CVE-2024-49113

LDAP Nightmare Un exploit pour CVE-2024-49113 signalé par Yuki Chen @guhe120. Une vulnérabilité dans le protocole Lightweight Directory Access Protocol LDAP de Windows. Créé par SafeBreach Labs publié le 1er janvier 2025. Pour l'analyse technique complète de la vulnérabilité et la manière dont no...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare". تم إصدار برامج استغلال لإثبات المفهوم Python، C++ لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C...

In-Spectre-Meltdown

إن سبكتر-ميلتداون تتيح هذه الأداة فحص هجمات القنوات الجانبية للتنفيذ التخميني التي تؤثر على العديد من المعالجات الحديثة وتصاميم أنظمة التشغيل. تسمح CVE-2017-5754 Meltdown و CVE-2017-5715 Spectre للعمليات غير المميزة بسرقة الأسرار من العمليات المميزة. تقدم هذه الهجمات 3 طرق مختلفة لمهاجمة تدابير...

Windows-ZTE-Loader

Windows-ZTE-Loader Windows ZTE Loader CVE-2014-2321 يتطلب ZMAP لنظام Windows أو BigEar يعمل التطبيق من خلال معالجة مخرجات المسح الجاري عبر zmap أو bigear، حيث يتم توجيه هذه المخرجات إلى تطبيق zte، راجع توثيق نظام التشغيل الخاص بك لتوجيه المخرجات من برنامج قيد التشغيل عبر CMD...

RpcInvestigator

محقق RPC يرجى قراءة إعلان منشور المدونة. محقق RPC RPCI هو تطبيق واجهة مستخدم .NET/C Windows Forms يوفر واجهة اكتشاف وتحليل متقدمة لنقاط نهاية RPC في Windows. يوفر الأداة واجهة بصرية حول قدرات RPC الأساسية الحالية لمنصة NtApiDotNet، بما في ذلك: تعداد جميع خوادم ALPC RPC النشطة تحليل خوادم RPC من أ...

CVE-2018-0952-SystemCollector

SystemCollector إثبات المفهوم لتصعيد الامتيازات في خدمة Diagnostics Hub Standard Collector على نظام ويندوز 10 المنتجات المتأثرة ويندوز 10 ويندوز Server ويندوز Server 2016 فيجوال ستوديو 2015 تحديث 3 فيجوال ستوديو 2017 ملخص مكتبة Diagnostics Hub Packaging، التي تستخدمها خدمة Windows Standard...

Sublist3r

About Sublist3r Sublist3r is a python tool designed to enumerate subdomains of websites using OSINT. It helps penetration testers and bug hunters collect and gather subdomains for the domain they are targeting. Sublist3r enumerates subdomains using many search engines such as Google, Yahoo, Bing,...

CVE-2020-0787

CVE-2020-0787（named pipe） Ceci n'est qu'une démo, ne l'utilisez pas en environnement réel. -Obtenez le résultat de l'exécution de commande utilisez cmd /c： exp.exe "cmd /c whoami \\.\pipe\showme " show -Exécutez beacon.exe： exp.exe "C:/beacon.exe" Pour CobaltStrike Ceci est meilleur que le...

sysmon-config

sysmon-config | ملف تكوين Sysmon للجميع للانشقاق هذا هو قالب ملف تكوين Sysmon من Microsoft Sysinternals مع تتبع الأحداث عالي الجودة الافتراضي. من المفترض أن يعمل الملف كنقطة بداية رائعة لمراقبة تغييرات النظام في حزمة مكتفية ذاتيًا وسهلة الوصول. يجب أن يعطيك هذا التكوين والنتائج فكرة جيدة عما هو...

patch-checker

PatchChecker هذا هو قاعدة الكود للخدمة التي تعمل على: https://patchchecker.com. باختصار، PatchChecker هو تطبيق ويب يعمل على Flask يوفر مخرجات مشابهة لتلك التي يقدمها Watson. ومع ذلك، باستخدام PatchChecker، لا يلزم تنفيذ ملف ثنائي على الجهاز الهدف. يتضمن هذا المشروع أيضًا أداة كشط ويب تقوم تلقائيً...

patch-checker

PatchChecker This is the code base for the service running on: https://patchchecker.com. In short, PatchChecker is a web application running on flask that provides output similar to that of Watson. However by using PatchChecker, one is not required to execute a binary on the target machine...

MS16-051-poc

CVE-2016-0189 استغلال إثبات المفهوم لـ CVE-2016-0189 فساد الذاكرة في VBScript في IE11 تم الاختبار على Windows 10 IE 11. شرح https://www.deamwork.com/archives/patch-analysis-of-cve-2016-0189.orz6 للتشغيل 1. قم بتنزيل support/.dll أو قم بترجمة .cpp بنفسك و exploit/.html إلى مجلد. 2. قم بتقديم المجل...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

dfirtriage

dfirtriage أداة جمع الأدلة الرقمية للاستجابة للحوادث على نظام ويندوز. كيفية الاستخدام لتشغيل الأداة، ضع ملف dfirtriage.exe على الجهاز المستهدف أو على محرك أقراص USB متصل وقم بتشغيله بصلاحيات المسؤول، واستخدم -h للمساعدة. دليل مستخدم DFIRTriage v6.0 الوصف توضح هذه الوثيقة وظائف وأسلوب الاستخدام...

CVE-2026-41089-Netlogon

🛡️ AI Security Tool Module CVE-2026-41089: Netlogon Stack Buffer Overflow Module officiel de vérification de sécurité pour l'écosystème AI Security Tool 🌐 Version démo • 📚 Site du projet • 💬 Chat communautaire Navigation du site : Accueil • Mises à jour • Téléchargements • Modules 🧠 Aperçu...

cve-2025-24071

CVE-2025-24054 و CVE-2025-24071 - تسريب هاش NTLM عبر استغلال .library-ms يُظهر هذا الإثبات المفاهيمي PoC استغلال تسريب هاش NTLM عبر ملفات .library-ms على أنظمة ويندوز غير مصححة تحديثات مارس 2025 الثلاثاء التصحيحي. ⚠️ هذا للأغراض التعليمية والبحثية فقط. لا تستخدمه على أنظمة إنتاج أو أنظمة غير مصرح...

SharpNoPSExec

SharpNoPSExec تنفيذ أوامر بدون ملفات للحركة الجانبية. يقوم SharpNoPSExec بالاستعلام عن جميع الخدمات واختيار خدمة عشوائية يكون نوع بدء تشغيلها معطلاً أو يدويًا، وحالتها الحالية متوقفة، ولديها صلاحيات LocalSystem لإعادة استخدامها. بمجرد اختيار الخدمة، يقوم بحفظ حالتها الحالية، واستبدال مسار الثنائي...

CVE-2022-30206

CVE-2022-30206 هذا هو الـ PoC الخاص بـ CVE-2022-30206. ثغرة رفع الامتيازات في Windows Print Spooler. مقدمة نفّذ العمليات التالية لحذف الملفات بشكل تعسفي: 1. قم بتشغيل addprinter.exe لإنشاء طابعة وتعيين SpoolDirectory في C:\Users\Public\tmp\1. 2. قم بتشغيل FileLock.exe TargetFile لإعادة توجيه ملف...

CVE-2024-26229

CVE-2024-26229 ثغرة تصعيد الامتيازات في خدمة CSC بنظام Windows. عندما يكتب برنامج بيانات إلى مخزن مؤقت أكثر مما يستطيع التعامل معه، يحدث تجاوز سعة مخزن مؤقت قائم على الكومة heap-based buffer overflow، مما يؤدي إلى فيض البيانات الزائدة إلى مناطق الذاكرة المجاورة. يؤدي هذا الفيض إلى تلف الذاكرة، وق...

Windows-kernel-SegmentHeap-Aligned-Chunk-Confusion

Ce dépôt contient un exploit de type PoC utilisant une technique d'exploitation appelée Aligned Chunk Confusion. Les détails de la technique sont disponibles dans le document. Cet exploit tire parti d'un débordement de tas dans le tas du noyau Windows pour élever ses privilèges de Low à SYSTEM. L...