maskprocessor

maskprocessor مولّد كلمات عالي الأداء مع مجموعة أحرف قابلة للتكوين لكل موضع هجوم القناع Mask attack جرب جميع التركيبات من فضاء مفاتيح معين تمامًا كما في هجوم القوة العمياء Brute-Force، لكن بشكل أكثر تحديدًا. الميزة مقارنة بالقوة العمياء سبب القيام بذلك بدلاً من التمسك بالقوة العمياء التقليدية هو...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; du français clair signifiant clear et voyance signifiant vision, d'après Wikipedia. Vue d'ensemble clairvoyance crée une visualisation colorée de la protection des pages de l'ensemble de l'espace d'adressage d'un processus 64 bits utilisateur et noyau...

azazel

Azazel V 0.1 لقد فسدت الأرض كلها بسبب الأعمال التي علمها عزازيل: له ينسب كل خطيئة. - أخنوخ 1: 8 عزازيل هو روت كيت يعمل في مساحة المستخدم مبني على تقنية LDPRELOAD الأصلية من روت كيت Jynx. إنه أكثر متانة وله ميزات إضافية، ويركز بشكل كبير على مقاومة التصحيح والكشف. الميزات مقاومة التصحيح يتجنب كشف...

CVE_2022_46395_Gazelle

استغلال الثغرة CVE-2022-46395 للتشغيل على FireTV Cube الجيل الثالث هذا فرع fork من "إثبات المفهوم" للباحث الأمني مان يو مو لجهاز Pixel 6 الخاص بـ CVE-2022-46395. اقرأ تقريره التفصيلي عن الثغرة هنا. تم إجراء تعديلات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل إثبات المفهوم خطأً في برنامج تشغيل...

Sync_Breeze_Enterprise_10_6_24_-DOS

SyncBreezeEnterprise10624-DOS Exploit Title: Sync Breeze Enterprise 10.6.24 - Denial Of Service Vulnerability Date: 03-09-2018 Exploit Author: Ege Balcı Vendor Homepage: http://www.syncbreeze.com Software Link: http://www.syncbreeze.com/setups/syncbreezeentsetupv10.6.24.exe Version: 10.6.24 Teste...

CVE-2026-51585

realtek poc Exploitation de rt26cx21x64.sys famille Realtek PCIe GbE/2.5GbE/5GbE Vue d'ensemble L'OID 0xFF816871 mappe la bar mmio de la carte réseau dans l'espace d'adressage virtuel du processus appelant, MmLockedPagesSpecifyCache, accessible depuis le mode utilisateur via \.\RealTekCardGUID Ce...

moc3ingbird

عمل مستقبلي سيتم العمل المستقبلي في هذا المجال تحت منظمةSakura Motion، بدءًا من إعادة كتابة نواتنا: https://github.com/SakuraMotion/PurismCore. هجوم رفض الخدمة MOC3ingbird النسخة اليابانية: READMEJA.md يحتوي هذا المستودع على نموذج Live2D بسيط يسبب تعطل أي تطبيق يحاول تحميله: هجوم رفض الخدمة. إذا...

CVE-2026-107726

Hazelcast is vulnerable to an arbitrary memory access flaw in versions prior to 5.4.5, 5.5.10, 5.6.1, and 5.7.0 . The root cause is improper validation of data supplied by a malicious client capable of connecting to a cluster. An attacker can perform arbitrary reads from a cluster member's Java h...

binviz

binviz Outil de visualisation et de triage binaire : vues interactives liées entropie, histogrammes, surfaces image/dot-plot, graphes de flux de contrôle sur un modèle d'espace d'adressage partagé unique. pipx install binviz && binviz serve Ce qu'il fait Ouvrez un fichier et chaque vue observe le...

Paranoid-Copy-Fail-CVE-2026-31431

================================ Script de durcissement Paranoid AFALG ================================ Bloque toutes les interfaces crypto du noyau en espace utilisateur modules AFALG + algif Atténue la CVE-2026-31431 et réduit la surface d'attaque future Sûr pour les systèmes normaux SSH, TLS,...

blankspace

Blank Space Blank Space est une refactorisation du proof of concept original de James Forshaw pour CVE-2021-43893, l'élévation de privilèges par téléchargement arbitraire de fichiers EFSRPC. Blank Space peut créer des fichiers arbitraires sur un hôte distant qui utilise la délégation non contrain...

cve-2024-23113-poc

CVE-2024-23113-poc CVE-2024-23113 est une vulnérabilité découverte dans le noyau Linux ; il s'agit d'une vulnérabilité d'exécution de code arbitraire qui affecte le sous-système bpf Berkeley Packet Filter. Plus précisément, cette vulnérabilité affecte les objets de type bpfprog des programmes bpf...

KillChain

KillChain ?? Avertissement : Ce projet est destiné strictement à des fins éducatives et de recherche en sécurité. L'auteur n'est pas responsable de toute utilisation abusive, de tout dommage ou de toute activité illégale causée par cet outil. Utilisez-le uniquement dans des environnements de...

CVE-2021-30955-POC

POC CVE-2021-30955 Preuve de concept intégrée dans une application iOS pour CVE-2021-30955 Tout le crédit revient à Jake James. Son code POC utilisé dans ce projet est disponible ici. Qu'est-ce que c'est ? Cela démontre CVE-2021-30955, un bug iOS qui permet à une application en espace utilisateur...

CVE-2026-107335 Improper Handling of Highly Compressed Data in Malcolm

Malcolm's upload-processing pipeline scripts/safe-extract.py enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives zip/tar/rar/7z via libarchive, but those limits are not applied when the uploaded file is a single-stream compressed format .gz,...

CVE-2021-40449-NtGdiResetDC-UAF

CVE-2021-40449-NtGdiResetDC-UAF Un POC pour CVE-2021-40449. Testé uniquement sur 1809, le code est un peu brut, mais c'est une bonne expérience pour moi. Au lieu d'utiliser la méthode ThreadName, une allocation mémoire en espace utilisateur est utilisée...

Klog Server <=2.41 - Unauthenticated Command Injection

Klog Server 2.4.1 and prior is susceptible to an unauthenticated command injection vulnerability. The authenticate.php file uses the user HTTP POST parameter in a call to the shellexec PHP function without appropriate input validation, allowing arbitrary command execution as the apache user. The...

CVE-2026-107210

A flaw was found in ImageMagick. A remote attacker could exploit this vulnerability by submitting a specially crafted, highly compressed MATLAB MAT image file for processing. When decompressing the file, the decoder creates temporary files exceeding configured security policy limits, bypassing...

qemu

QEMU README QEMU هو محاكي آلة ومساحة مستخدم ومُظاهر افتراضي عام ومفتوح المصدر. QEMU قادر على محاكاة آلة كاملة برمجياً دون أي حاجة لدعم المحاكاة الافتراضية للأجهزة. باستخدام الترجمة الديناميكية، يحقق أداء جيداً جداً. يمكن لـ QEMU أيضاً التكامل مع مظاهري Xen و KVM لتوفير أجهزة محاكاة مع السماح...

DEBIAN-CVE-2026-107210

ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-30 and 6.9.13-55, a crafted highly compressed MAT image can make the MAT decoder create temporary files larger than the configured security-policy limit, bypassing resource restrictions a...