hoaxshell

hoaxshell ⚡ इस परियोजना का नवीनतम संस्करण HoaxShell standalone listener है, जो नए पेलोड टेम्पलेट के साथ आता है। आप इसे सीधे https://revshells.com से भी उपयोग कर सकते हैं सुनिश्चित करें कि लिसनर के रूप में hoaxshell चुनें। ⚠️ 2022-10-18 से, hoaxshell AMSI द्वारा पहचाना जाता है malware-encyclopedia।...

Windows-EoP

لفتح بعض ثغرات رفع الامتيازات المحلية في ويندوز...

Exploits

يحتوي هذا المستودع على مجموعة شخصية من ثغرات CVE الخاصة بنظام Windows والتي قمت بتحويلها إلى أكواد استغلال exploits، بالإضافة إلى مجموعة من الحمولات payloads التي كتبتها لاستخدامها بالتزامن مع هذه الاستغلالات. وقد تم ربط بعض هذه الثغرات معًا في سلاسل استغلال لتنفيذ الأكواد عن بُعد RCE، وتجاوز بيئ...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / سلسلة استغلال RCE لمتصفحي IE/Firefox على ويندوز 8.1 - الهروب من صندوق الحماية - تصعيد الصلاحيات إلى SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe |...

Chromium-941743

كود استغلال ثابت لكروم 73.0.3683.86 لثغرة chromium 941743، تم اختباره على ويندوز 10 بنية x64. قم بتشغيل كروم مع الوسيط --no-sandbox انتقل إلى exp.html وابدأ الاستغلال بالضغط على الزر...

secure-boot-cert-servicing

استبدال شهادات Secure Boot — التقييم والصيانة سكربت PowerShell واحد ومستقل بذاته يقيّم وضع شهادات Secure Boot على جهاز Windows بخصوص الاستبدال 2011 ← 2023 CVE-2023-24932 / KB5025885، وفقط عندما تطلب منه ذلك صراحةً، يُشترك بالجهاز في خط أنابيب الصيانة من Microsoft. نُشر بواسطة Exchange Technology...

JOP_ROCKET

JOP ROCKET REMARQUE : Avec la version 2.15, nous introduisons le dispatcher à deux gadgets — cela élargit considérablement les possibilités avec les gadgets dispatcher. De nombreuses optimisations et de nouvelles fonctionnalités ont été ajoutées avec la version 2.15 le 26 mai 2021. Mise à jour : ...

zeek-xor-exe-plugin

Corelight::PEXOR إضافة Zeek لاكتشاف وفك تشفير ملفات ويندوز التنفيذية EXEs المُعمّاة بـ XOR. سيتم اكتشاف المفتاح المستخدم لتشفير الملف بـ XOR تلقائيًا واستخدامه لإعادة الملف إلى نسخته الأصلية القابلة للتنفيذ في ويندوز. وبمجرد فك تشفير الملف، يُمرَّر مرة أخرى إلى إطار عمل تحليل الملفات لمزيد من...

zerologon

Zerologon ملخص حزمة كشف لـ Zeek لثغرة CVE-2020-1472، المعروفة أيضًا باسم Zerologon، وهي ثغرة تصعيد صلاحيات بتقييم CVSS 10.0 تستهدف بروتوكول Netlogon في وحدات تحكم المجال لنظام Windows Server. إشعارات افتراضيًا، يتم رفع الإشعارين معًا: ZerologonAttempt يشير إلى أن العدد المطلوب من محاولات تسجيل...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. NOTE: This Corelight repository was created so that it can be actively maintained, as per a request from Salesforce whose original repository is not being maintained. "HASSH" is a network fingerprinting standard which can be used to identi...

win-exp-

الوصف تقارن هذه الأداة مستويات التصحيحات على الهدف مقابل قاعدة بيانات الثغرات الأمنية في مايكروسوفت من أجل اكتشاف التصحيحات المفقودة المحتملة على الهدف. كما تنبّه المستخدم إذا كانت هناك استغلالات عامة ووحدات Metasploit متاحة للنشرات الأمنية المفقودة. تتطلب مخرجات أمر 'systeminfo' من مضيف ويندوز...

SharpDecryptPwd

SharpDecryptPwd أداة قراءة كلمات مرور البرامج الشائعة في Windows: SharpDecryptPwd طريقة الاستخدام SharpDecryptPwd.exe Author: Uknow Github: https://github.com/uknowsec/SharpDecryptPwd Reference: https://rcoil.me/2019/09/SharpDecryptPwd/ Usage: SharpDecryptPwd.exe -NavicatCrypto SharpDecryptPwd.ex...

Cobaltstrike-MS17-010

Cobaltstrike Aggressor Script أداة استغلال وماسح ضوئي لثغرة ms17-010. 1. نزّل الملفات في المجلد الجذر لـ cobaltstrike. 2. استورد "aggressor.cna" أدوات استغلال ms17-010 تدعم فقط win7 x64 و win2008 r2 pwn/Invoke-EternalBlue.ps1 من Empire getinfo/Invoke-EternalScan.ps1 من @vletoux...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: تصعيد الامتيازات المحلي اكتشفت ثغرة تصعيد امتيازات محلية في عميل Citrix Secure Access لنظام ويندوز. تسمح هذه الثغرة لمسؤول متميز بحقن حمولة خبيثة للحصول على صلاحيات NT Authority. الإصدارات المتأثرة من Citrix Secure Access هي 23.1.1.11 والإصدارات اللاحقة. يُرجى الاطلاع أدناه...

Security Bulletin: Security vulnerability affects the Windows GIM component as part of IBM Guardium Data Protection (CVE-2026-84891)

Summary Security vulnerability has been addressed in the Windows GIM component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-84891 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to obtain sensitive information due to use of hard-coded...

Security Bulletin: Multiple vulnerabilities affect the Windows S-TAP component as part of IBM Guardium Data Protection (CVE-2026-82344, CVE-2026-82334)

Summary Multiple vulnerabilities have been addressed in the Windows S-TAP component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-82344 DESCRIPTION: IBM Security Guardium is vulnerable to a heap-based buffer overflow in the S-TAP TrafficTap TDS login reassembly...

CVE-2026-50369

CVE-2026-50369 مُعيد إنتاج لحالة سباق TOCTOU في rdpcorets.dll!CRdpPipeGfxPlugin::Enable على مضيفي جلسات RDS في Windows Server 2025. أبلغتُ عن هذا كـ DoS؛ ويبدو أن مسار الكود يُمكّن أيضًا من EoP بطريقة ما. مُعيد الإنتاج هذا هو PoC لمسار DoS وحده. الخلل يقرأ Enable مؤشر واجهة COM عند this+0x60 مرتي...

CVE-2026-92680

CVE-2026-92680 Proof of Concept Araxis Merge for Windows stores server credentials with DPAPI with pOptionalEntropy set to NULL. This allows any code running in the same user context to decrypt them. Full writeup: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE|...

zeek-quasarrat-detector

كاشف برمجية QuasarRAT الخبيثة المبني على Zeek غالبًا ما تُخفي البرمجيات الخبيثة اتصالاتها مع خادم القيادة والتحكم C2 الخاص بها عبر HTTPS. وعادةً ما يُخفي التشفير في HTTPS الاختراق لفترة كافية لتحقيق البرمجية الخبيثة هدفها. وهذا يجعل اكتشاف البرمجيات الخبيثة التي تستخدم HTTPS أمرًا صعبًا، ولكن بين...

dpapi-toolkit

DPAPI-toolkit مجموعة أدوات دون اتصال لأدلة Windows DPAPI. تجمع الملفات، وتوجّه الأداة نحو أحد الآثار، فتتعرّف على التنسيق وتخبرك بالضبط أي مفتاح رئيسي تحتاجه؛ أنت توفّر مادة المفتاح فتقوم الأداة بفك التشفير. معظم أدوات DPAPI هي سكربت واحد لكل تنسيق، أو ميزة مدفونة داخل إطار عمل هجومي أكبر. هذه أد...