CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

CVE-2026-20169

IoT-FND نظرة عامة الميزات اكتشاف الشبكة يقوم الماسح الضوئي بفحص نطاق IP محدد ويبحث عن الأجهزة التي تعرض خدمة الإدارة المتوقعة. أمثلة على الفحوصات: تعداد نطاق IP اختبار توفر منفذ TCP اكتشاف الخدمة التحقق الأساسي من الاتصال التنفيذ الأصلي لنظام Windows مبني باستخدام واجهات برمجة التطبيقات الأصلية...

0net

0net: باب خلفي بسيط للتحكم عن بعد في Windows مقدمة: 0net هو برنامج باب خلفي بسيط للتحكم عن بعد في Windows. العميل مكتوب بلغة C++ وتم تجميعه على vc++6.0. الخادم مكتوب بلغة Python ويمكن استخدامه عبر المنصات. المشروع قيد التطوير حاليًا... شرح المشروع التفصيلي: http://www.s0nnet.com/0net الميزات: دعم...

ZeroRAT

ZeroRAT مقدمة أداة تحكم عن بعد RAT لنظام ويندوز، يحتاج العميل فقط إلى تنفيذ أمر واحد. تستخدم برامج ويندوز الأصلية للتنفيذ، ولا تكتب أي ملفات على القرص، مما يمنحها ميزة الإفلات من برامج مكافحة الفيروسات بشكل طبيعي. لا تصمد بعد إعادة التشغيل. في البرنامج، يتم اعتبار التنزيل download والرفع upload م...

cve-2024-26229

cve-2024-26229 Une version en Nim de la vulnérabilité désormais obsolète d'élévation de privilèges locale sous Windows exploitant CSC. Ceci est uniquement à des fins éducatives, et référez-vous à la liste des correctifs pour déterminer si votre système / votre cible est vulnérable...

nessus-vulnerability-scanning-lab

مختبر فحص الثغرات الأمنية باستخدام Nessus — Azure دورة حياة كاملة لإدارة الثغرات الأمنية — فحص، اكتشاف، إصلاح، تحقق — نُفِّذت ضد بيئة مختبر Azure Active Directory المباشرة الخاصة بي باستخدام ماسح Nessus مخصص تم نشره عبر Terraform. ما الذي يوضحه هذا المختبر قمت بنشر جهاز افتراضي مخصص لـ Ubuntu 24....

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

CVE-2021-30632

ثغرة CVE-2021-30632 استغلال تنفيذ تعليمات برمجية عن بُعد في V8 لمتصفح Chrome على ويندوز الإصدار المُختبر : Chrome 91, 92, 93.0.4577.63 عرض توضيحي مرجع تحليل الثغرة البرمجية في البرية في Chrome: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ نموذج JS POC...

cve-2022-30190

cve-2022-30190 إصلاح CVE-2022-30190 عن طريق إزالة ms-msdt من سجل Windows الموارد إرشادات مايكروسوفت والحل البديل تقييم Palo Alto...

CVE-2013-3900-WinTrustVerify

Windows-Cert-Padding-Check...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 أداة استغلال ثغرة رفع الصلاحيات المحلية لنظام Windows 11 22H2 طريقة الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرف العملية بالنظام العشري المراد رفع صلاحياتها، مما يؤدي إلى رفع صلاحيات العملية المستهدفة إلى مستوى SYSTEM...

Exploit_MS08-067

دليل الاستخدام الكامل: Exploit MS08-067 المحسّن 📌 الاستخدام الأساسي python3 ExploitMS08-067.py OPCIONES 🎯 أمثلة عملية 1. Windows XP SP0/SP1 المنفذ الافتراضي 445 python3 ExploitMS08-067.py 192.168.1.100 1 2. Windows 2003 SP1 English المنفذ 139 python3 ExploitMS08-067.py 192.168.1.150 4 -p 139 3...

Windows-exploitation-BadBlue-2.7-CVE-2007-6377

Ce depot n’a pas de fichier README...

CVE-2022-45988

CVE-2022-45988 StarSoftComm HP CooCare توجد ثغرة تصعيد صلاحيات لقد تواصلت مع hp-security-alert وقد أصلحوا هذا الخطأ. بخصوص StarSoftComm CooCare HP-PSRT-IR 4106 استجاب البائع بالمعلومات التالية: اتبع هذه الخطوات للتحديث: 1. تشغيل eService 2. انتظر حوالي 3 دقائق 3. أغلق eService وقم بتشغيله مرة أخر...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe تعديل على استغلال رفع الصلاحيات الممتاز من Fortra لثغرة CVE-2023-2852. يعمل على Windows 11 21H2 مع clfs.sys الإصدار 10.0.22000.1574 - ويعمل أيضاً على Windows 10 21H2 وWindows 10 22H2 وWindows 11 22H2 وWindows server 2022. يحتفظ هذا الإصدار بالوظيفة الأصلية، لكنه يمنحك...

Etern-blue-Windows-7-Checker

فاحص Eternalblue SMB1 لنظامي Windows7/10 تم التحديث وأصبح يكتشف الآن Windows 7 وكذلك الإصدارات القديمة من Windows 10 التي تدعم SMB 1. لقد نفذت SMB 1 فقط، وأي خادم SMB 2 تجربه عليه سيعيد "not vulnerabile". لقد بحثت في بنية حزمة SMB1 وكيفية إنشائها بدلاً من الاعتماد على معلومات الحزمة. أضفت كودًا...

CVE-2020-14882

CVE-2020-14882 CVE-2020-14882/14883/14750 الاستخدام 1. استنسخ هذا المستودع 2. ثبّت مكتبة requests 3. python3 14882.py مثال λ python3 14882.py -u http://...:7001 -c whoami + Command success result: win-t63ko18er74\administrator المرجع https://github.com/jas502n/CVE-2020-14882...

CVE-2024-1874

CVE-2024-1874 إثبات المفهوم لـ CVE-2024-1874 حقن الأوامر عبر معامل $command الشبيه بالمصفوفة في procopen تجاوز إصلاح CVE-2024-1874 الثغرة: في إصدارات PHP 8.1. قبل 8.1.29، و8.2. قبل 8.2.20، و8.3. قبل 8.3.8، لا يعمل إصلاح CVE-2024-1874 إذا كان اسم الأمر يتضمن مسافات لاحقة. المشكلة الأصلية: عند...

CVE-2024-36991

CVE-2024-36991 اجتياز المسار على نقطة النهاية "/Modules/Messaging/" في Splunk Enterprise على ويندوز في إصدارات Splunk Enterprise الأقل من 9.2.2 و9.1.5 و9.0.10، يمكن للمهاجم تنفيذ اجتياز المسار على نقطة النهاية /modules/messaging/ في Splunk Enterprise على ويندوز. توجد الثغرة لأن دالة Python...

CVE-2022-26810

استغلال CVE-2022-26809 RCE وصف CVE CVE-2022-26809 - ثغرة في مكوّن أساسي من مكونات Windows RPC حصلت على درجة CVSS بلغت 9.8 وليس من دون سبب؛ فالهجوم لا يتطلب مصادقة ويمكن تنفيذه عن بُعد عبر الشبكة، ويمكن أن يؤدي إلى تنفيذ الأوامر عن بُعد RCE بصلاحيات خدمة RPC، والتي تعتمد على العملية التي تستضيف بي...