#1أدوات لتحليل تفريغ الذاكرة العشوائية للعثور على العمليات قيد التشغيل، واتصالات الشبكة، والبرامج الضارة المخفية.
موصى به من Kitploit
helpsystems/embarcadero-workaroundهذا حل مؤقت لـ CVE-2014-0993 و CVE-2014-0994 يقوم بتصحيح الذاكرة دون الحاجة إلى إعادة ترجمة برنامجك الضعيف. هذا ليس الإصلاح الرسمي من Embarcadero،…
parapapinho/cve-2017-12561تحليل عكسي وكتابة إثبات مفهوم لـ CVE-2017-12561، وهو ثغرة use-after-free في HPE iMC dbman، تغطي مقارنة الملفات الثنائية وفك ترميز ASN.1 وتحليل…
0xblackash/cve-2026-74469Research repository for CVE-2026-74469 (DiagSpill), a Linux kernel SCTP peer transport counter overflow causing an out-of-bounds write, with PoC,…
demining/scalar-venom-attackمستودع استغلال وبحث يحلل CVE-2025-60013، ثغرة تهيئة HSM حرجة تتيح استرداد المفتاح الخاص للبيتكوين عبر تجاوز سعة المخزن المؤقت وحقن أحرف الصدفة في…
0xblackash/cve-2026-68121Research repository for CVE-2026-68121, a Linux kernel PPPoE use-after-free in pppoe_sendmsg() enabling local privilege escalation, with PoC,…
rebelle3/cve-2017-7117# استغلال تعليمي لـ CVE-2017-7117 استغلال تعليمي لثغرة CVE-2017-7117، وهي ثغرة خلط أنواع واستخدام بعد التحرير (use-after-free) في محرك…
pray3r/cve-2015-8088PoC انهيار
erikdervishi03/cve-2026-31024إثبات المفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في Steghide 0.5.1. يوضح كيف تؤدي مسارات الملفات…
raafatabualazm/streambox-cve-2026-28618Redacted notes on CVE-2026-28618 / StreamBox APV lab — heap write into a session object via FRAME height mismatch
kaandemir993/-remcos-rat-fileless-svchost-injection-obfuscated-payload-analysis-تحليل هندسة عكسية لمتغير من برنامج Remcos RAT الخالي من الملفات والذي يحقن في svchost.exe عبر استدعاءات Native API. يغطي استخراج الحمولة المشوشة،…
enfilade-labs/cve-2026-20687-applejpegdriver-uafCVE-2026-20687: ثغرة أمنية في AppleJPEGDriver startDecoder Timeout UAF — ثغرة في نواة iOS/macOS تؤدي إلى تعطل مؤجل (A19 Pro، iOS 26.3 RC)
tufanturhan/cve-2022-21971-windows-runtime-rceاستغلال إثبات المفهوم لـ CVE-2022-21971، وهي ثغرة تحرير مؤشر غير مهيأ في prauthproviders.dll في Windows Runtime، يتم تشغيلها عبر مستندات RTF مصممة في…
deaurity/ghost-hoockGhostLock مُجرَّد إلى عنصر أساسي واحد: إيقاف SELinux على Galaxy A17 (BZA5) عبر futex PI UAF (CVE-2026-43499). بدون root، بدون cred patch، بدون…
jordelmir/elysium-vanguard-sentinel-auditالإصدار الرسمي Sentinel Edition v7.11 - مجموعة كشف الهايبرفايزر وتدقيق ذاكرة النواة لجهاز Honor Magic V2. التحقيق في CVE-2025-38352 ودفاعات EL2 RKP.
asdyxcyxc/cve-2020-1362تحليل CVE-2020-1362
adminpentester/cve-2024-38063-استغلال النواة عن بُعد عبر IPv6
csrxamfi/cve-2026-65330استغلال إثبات مفهوم بلغة Perl يوضح ثغرة use-after-free في NECP trie، مع خيار heap spray لتفعيل تلف ذاكرة النواة.
saadislamm/spoilerمخاطر التحميل التخميني تعزز هجمات Rowhammer والكاش - CVE-2019-0162 -
