IoRingReadWritePrimitive

IoRingReadWritePrimitive تقنية ما بعد الاستغلال لتحويل الكتابة/الزيادة العشوائية في النواة إلى بدائية قراءة/كتابة كاملة على ويندوز 11 22H2+ يستخدم هذا الـ PoC برنامج التشغيل HackSysExtremeVulnerableDriver. يدعم الـ PoC كلاً من الكتابة العشوائية والزيادة العشوائية، ويتم التحكم فيهما عبر علامة...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC لتصعيد الامتيازات المحلية المؤلفون: chompie و b33f لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 22H2 الضعيفة. تعمل بدائية الكتابة على جميع الأنظمة الضعيفة. الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرف العملية بالنظام العشري للعملية المراد...

EQGRP_Lost_in_Translation

EQGRP ضائع في الترجمة محتوى مفكوك التشفير لأرشيفات odd.tar.xz.gpg و swift.tar.xz.gpg و windows.tar.xz.gpg تم التنزيل من https://yadi.sk/d/NJqzpqo3GxZA4 المشاركة الأصلية من ShadowBrokers https://steemit.com/shadowbrokers/@theshadowbrokers/lost-in-translation windows : يحتوي على استغلالات وأدوات زر...

CVE-2020-0753-and-CVE-2020-0754

تقرير وPOC لـ CVE-2020-0753 وCVE-2020-0754 وستة ثغرات DOS في Windows تم إصلاحها استغلال ثغرة حالة سباق في نظام الملفات - تحليل CVE-2020-0753 وCVE-2020-0754 خدمة الإبلاغ عن أخطاء Windows WER قامت بإصلاح ثغرتين لرفع الامتيازات في آخر Patch Tuesday، وقد تم تخصيص الثغرتين بـ CVE-2020-0753 و...

BearFTP

BearFTP هل تجرؤ على اختراق دب؟ BearFTP هو خادم FTP من نوع honeypot فخ عسل، مصمم لتسجيل محاولات القراصنة والإبلاغ عنها إلى قواعد بيانات القوائم السوداء للعناوين IP العامة. المميزات: دعم الإعدادات لا حاجة لإعادة الترجمة تعديل الملفات ومحتوى الملفات الموجودة على الخادم تم اختباره على FileZilla...

hoaxshell

hoaxshell ⚡ The latest version of this project is the HoaxShell standalone listener which comes with refreshed payload templates. Wou can also use it directly from https://revshells.com make sure to choose hoaxshell as the listener. ⚠️ As of 2022-10-18, hoaxshell is detected by AMSI...

hoaxshell

hoaxshell ⚡ इस परियोजना का नवीनतम संस्करण HoaxShell standalone listener है, जो नए पेलोड टेम्पलेट के साथ आता है। आप इसे सीधे https://revshells.com से भी उपयोग कर सकते हैं सुनिश्चित करें कि लिसनर के रूप में hoaxshell चुनें। ⚠️ 2022-10-18 से, hoaxshell AMSI द्वारा पहचाना जाता है malware-encyclopedia।...

Windows-EoP

لفتح بعض ثغرات رفع الامتيازات المحلية في ويندوز...

Exploits

يحتوي هذا المستودع على مجموعة شخصية من ثغرات CVE الخاصة بنظام Windows والتي قمت بتحويلها إلى أكواد استغلال exploits، بالإضافة إلى مجموعة من الحمولات payloads التي كتبتها لاستخدامها بالتزامن مع هذه الاستغلالات. وقد تم ربط بعض هذه الثغرات معًا في سلاسل استغلال لتنفيذ الأكواد عن بُعد RCE، وتجاوز بيئ...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / سلسلة استغلال RCE لمتصفحي IE/Firefox على ويندوز 8.1 - الهروب من صندوق الحماية - تصعيد الصلاحيات إلى SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe |...

Chromium-941743

كود استغلال ثابت لكروم 73.0.3683.86 لثغرة chromium 941743، تم اختباره على ويندوز 10 بنية x64. قم بتشغيل كروم مع الوسيط --no-sandbox انتقل إلى exp.html وابدأ الاستغلال بالضغط على الزر...

secure-boot-cert-servicing

استبدال شهادات Secure Boot — التقييم والصيانة سكربت PowerShell واحد ومستقل بذاته يقيّم وضع شهادات Secure Boot على جهاز Windows بخصوص الاستبدال 2011 ← 2023 CVE-2023-24932 / KB5025885، وفقط عندما تطلب منه ذلك صراحةً، يُشترك بالجهاز في خط أنابيب الصيانة من Microsoft. نُشر بواسطة Exchange Technology...

JOP_ROCKET

JOP ROCKET REMARQUE : Avec la version 2.15, nous introduisons le dispatcher à deux gadgets — cela élargit considérablement les possibilités avec les gadgets dispatcher. De nombreuses optimisations et de nouvelles fonctionnalités ont été ajoutées avec la version 2.15 le 26 mai 2021. Mise à jour : ...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

win-exp-

الوصف تقارن هذه الأداة مستويات التصحيحات على الهدف مقابل قاعدة بيانات الثغرات الأمنية في مايكروسوفت من أجل اكتشاف التصحيحات المفقودة المحتملة على الهدف. كما تنبّه المستخدم إذا كانت هناك استغلالات عامة ووحدات Metasploit متاحة للنشرات الأمنية المفقودة. تتطلب مخرجات أمر 'systeminfo' من مضيف ويندوز...

SharpDecryptPwd

SharpDecryptPwd أداة قراءة كلمات مرور البرامج الشائعة في Windows: SharpDecryptPwd طريقة الاستخدام SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.ex...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...

DisableSMBCompression

DisableSMBCompression CVE-2020-0796 दोष शमन - सक्रिय निर्देशिका प्रशासनिक टेम्पलेट हम नए SMB3 दोष के बारे में जो थोड़ा जानते हैं, वह यह है कि हमें SMB3 सर्वरों के लिए यह शमन प्रदान किया गया है: Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters"...