cve-2023-50164

CVE-2023-50164 الإصدارات المعرضة للخطر Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 الإصدارات التي تم إصلاح الثغرة فيها Struts 2.5.33 Struts 6.3.0.2 سكربت البحث Windows/PowerShell من أجل Powershell 5.1 والإصدارات الأحدث. كتبه Kjetil Sigvartsen من Norsk...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

Invoke-HiveNightmare

Invoke-HiveNightmare PoC مبني على PowerShell لـ CVE-2021-36934، والذي يتيح لمستخدم عادي استرجاع خلايا الريجستري SAM وSecurity وSoftware في نظام Windows 10 الإصدار 1809 أو أحدث. Situation في إصدارات محددة من Windows 10، يتمتع المستخدمون العاديون بحقوق القراءة/التنفيذ على الملفات الموجودة في مجلد...

Windows-Privilege-Escalation-CVE-2021-1732

تصعيد صلاحيات ويندوز CVE-2021-1732 إصدارات ويندوز المتأثرة: Win10 1803 - 20H2, WinServer 2019, 2004 لقطات الشاشة: اقرأ المزيد على مدونتي:- https://www.exploitblizzard.com/post/windows-privilege-escalation-cve-2021-1732...

cve-2016-0095-x64

cve-2016-0095-x64 Windows 7 Ultimate Ultimate x64 إثبات المفهوم لـ cve-2016-0095MS16-034 مبتدئ بدأ يتعلم CVE، مرجع: https://whereisk0shl.top/ssctfpwn450windowskernelexploitationwriteup.html وكود k0shl على: https://github.com/k0keoyo/SSCTF-pwn450-ms16-034-writeup تم تعديله إلى إصدار x64، لا يوجد...

CVE-2018-1000117-Exploit

CVE-2018-1000117 تحتوي إصدارات CPython من مؤسسة برمجيات بايثون Python Software Foundation من الإصدار 3.2 حتى 3.6.4 على نظام ويندوز على ثغرة تجاوز سعة المخزن المؤقت Buffer Overflow في الدالة os.symlink على ويندوز، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية، وعلى الأرجح تصعيد الامتيازات. يبدو أن...

RtlHijack

RtlHijack مستودع يحتوي على نصوص برمجية لتوضيح بدائيات قراءة وكتابة بديلة باستخدام دوال Rtl بالطريقة غير المقصودة. RtlFillMemory.c RtlFillMemory تأخذ ثلاثة وسائط: مؤشرًا إلى الذاكرة الوجهة، وعدد البايتات المراد كتابتها، وقيمة بايت واحدة. وهي تكتب بايتًا واحدًا فقط في كتلة الذاكرة المحددة...

CVE-2024-2432-PaloAlto-GlobalProtect-EoP

CVE-2024-2432 Palo Alto GlobalProtect EoP على نظام ويندوز، تم اكتشاف أن GlobalProtect إصدار التطبيق 6.1.1-5 و6.2.0-89 كان عرضة لحذف الملفات التعسفي بامتيازات مرتفعة عن طريق هجوم الرابط الرمزي مما يؤدي إلى رفع الامتيازات المحلية على الجهاز المحلي. تم ملاحظة أنه عندما يحاول مستخدم غير مميز على ويند...

lifer

lifer أداة فحص جنائي لملفات الروابط في ويندوز أي اختصارات ويندوز ملخص lifer هي أداة سطر أوامر تعمل على ويندوز أو أنظمة يُونكس، مستوحاة من الورقة البحثية "معنى ملفات الروابط في الفحوصات الجنائية" بقلم هاري بارسونج والمتاحة هنا. بدأت حياتها كأداة خفيفة كتبتها لاستخراج معلومات معينة من ملفات الروابط...

CVE-2020-16898-EXP-POC

CVE-2020-16898 CVE-2020-16898 ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows TCP/IP EXP&POC إعادة الإنتاج forforever: https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc الأمر: شغّل powershell/CMD كمسؤول Powershell.exe -ExecutionPolicy UnRestricted -File...

CVE-2025-24071

CVE-2025-24071 Ce script Python est conçu pour démontrer la vulnérabilité CVE-2025-24071 dans l'Explorateur Windows. Cette vulnérabilité permet à un attaquant de capturer les identifiants netNTLMv2 d'une victime sans aucune interaction directe de celle-ci. Description La vulnérabilité...

dubiousdisk

dubious disk - le porygon-z super efficace contre le Secure Boot ! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, et plus encore... Un code trop permissif dans l'environnement de démarrage de Windows permet d'écraser de la mémoire arbitraire et, par conséquent, d'exécuter du code...

CVE-2019-14322-scanner

CVE-2019-14322-scanner تم العثور على ثغرة أمنية في Pallets Werkzeug حتى الإصدار 0.15.4. وقد تم تصنيفها كحرجة. تؤثر هذه الثغرة على الدالة SharedDataMiddleware في مكوّن Windows. يؤدي التلاعب بمدخلات غير معروفة إلى ثغرة اجتياز المسار Directory Traversal. تعريف CWE لهذه الثغرة هو CWE-22 في Pallets...

letsploit

letsploit letsploit هي أداة تكتشف مستوى التصحيح للنظام المحلي أو نظام ويندوز 10 آخر، وتتحقق منه مقابل أحدث التصحيحات المتاحة، وتجد ثغرات CVE المحتملة بالإضافة إلى كود الاستغلال المتاح للعامة. مستوحاة من المشاريع التالية 1. bitsadmin's WESNG https://github.com/bitsadmin/wesng 2. rasta-mouse's WATS...

CVE-2022-30190-follina

CVE-2022-30190-follina مجرد PoC آخر لاستغلال MSDT-Exploit الجديد لتعديل المستند، فقط افتحه باستخدام 7z, xarchiver, ... لتغيير القيمة في word\rels\document.xml.rels إلى عنوان IP الخاص بك. يجب أن يحتوي الاستغلال على 3541 حرفًا على الأقل قبل window.location.href، ويجب أن تكون ضمن وسم السكريبت. الآن...

CVE-2019-0708

CVE-2019-0708 - BlueKeep RDP تسلسل اتصال RDP: https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/023f1e69-cfe8-4ee6-9ee0-7e759fb4e4ee تحليل ثغرة خدمة RDP:...

iPhoneRestrictionsPasscodeBF

iPhoneRestrictionsPasscodeBF تبحث أداة iPhoneRestrictionsPasscodeBFTool عن نسخة احتياطية لجهاز iPhone من أي إصدار من إصدارات iOS داخل جهاز يعمل بنظام ويندوز، وإذا وُجدت، تبحث الأداة داخل النسخة الاحتياطية عن رمز التقييد. رمز التقييد هو كلمة مرور مكونة من 4 أرقام تُستخدم في أجهزة iPhone لحماية/تقي...

CVE-2026-66804-CrossDevice-LPE

CVE-2026-66804: ثغرة رفع الامتيازات في خدمة الأجهزة المتقاطعة Cross Device Service بنظام Microsoft Windows إثبات مفهوم PoC لثغرة رفع الامتيازات المحلية LPE في CrossDevice/FrameServer أبلغت بها MSRC وحصلت على CVE-2026-66804. وهي تؤثر على Windows 10 وWindows 11. الثغرة يسجّل Windows خادم COM التالي...

RvbbitSafe

RvbbitSafe: كابوس الهاكر – بنية ست حصون لمكافحة برامج الفدية لنظام ويندوز 🛡️ نظرة عامة RvbbitSafe هو نموذج أولي بحثي يوضح تحولًا نموذجيًا في الدفاع ضد برامج الفدية. إنه حصن نشط ومتعدد الطبقات يجمع بين المحاكاة الافتراضية للأجهزة، والخداع المعتمد على الذكاء الاصطناعي، واستعادة البيانات على المستوى...

ContextMenuHijack

ContextMenuHijack الفكرة الأصلية التي ألهمتني هي من @NinjaParanoid : ContextMenuHijack هي تقنية استمرارية بسيطة تستخدم اختطاف COM بناءً على سلوك المستخدم، فعند النقر بزر الماوس الأيمن على ملف/مجلد في مستكشف الملفات لفتح قائمة السياق، يتم تنفيذ الـ beacon الذي حددناه في الوقت نفسه. IFACEMETHODIMP...