected proxy responses. When a response-body read returned data together with an error, affected handlers could forward unmasked bytes. Code inside an authorized sandbox could use this to recover host-managed OAuth access and refres...

EUVD-2026-95241

IBM Guardium Data Protection 12.2 is vulnerable due to weak cryptographic protection and a hard-coded recovery key in the pkcrypto passkey component. A local attacker could exploit this vulnerability to recover the root password and gain root privileges...