binja_dynamics

أدوات التحليل الديناميكي لـ Binary Ninja يضيف هذا المشروع واجهة أمامية مبنية على PyQt5 إلى إضافة binjatron في Binary Ninja، وتتضمن ميزات تظليل تهدف إلى تسهيل تعلّم الهندسة العكسية للمبتدئين. الدافع تُعد القدرة على هندسة ثنائيات x86 عكسيًا مهارة مهمة حتى خارج مجال أمن المعلومات. ومع ذلك، وعلى الرغ...

binja_sensei

binjasensei أدوات تعليمية لـ Binary Ninja توفر هذه الإضافة موارد للمبتدئين لتعلم الهندسة العكسية باستخدام Binary Ninja. تقوم تلقائيًا بتثبيت عدة إضافات أخرى، وتوفر أمثلة تعرض مزايا هذه الإضافات. المنشأ هذا المشروع هو نتاج برنامج التدريب الصيفي لعام 2017 لدى NCC Group. ستتم متابعة التحديثات اللاحق...

DriverBuddy

Démarrage rapide Instructions d'installation de DriverBuddy 1. Copiez le dossier DriverBuddy et le fichier DriverBuddy.py dans le dossier des plugins d'IDA C:\Program Files x86\IDA 6.8\plugins ou partout où vous avez installé IDA Instructions d'utilisation de DriverBuddy 1. Démarrez IDA et ouvrez...

manim-cranim

cranim مجموعة أدوات Manim للمشاهد المتعلقة بالتشفير. اطّلع على معرض الأمثلة: https://nccgroup.github.io/manim-cranim/ التثبيت المحلي: من الدليل الجذر للمستودع، شغّل pip install -e . أو pip install . إذا كنت لا تتوقع إجراء تغييرات محلية على الإطلاق. هذه إضافة plugin لـ Manim. يتطلب Manim تمكين...

SusanRTTI

SusanRTTI Un autre plugin IDA d'analyse RTTI Fonctionnalités Tout en ida-python Conception orientée classe, journalisation des erreurs Algorithme d'analyse RTTI qui recherche d'abord les vtables au lieu de forcer brutalement l'ensemble des sections rdata/data Graphe de la hiérarchie de classes av...

WindowsFirewallHookDriverEnumeration

Énumération des pilotes de hook du pare-feu Windows Outils pour énumérer les pilotes de hook du pare-feu Windows sur Windows 2000, XP et 2003. Nous avons vu un échantillon de code malveillant qui utilise cette technique. La technique de hook La fonctionnalité de hook du pare-feu Windows dans la...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Injection SQL non authentifiée via le chemin de l'URL Description Le plugin Ally – Web Accessibility & Usability pour WordPress est vulnérable à l'injection SQL via le chemin de l'URL dans toutes les versions jusqu'à la version 4.0.3...

CVE-2024-51793

Wordpress Computer Repair Shop = 3.8115 - Téléversement arbitraire de fichiers non authentifié CVE-2024-51793 Le plugin CRM WordPress – RepairBuddy pour WordPress est vulnérable au téléversement arbitraire de fichiers en raison de l'absence de validation du type de fichier dans toutes les version...

SkypeACLKeyGen.exe-analysis-for-hacking-team

Analyse de SkypeACLKeyGen.exe pour hacking team Donc... qu'analysons-nous aujourd'hui ? Eh bien aujourd'hui nous analysons un logiciel de hacking team. Il s'agit de Skype ? pourquoi faisons-nous cela ? je ne sais pas, je trouve cela intéressant. Bref, on commence par inspecter le comportement à...

supernote-obsidian-plugin-PoC

Résumé Statut CVE : demandé, en attente d'attribution. Cette découverte est publiée sous GHSA-3gx3-r874-5pp4. À l'attribution du CVE, ce dépôt sera renommé CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC et cette bannière sera remplacée par le lien CVE. | ---|--- Chercheur| Dostxodjayev Abdullox...

CVE-2026-78070

Injection SQL via Shortcode ORDER BY dans plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Un utilisateur de niveau Auteur extrait l'intégralité de la base de données via une injection aveugle basée sur le temps RÉSUMÉ Le plugin de contenu plgcontentdpcalendar analyse les shortcodes events...

bip

Bip Bip est un projet qui vise à simplifier l'utilisation de Python pour interagir avec IDA. Ses objectifs principaux sont de faciliter l'utilisation de Python dans la console interactive d'IDA et l'écriture de plugins. D'une manière plus générale, l'objectif est d'automatiser les tâches...

CVE-2023-6000

CVE-2023-6000 PoC Comment fonctionne cette méthode de détection ? Ce modèle examine le chemin suivant : /wp-content/plugins/popup-builder/readme.txt Sur la base de la balise Stable Tag indiquée, si la version est antérieure à 4.2.3, elle est considérée comme vulnérable. Comment exécuter ce script...

CVE-2026-1937

🔴 نظرة عامة على الثغرة CVE-2026-1937 — غياب التفويض → تحديث خيارات تعسفي → تصعيد الامتيازات الحقل| التفاصيل ---|--- معرّف CVE| CVE-2026-1937 الخطورة| عالية HIGH — درجة CVSS v3.1: 7.2 متجه الهجوم| CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H الجهة المبلِّغة CNA| Wordfence الباحث| Daniel Basta whiz...

CVE-2025-15368-Exploit

أداة استغلال CVE-2025-15368 إضافة SportsPress لووردبريس = 2.7.26 - LFI و RCE المؤلف: kazehere4you التاريخ: 2026-02-11 الوصف تستغل هذه الأداة ثغرة تضمين الملفات المحلية LFI في إضافة SportsPress لووردبريس الإصدارات حتى 2.7.26. من خلال استغلال الكود القصير eventlist والتلاعب بخاصية templatename، يمك...

CVE-2023-32243-Detection-and-Mitigation-in-WordPress

🔐 CVE-2023-32243 – الكشف والتخفيف في ووردبريس 📘 عنوان المشروع: الكشف عن وتخفيف CVE-2023-32243 في إضافة Essential Addons for Elementor لـ WordPress 🧠 ملخص يستكشف هذا المشروع استغلال ومنع CVE-2023-32243 ، وهي ثغرة حرجة لتصعيد الامتيازات درجة CVSS: 9.8 تؤثر على إضافة "Essential Addons for Elementor"...

CVE-2026-11387-WooCommerce-SMS-OTP

CVE-2026-11387 SMS Alert ≤ 3.9.5 - élévation de privilèges non authentifiée via réinitialisation arbitraire du mot de passe Une faille critique d'authentification incorrecte dans le plugin WordPress SMS Alert - SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery. Lorsque la...

obsidian-note-toolbar-PoC

Exécution de code arbitraire pilotée par le frontmatter dans Note Toolbar via la chaîne de variables propNAME → js: Statut CVE : demandé, en attente d'attribution. Cette découverte est publiée sous GHSA-q8cw-3m8c-5pf2. À l'attribution du CVE, ce dépôt sera renommé...

CVE-2026-82222

⚡ GHOSTLYR00T - GiveWP RCE Exploit Framework CVE-2026-82222 - GiveWP Unauthenticated RCE Exploit Mass Scanner + Auto-Detection + Multi-Threading + Interactive Shell 📋 Daftar Isi | Table des matières Overview Fitur Utama | Fonctionnalités clés Vulnerability Details Instalasi | Installation Paramet...

CVE-2026-9055

CVE-2026-9055 — Amelia Booking Plugin Élévation de privilèges non authentifiée Analyse rédigée par Sentinel AI Defense. Analyse défensive uniquement — aucun exploit fonctionnel ni PoC n'est publié ici pour cette vulnérabilité. Une vulnérabilité d'élévation de privilèges non authentifiée dans le...