HotLoad-Driver

التحميل الساخن لبرنامج التشغيل باستخدام C++، كان هذا المشروع لـ Bsides Augusta لصالح محاضرة RAT. يمكن رؤية الشرائح أدناه وهي مفيدة جدًا لفهم سير التنفيذ. هذه الطريقتان لهما مشاريع منفصلة. العرض التوضيحي / الشرائح: http://www.slideshare.net/AlexanderRymdekoHarv/rat-repurposing-adversarial-tradecra...

CVE-2025-7795

CVE-2025-7795 – استغلال تجاوز سعة المخزن المؤقت لموجه Tenda المؤلف : Byte Reaper تيليجرام : @ByteReaper0 CVE-ID : CVE-2025-7795 نوع الثغرة : تجاوز سعة المخزن المؤقت الهدف : موجهات Tenda الاستغلال : عن بعد، بدون مصادقة 📝 الوصف توجد ثغرة تجاوز سعة المخزن المؤقت في بعض موديلات موجهات Tenda. يمكن...

CVE-2026-107839 ageLANServer: Unbounded JSON Array Allocation in AoE3 Cloud `getFileURL` Endpoint Leads to Remote Denial of Service

ageLANServer provides a cross-platform web server and launcher for offline multiplayer in several Age of Empires and Age of Mythology games. Prior to version 1.15.2, the AoE3 POST /game/cloud/getFileURL handler in the bundled game server has no request body size limit or cap on the...

CVE-2026-103977

Résumé Les versions de FileRise antérieures à 3.23.0 stockaient les tentatives de vérification TOTP échouées dans l'état de session PHP. Le compteur limitait les tentatives au sein d'une même session, mais ne persistait pas à travers les sessions nouvellement créées. Un attaquant qui possède déjà...

Exploits

مجموعة من الاستغلالات التي طورها @xer0dayz @Sn1perSecurity https://sn1persecurity.com استغلال تجاوز السعة SEH Overflow لبرنامج Vulnserver.exe GMON تجاوز سعة المخزن المؤقت لأمر HOST في خادم FreeFloat FTP تجاوز ASLR تجاوز سعة المكدس في CoolPlayer+ Portable 2.19.6 تجاوز ASLR ماسح ثغرة HTTPoxy...

CVE-2022-21882

CVE-2022-21882 ارتقاء الامتيازات في Win32k التقنيات المستوحاة من: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2004-0558

هذا هو برهان مفهوم لاستغلال ثغرة CVE-2004-0558 إصدارات محددة من CUPs 1.1.x معرضة لهجوم رفض الخدمة عند إرسال حزمة UDP بطول صفري https://www.exploit-db.com/exploits/24599/ تجدر الإشارة إلى أنه يمكن تحقيق ذلك باستخدام nmap، وتم تطوير هذا الاستغلال لأغراض البحث والتعليم. الاستخدام: python kill-cups.p...

cve-2016-4845_csrf

cve-2016-4845csrf إثبات مفهوم لثغرة CSRF CVE-2016-4825 على القرص الصلب للتسجيل من IO-DATA. الترخيص هذه الأكواد مُصدرة بموجب رخصة MIT. يرجى الاطلاع على LICENSE.txt...

PoC-and-yara-rules-of-CVE-2025-59528-Flowise-has-Remote-Code-Execution-vulnerability

PoC-et-règles-yara-de-CVE-2025-59528-Flowise-présente-une-vulnérabilité-d-exécution-de-code-à-distance AVERTISSEMENT LÉGAL ET CONDITIONS D'UTILISATION Le code de Preuve de Concept PoC et les informations techniques fournis dans ce document sont destinés uniquement à des fins éducatives, de...

CVE-2026-98241

A flaw was found in the Linux kernel's IPv6 IPsec XFRM networking framework. When handling TCP connection handshakes routed through an IPsec tunnel with a reduced Maximum Transmission Unit MTU, the kernel's local error-handling path incorrectly treats incomplete connection request sockets as full...

CVE-2026-98242

A flaw was found in the Linux kernel's DMA-BUF subsystem. An integer truncation occurs when processing peer-to-peer Direct Memory Access DMA transfers with memory-mapped input/output regions exceeding four gigabytes. A local user could exploit this flaw to cause memory corruption, potentially...

CVE-2026-98314

A flaw was found in the Linux kernel's ALSA Advanced Linux Sound Architecture subsystem. A race condition during audio timer registration allows a new timer to become accessible to other processes before its internal data is initialized. A local user can exploit this vulnerability by concurrently...

CVE-2026-107837

The RIOT open-source microcontroller operating system (versions 2026.07 and earlier ) contains an out-of-bounds read vulnerability in the _receive() function located within sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c. The root cause is insufficient validation; the system routes undersiz...

CVE-2019-1315

رفع الامتياز عبر النقل التعسفي للملفات في Windows Error Reporting Manager التفاصيل: https://offsec.almond.consulting/windows-error-reporting-arbitrary-file-move-eop.html ستحتاج إلى مكتبة NtApiDotNet لتشغيله، بالإضافة إلى ملف Report.wer صالح، وكلاهما يجب وضعهما في نفس الدليل الذي يحتوي على سكربت...

windows-kernel-exploits

windows-kernel-exploits مقدمة windows-kernel-exploits قائمة الثغرات Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20...

CVE-2020-11097-POC

تعطيل FreeRDP باستخدام CVE-2020-11097 POC شغّل الخادم باستخدام python3 test.py اتصل بالخادم باستخدام الأمر التالي xfreerdp /v:127.0.0.1:3389 /u:user /p:pass /gt:127.0.0.1 /log-level:DEBUG...

CVE-2019-14530

CVE-2019-14530 ثغرة اجتياز المسار وهجوم الحرمان من الخدمة في مشروع OpenEMR الوظيفة القابلة للاستغلال في الملف: /openemr/custom/ajaxdownload.php الشروط: 1. أي مستخدم مصرح له 2. في حالة هجوم الحرمان من الخدمة: يجب أن يكون المجلد "/sites/default/documents/cqmqrda/" موجودًا على الخادم بسبب منطق دالة...

CVE-2002-0200

CVE-2002-0200 يسمح Cyberstop Web Server لنظام Windows 0.1 للمهاجمين عن بُعد بالتسبب في رفض الخدمة عبر طلب HTTP لاسم جهاز MS-DOS. مرجع خارجي على https://marc.info/?l=bugtraq&m=101174569103289&w=2 المؤلف Alex Hernandez المعروف بـ @alt3kx...

CVE-2026-107836

The RIOT microcontroller operating system (version 2026.07 and earlier ) contains a vulnerability in the nanoCoAP client function nanocoap_sock_get_slice() located in sys/net/application_layer/nanocoap/sock.c. The root cause is a failure to verify that server-controlled szx and derived offsets ma...

CVE-2026-107836 RIOT: nanoCoAP Block2 client slice handling underflows on inconsistent server-controlled block size

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, the nanoCoAP client function nanocoapsockgetslice in sys/net/applicationlayer/nanocoap/sock.c accepts a Block2 response when blockcb sees the expecte...