spring-shell-vuln

spring-shell-vuln Spring4Shell: ثغرة تنفيذ أوامر عن بعد في نواة Spring أكدت Spring وجود ثغرة تنفيذ أوامر عن بعد RCE في إطار Spring. أصدر الفريق بيانًا رسميًا إلى جانب إرشادات التخفيف للمشكلة. يمكن تتبع هذه الثغرة الأمنية تحت المعرف CVE-2022-22965. بعض المعلومات حول ثغرة Spring4Shell ومشاركة...

BlackHole

BlackHole C RAT أداة إدارة عن بُعد لأغراض تعليمية فقط التقنيات protobuf-net : تسلسل/إلغاء تسلسل الرسائل في بروتوكول slavemaster NetMQ : مكتبة شبكات تُستخدم في نظام slavemaster clientserver Lz4.Net : مكتبة ضغط ILMerge : تجميع التجميعات في ملف تنفيذي واحد الميزات العاملة اتصال عكسي بسيط للغاية إدار...

HvLoader

نظرة عامة على HvLoader HvLoader.efi هو تطبيق EFI لتحميل محمل هايبرفايزر خارجي. يقوم HvLoader.efi بتحميل ثنائي محمل الهايبرفايزر المعطى DLL، EFI، إلخ، ويستدعي نقطة الدخول الخاصة به مع تمرير ImageHandle الخاص بـ HvLoader.efi. بهذه الطريقة، يمكن للثنائي محمل الهايبرفايزر الوصول إلى خيارات سطر الأوام...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

NyxInvoke

NyxInvoke NyxInvoke est un outil polyvalent basé sur Rust conçu pour exécuter des assemblys .NET, des commandes/scripts PowerShell, des Beacon Object Files BOF et des fichiers PE, avec des capacités intégrées de Ntdll Unhooking et de contournement AMSI et ETW sans patch. Il peut être compilé auss...

mortar

Mortar Loader تقنية تهرب للفريق الأحمر بهدف هزيمة وتحويل مسار اكتشاف ومنع منتجات الأمان. يقوم Mortar Loader بتشفير وفك تشفير PE / Shellcode داخل تدفقات الذاكرة وتنفيذه باستخدام عدة تقنيات حقن. يستطيع Mortar تجاوز منتجات مكافحة الفيروسات الحديثة وحلول XDR المتقدمة، وقد تم اختباره وتأكيد تجاوزه لما...

AceLdr

AceLdr - تجنب ماسحات الذاكرة محمل انعكاسي مستقل عن الموقع لـ Cobalt Strike. نتائج صفرية من Hunt-Sleeping-Beacons، BeaconHunter، BeaconEye، Patriot، Moneta، PE-sieve، أو MalMemDetect. الميزات سهولة الاستخدام قم باستيراد سكربت CNA واحد قبل إنشاء شيل كود. تشفير الذاكرة الديناميكي ينشئ كومة جديدة لأي...

Shhhloader

Shhhloader Shhhloader عبارة عن أداة تحميل شيل كود قيد التطوير. تأخذ شيل كود خام كمدخل وتقوم بتجميع كود بدائي C++ يقوم بمجموعة من الأمور المختلفة لمحاولة تجاوز برامج مكافحة الفيروسات/منصة الكشف والاستجابة AV/EDR. سيعمل الباني بايثون المضمن على أي نظام لينكس مثبت عليه Mingw-w64. تعديل 1/25/24: يدعم...

shouganaiyo-loader

shouganaiyo-loader : entrée forcée pour les agents Java shouganaiyo-loader est un outil en ligne de commande Node.js multiplateforme basé sur Frida qui force les processus Java à charger un agent Java/JVMTI, que la JVM ait ou non désactivé l'API d'attachement des agents. Installation $ sudo npm...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

foolav

foolav يُستخدم التنفيذي المُجمَّع بهذا الكود أثناء اختبارات الاختراق عندما تكون هناك حاجة لتنفيذ بعض الحمولة ربما meterpreter؟ مع التأكد من أنها لن تُكتَشَف بواسطة برامج مكافحة الفيروسات. الشرط الوحيد هو القدرة على رفع ملفين: الملف التنفيذي الثنائي وملف الحمولة إلى نفس الدليل. خطوات الاستخدام 1...

CVE-2026-79298

🐞 CVE-2026-79298 : Remédiation incomplète du contournement de UEFI Secure Boot dans Howyar SysReturn Une vulnérabilité a été corrigée. Un binaire a été révoqué. Mais seule la moitié de l'architecture a été corrigée. Dix-huit mois plus tard, le chemin de démarrage IA-32 portait toujours le même...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template Lien de référence Cause de la vulnérabilité : 1. Lorsqu'un attaquant peut accéder directement à la console Solr, il peut modifier le fichier de configuration du nœud en envoyant une requête POST du type /nomdunœud/config. 2. Apache Solr intègre par défaut le...

PichichiH0ll0wer

PichichiH0ll0wer PichichiH0ll0wer حول المميزات طرق الحقن التثبيت الاستخدام شكر وتقدير حول --== أداة تحميل Process hollowing مكتوبة بلغة Nim لملفات PE فقط ==-- بنيت PichichiH0ll0wer للتعلم والمساهمة، بالتأكيد، لكن أيضًا لأنني متعب جدًا من الـ shellcodes في كل مكان. ربما تحميل PEs يكون أقل مراوغة،...

NixImports

NixImports مُحمل برمجيات خبيثة لـ.NET، يستخدم API-Hashing والاستدعاء الديناميكي لتجنب التحليل الثابت كيف يعمل؟ يستخدم NixImports تطبيقي المُدار لتجزئة API HInvoke لحل معظم دوالّه المُستدعاة ديناميكيًا في وقت التشغيل. لحل الدوال، يتطلب HInvoke تجزئتين: typeHash و methodHash. تمثل هذه التجزئات اسم...

RunPE

RunPE Chargeur réflexif C pour binaires non managés. Utilisation Usage: RunPE.exe e.g. RunPE.exe C:\Windows\System32\net.exe localgroup administrators Alternative usage: RunPE.exe ---f ---b ---a e.g: RunPE.exe ---f C:\Windows\System32\svchost.exe ---b ---a Options de configuration de génération...

CVE-2026-7482

🚨 CVE-2026-7482 : Dépassement de lecture du tas Heap Buffer Over-Read dans Ollama 📝 Description Le CVE-2026-7482 identifie une vulnérabilité critique de lecture hors limites dans le tas Heap Buffer Over-Read dans les endpoints /api/create et /api/push d'Ollama , un framework open source permettan...

Nimcrypt2

Nimcrypt2 Nimcrypt2 هي أداة أخرى لتعبئة/تحميل ملفات PE مصممة لتجاوز برامج مكافحة الفيروسات/EDR. إنه تحسين لمشروعي الأصلي Nimcrypt، مع التحسينات الرئيسية المتمثلة في استخدام استدعاءات النظام المباشرة والقدرة على تحميل ملفات PE العادية بالإضافة إلى شيل كود خام. قبل المضي قدمًا، يجب أن أعترف بفضل...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

hades

حول Hades هو مُحمّل loader كإثبات مفهوم يجمع بين عدة تقنيات تجنب بهدف تجاوز آليات الدفاع التي تُستخدم عادةً بواسطة برامج مكافحة الفيروسات الحديثة وأنظمة كشف الاستجابة AV/EDRs. الاستخدام أسهل طريقة هي على الأرجح بناء المشروع على Linux باستخدام make. git clone https://github.com/f1zm0/hades && cd...