الحركة الجانبية

ccordeiro/cve-2021-1675

تنفيذ لـ PrintNightmare CVE-2021-1675/CVE-2021-34527 باستخدام C# وImpacket

restdone/cve-2024-31771

إثبات مفهوم لاستغلال CVE-2024-31771 يوضح الكتابة التعسفية للملفات في TotalAV عبر هجوم الروابط الرمزية، مما يتيح زرع DLL وتصعيد الامتيازات إلى صلاحيات…

edsonjt81/cve-2021-1675

استغلال يعتمد على Impacket لـ PrintNightmare (CVE-2021-1675/34527) يتيح تنفيذ DLL عن بُعد أو محليًا ضد خدمات مضاعف الطباعة في ويندوز.

ptter23/cve-2021-1675

CVE-2021-1675: ثغرة يوم الصفر في خدمة الطباعة في Windows مع استغلال متاح في جميع إصدارات أنظمة التشغيل

ianxtianxt/ssocks-0.0.14

وكيل SOCKS لتوجيه المنافذ وعمل نفق عبر RDP، مما يتيح الحركة الجانبية والوصول عن بُعد في سيناريوهات اختبار الاختراق.

hxlxmj/cve-2025-26264

CVE-2025-26264 - GeoVision GV-ASWeb بإصدار 6.1.2.0 أو أقل، يحتوي على ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) ضمن ميزة إعدادات الإشعارات الخاصة…

p1rat3r00t/why-so-serious-sam

برنامج خبيث من نوع PoC يستغل ثغرة CVE-2021-36934 (قوائم تحكم وصول غير صحيحة على نسخ الظل) باستخدام أسلوب فريق أحمر بدون ملفات على ويندوز 10/11 مع…

kristof-mattei/gardyn-hack

CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631

lutrasecurity/cve-2025-1910-watchguard-privilege-escalation

إثبات مفهوم لاستغلال CVE-2025-1910، وهو تصعيد امتيازات محلي داخل عميل Mobile VPN with SSL من Watchguard.

ptrstr/cve-2025-47810

PunkBuster LPI إلى NT AUTHORITY\SYSTEM

fengzhouc/cve-2021-21300

إثبات مفهوم لثغرة CVE-2021-21300، تعرض تنفيذ تعليمات برمجية عن بُعد عبر استنساخ مستودع Git خبيث مع إساءة استخدام الروابط الرمزية والمرشحات على أنظمة…

corelight/petitpotam-notest

حزمة Zeek لكشف هجمات ترحيل NTLM من نوع PetitPotam عبر EFS DCERPC على SMB غير مشفّر، مع التمييز بين محاولات الاستغلال الناجحة وغير الناجحة.

sarpantkeltiek/cve-2024-37010

استغلال لـ CVE-2024-37010: الوصول إلى التخزين الخارجي لمستخدم آخر والحركة الجانبية

cwjchoi01/cve-2024-57394

استغلال إثبات مفهوم لـ CVE-2024-57394: استعادة ملفات بصلاحيات منخفضة إلى System32 تتيح اختطاف DLL وتصعيد صلاحيات محلي إلى SYSTEM عبر StorSvc.

z50913/cve-2020-27955

استغلال إثبات المفهوم لـ CVE-2020-27955 في Git-LFS، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر عملية git clone معدّة للحصول على شلّة عكسية.

mbadanoiu/cve-2020-13941

CVE-2020-13941: إساءة استخدام مسارات UNC في بيئات Windows في Apache Solr

pamoutaf/cve-2024-34329

استغلال إثبات المفهوم لثغرة تصعيد امتيازات محلية في برنامج تشغيل طابعة Datacard XPS عبر أذونات ملفات غير آمنة واختطاف DLL، مما يتيح تنفيذ كود على…