
RoguePlanet
استغلال ثغرة حالة سباق (Race Condition) في Windows Defender يرفع الصلاحيات إلى شل (Shell) SYSTEM. تم اختباره على Windows 10 وWindows 11، مع إمكانية…
تقنيات استغلال الملفات الثنائية وسلاسل ROP واستغلال الكومة وسلاسل التنسيق وأبحاث تلف الذاكرة.

استغلال ثغرة حالة سباق (Race Condition) في Windows Defender يرفع الصلاحيات إلى شل (Shell) SYSTEM. تم اختباره على Windows 10 وWindows 11، مع إمكانية…

PPPwn - PlayStation 4 PPPoE RCE

تجاربي في تسليح Nim (https://nim-lang.org/)

مجموعة استغلالات إثبات المفهوم تستهدف ثغرات تصعيد الامتيازات المحلية (LPE) في نواة لينكس، وتجاوز سعة الكومة في sudo، وثغرات الكتابة خارج النطاق في…

كسر حماية iOS 10.2 غير مكتمل لأجهزة 64 بت بواسطة qwertyoruiopz و marcograssi

تسليح Rust لعمليات الفريق الأحمر.

استغلال نواة DarkSword على iOS <=26.0.1 معاد تنفيذه بلغة Objective-C

عامل هندسة عكسية باستخدام الذكاء الاصطناعي مفتوح المصدر يستخدم Ghidra و LLMs لإعادة بناء والتحقق من دوال C/C++ من الملفات الثنائية.

دورة استغلال البرمجيات الهجومية

تقرير تحليل استغلال ثغرات CVE في Linux kernel وبيئة تصحيح الأخطاء ذات الصلة. لم تعد بحاجة إلى تجميع Linux kernel أو إعداد بيئتك بعد الآن.

قائمة منتقاة من الموارد (كتب، دروس، دورات، أدوات وتطبيقات هشّة) لتعلّم تطوير الاستغلالات

CVE-2021-4034 1day

تصحيح ثنائيات PE وELF وMach-O باستخدام الشيلكود — نسخة جديدة قيد التطوير، متاحة للداعمين فقط.

استغلالات RCE في NGINX

قالب حديث لزرع مستقل عن الموقع لأجهزة 32/64 بت

استغلالات إثبات المفهوم الخاصة بي لنواة لينكس

برنامج تشغيل HackSys الشديد الضعف (HEVD) - Windows & Linux

التهرب من AV/EDR عبر استدعاءات النظام المباشرة.