MemProcFS

MemProcFS: MemProcFS est un moyen simple et pratique de visualiser la mémoire physique sous forme de fichiers dans un système de fichiers virtuel. Analyse mémoire facile par simple clic, sans avoir besoin d'arguments de ligne de commande compliqués ! Accédez au contenu mémoire et aux artefacts vi...

GhostKatz

GhostKatz LSASS क्रेडेंशियल्स को सीधे भौतिक मेमोरी से निकालें, हस्ताक्षरित कमजोर ड्राइवरों का दुरुपयोग करके जो MmMapIoSpace के माध्यम से भौतिक मेमोरी पढ़ने की आदिमताएँ प्रदान करते हैं, पारंपरिक उपयोगकर्ता-मोड पहचान क्षमताओं को दरकिनार करते हुए। यह उपकरण Julian Peña और Eric Esquivel के बीच सहयोग स...

cve-2025-7771

CVE-2025-7771 — ThrottleStop.sys LPE CVE-2025-7771 के लिए प्रूफ-ऑफ-कॉन्सेप्ट। ThrottleStop.sys दो IOCTL हैंडलर उजागर करता है जो बिना किसी एक्सेस नियंत्रण के मनमानी भौतिक मेमोरी रीड/राइट की अनुमति देते हैं — कोई भी एडमिन प्रोसेस भौतिक RAM में कहीं भी पढ़ या लिख सकता है। Windows 10 22H2 और Windows ...

CVE-2026-43499-S25U

CVE-2026-43499 Galaxy S25 Ultra के लिए PoC कोरियाई Samsung Galaxy S25 Ultra पर CVE-2026-43499 के लिए डिवाइस-विशिष्ट प्रमाण-अवधारणा। समर्थित लक्ष्य root@kitploit: Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 يمكن للمهاجم الذي لديه وصول مادي إلى الجهاز استبدال مؤشر دالة في مكان ما في قسم بيانات BootROM أو عنوان إرجاع مخزّن على المكدّس وتنفيذ الكود الخاص به بصلاحيات BootROM. للحصول على معلومات مفصّلة، اقرأ مقال NCC Group. دليل سريع: التنزيل: Releases طريقة الاستخدام: Wiki كيفية فتح قفل...

CVE-2026-29923

CVE-2026-29923 - ترقية الصلاحيات محليًا عبر تعيين ذاكرة فيزيائية عشوائية يعرّض برنامج تشغيل النواة pstrip64.sys واجهة IOCTL تتيح للمستخدمين منخفضي الصلاحيات تعيين نطاقات عشوائية من الذاكرة الفيزيائية إلى مساحة العناوين الافتراضية الخاصة بهم. تسمح هذه الأولية بقراءة وكتابة كاملة لذاكرة الوصول...

physmem2profit

Physmem2profit Physmem2profit peut être utilisé pour créer un minidump du processus LSASS d'une machine cible en analysant la mémoire physique à distance. L'intention de cette recherche est de proposer une approche alternative au vol d'informations d'identification et de créer un framework...

CVE-2019-18845

CVE-2019-18845 Patriot Viper RGB में 1.1 से पहले के MsIo64.sys और MsIo32.sys ड्राइवर स्थानीय उपयोगकर्ताओं निम्न अखंडता प्रक्रियाओं सहित को मनमाने मेमोरी स्थानों पर पढ़ने और लिखने की अनुमति देते हैं, और परिणामस्वरूप \Device\PhysicalMemory को ZwOpenSection और ZwMapViewOfSection के माध्यम से कॉलिंग...

WiFi-password-stealer

WiFi पासवर्ड चोर क्या आपने कभी कोई फिल्म देखी है जहाँ एक हैकर एक सामान्य दिखने वाली USB ड्राइव को कंप्यूटर में लगाकर तुरंत डेटा चुरा लेता है? आज, आप एक ऐसा उपकरण बनाएँगे जो बिल्कुल यही करता है। ⚠️ अस्वीकरण : इस प्रोजेक्ट की सभी सामग्री केवल सुरक्षा अनुसंधान उद्देश्यों के लिए है। विषयसूची WiFi...

ThrottleStop

CVE-2025-7771 – Élévation de privilèges de ThrottleStop.sys CVE-2025-7771 | CVSS 8.7 | Élévation de privilèges locale Aperçu ThrottleStop.sys expose des interfaces IOCTL sans restriction permettant un accès arbitraire à la mémoire physique via MmMapIoSpace. Cela permet une élévation de privilèges...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

amlsec

स्वचालित सुरक्षा जोखिम पहचान साइबर-भौतिक उत्पादन प्रणालियों में AutomationML-आधारित इंजीनियरिंग डेटा का उपयोग करके यह प्रोटोटाइप निम्नलिखित दो प्रकाशनों में प्रस्तुत विधियों को लागू करता है: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

CVE-2017-16778-Intercom-DTMF-Injection

फर्मैक्स लिफ्ट इंटरकॉम सिस्टम पर भौतिक पहुंच अनुदान के लिए DTMF टोन का आह्वान CVE-2017-16778 विशेष उल्लेख सबसे पहले, @dizijoyjoy जिन्होंने सफल शूट के लिए डेमो सेट में सहायता की। फर्मैक्स को विशेष आभार, जिन्होंने उनके उत्पाद पर सुरक्षा बग रिपोर्ट का त्वरित जवाब दिया। वे संचार और समन्वय में निकटता ...

StegaStamp

StegaStamp: भौतिक तस्वीरों में अदृश्य हाइपरलिंक्स परियोजना पृष्ठ CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng कैलिफोर्निया विश्वविद्यालय, बर्कले परिचय यह रिपोजिटरी यहाँ पाई जाने वाली ArXiv रिपोर्ट के लिए कोड रिलीज़ है। यह परियोजना अवधारणात्मक समानता बनाए रखते हुए छवियों में डेटा छिपाने की खोज...

cve-2022-31705

CVE-2022-31705 परिचय https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html विंडोज वीएमवेयर वर्कस्टेशन 16.2.0 पर परीक्षण करें, गेस्ट ओएस उबंटू सर्वर 22 के साथ कम से कम एक यूएसबी डिवाइस गेस्ट मशीन से जुड़ा होना चाहिए 'qh-field4' को ehci.c कोड म...

Vol3xp

Vol3xp, Volatility 3 एक्सप्लोरर प्लगइन्स WinObj - विंडोज कर्नेल ऑब्जेक्ट्स एक्सप्लोरर, volatility 3 के लिए https://github.com/kslgroup/WinObj का सुधार winobj.py WinObj WinObj sysinternals के समान यह स्ट्रक्ट एनालाइज़र और VolExp से WinObjGui का भी समर्थन करता है। RAMMap - भौतिक पता मैपिंग pfn.py...

Silhouette

Silhouette بقلم Gabriel Landau وMark Mager من Elastic Security. من أخفِ أشياءك الثمينة — تخفيف هجمات تفريغ بيانات الاعتماد المادية والتي عُرضت في Shmoocon 2023. الشرائح هنا. إبقاء أسرار LSA خارج الذاكرة الفعلية Silhouette هو POC يخفف من استخدام الذاكرة الفعلية لتفريغ بيانات الاعتماد من LSASS. وهو...

CVE-2026-51585

realtek poc rt26cx21x64.sys эксплойт семейство Realtek PCIe GbE/2.5GbE/5GbE Обзор OID 0xFF816871 отображает mmio bar сетевого адаптера в адресное пространство вызывающего процесса, MmLockedPagesSpecifyCache, доступный из um через \.\RealTekCardGUID Этот IOCTL 0x0012C818 ограничен значением реестр...

Lenovo-CVE-2025-8061

CVE-2025-8061, Lenovo के LnvMSRIO.sys ड्राइवर में एक विशेषाधिकार वृद्धि privilege escalation भेद्यता है। यह ड्राइवर ऐसे IOCTL हैंडलर उजागर करता है जो किसी भी यूज़र-मोड प्रोसेस बिना विशेषाधिकार वाले उपयोगकर्ताओं सहित को निम्नलिखित की अनुमति देते हैं: मनमाने Model-Specific Registers MSRs को...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...