الحركة الجانبية

dll00p/cve-2021-1675

استغلال إثبات المفهوم لـ CVE-2021-1675 (PrintNightmare) يستهدف Windows Print Spooler. يستخدم DLL ضار تم إنشاؤه بواسطة msfvenom ويتم تسليمه عبر SMB…

xssfile/cve-2017-8464-exp

استغلال لثغرة تنفيذ التعليمات البرمجية عن بُعد من نوع LNK CVE-2017-8464. ينشئ ملفات .lnk ضارة لتسليم الحمولة عبر USB، ويدعم معماريتي x86 وx64.

george-yanni/deeproot

CVE-2021-3493 إطار عمل استغلال تصعيد الامتيازات عبر OverlayFS مع ميزات متقدمة للفريق الأحمر. يشمل آليات الثبات، ووحدات ما بعد الاستغلال، وقدرات…

zhulin837/checkmk_cve-2024-0670

استغلال لثغرة Checkmk CVE-2024-0670 مع نقل ملفات آلي، وقشرة عكسية، وتصعيد امتيازات عبر RunasCs لعمليات اختبار الاختراق.

simoesctt/chrono-drip-temporal-viscosity-exploitation-framework-cve-2022-0847

تعرض هذه الأداة تطبيق الاكتشافات الفيزيائية الأساسية في مجال الأمن السيبراني.

themursalin/htb-mailing-a-complete-walkthrough

إذا كنت تتمرّس على أجهزة HackTheBox، فإن Mailing واحدة من تلك الأجهزة التي تعلّمك شيئًا فعلًا. تقييمها Easy، وتعمل على Windows، وتسلسل عدة ثغرات من…

vignesh-hp/lockbit-ransomware-analysis

دراسة حالة لاستخبارات التهديدات والاستجابة للحوادث حول برمجية الفدية LockBit التي تستغل الثغرة CVE-2023-4966 (Citrix Bleed).

blue0x1/sqlwinds

SQLWinds - مجموعة أدوات تقييم أمان SQL Server والاستغلال ما بعد الاختراق

starscow/cve-2025-33073

إثبات المفهوم (PoC) لاستغلال ثغرة انعكاس NTLM في بروتوكول SMB.

mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914

يكشف CVE-2025-54914 عن ثغرة حرجة في Azure Networking تسمح للمهاجمين بتصعيد الامتيازات والتحكم في التوجيه عبر الشبكات الفرعية. توضح المقالة كيف أن…

mrk336/cve-2021-3456

سلسلة عملية تبدأ بملف PDF غير ضار وتنتهي بإنشاء قشرة عكسية (reverse shell) على مثيل AWS EC2

mrk336/patch-the-path-cve-2025-55234-detection-defense

يحدد هذا الدليل الإجرائي استراتيجيات الكشف والاحتواء والمعالجة لثغرة CVE-2025-55234، وهي ثغرة حرجة لتصعيد الامتيازات في بروتوكول Windows SMB.

mrk336/cluster-chaos-exploiting-cve-2025-59359-for-kubernetes-takeover

جولة عملية في تحليل الثغرة الأمنية CVE-2025-59359، وهي ثغرة حرجة في حقن الأوامر على مستوى نظام التشغيل في Chaos-Mesh. تعرّف على كيفية استغلال…

grupooruss/cve-2020-1472

نص برمجي PowerShell للتحقق من وحدات تحكم المجال ضد ثغرة CVE-2020-1472 (Netlogon EoP) عبر فحص التصحيحات المثبتة باستخدام WMI، مع إخراج نتائج الامتثال…

carlos55ml/zerologon

نصوص لاختبار واستغلال ثغرة Zerologon (CVE-2020-1472) في Active Directory، مما يتيح إعادة تعيين كلمة المرور وتفريغ تجزئات وحدات تحكم المجال.

alvinsmith-eroad/cve-2018-9276

CVE-2018-9276 PRTG < 18.2.39 شل عكسي (دعم Python3)

xi0onamdev/winrar-cve-2025-8088-exploitation-toolkit

أداة واجهة رسومية لإنشاء أرشيفات RAR ضارة تستغل ثغرة CVE-2025-8088 لاجتياز المسار. تستخدم تقنية الاختباء في NTFS ADS وحقن ترويسة RAR5 لتوصيل الحمولة…