تحليل الذاكرة الجنائي

demining/ramnesia-attack

تحقيق علمي في ثغرات الأجهزة (CVE-2025-6202، CVE-2023-39910) التي تمكن استعادة مفاتيح ECDSA من البنية التحتية للبيتكوين عبر هجمات Rowhammer واعتراض…

sastraadiwiguna-purpleeliteteaming/cve-2025-13834-a-bluetooth-rfcomm-out-of-bounds-read-vulnerability-in-modern-wireless-devices

CVE-2025-13834 الملخص الفني نوع الثغرة: كشف الذاكرة / قراءة خارج الحدود (OOB) (CWE-125). درجة CVSS: 7.5–8.1 (عالية/حرجة). ناقل الهجوم: شبكة مجاورة…

furkankayapinar/cve-2025-14847-mongobleed-exploit

CVE-2025-14847 MongoBleed - ثغرة تسرّب الذاكرة في MongoDB PoC

devianntsec/cve-2021-4034

أطروحة ماجستير حول بحث CVE-2021-4034 (PwnKit) لتصعيد الامتيازات المحلية. استغلال Python متعدد الحمولات مع 7 أوضاع تشمل الصدفة التفاعلية، الباب الخلفي…

thebl4ckph4nt0m/cve-2025-21298

ثغرة حرجة في Windows OLE بدون نقرة. هذا إثبات مفهوم لـ CVE-2025-21298 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في Windows OLE (CVSS 9.8). هذا PoC…

tylepr96/cve-2018-1000030

إثبات مفهوم لثغرة سباق الحالة واستخدام بعد التحرير (UAF) في Python 2.7.14

waheeb71/cve-2025-14847

CVE-2025-14847 استغلال تسرب الذاكرة في MongoDB

nonameerror/mongobleed---cve-2025-14847-poc-

يحتوي هذا المستودع على نسخة سكربت بايثون الخاصة بي من CVE-2025-14847 (MongoBleed)

spydomain/cve-2022-0435-poc

استغلال تجاوز سعة المكدس لـ CVE-2022-0435 في وحدة TIPC، يوفر تصعيد امتيازات محلي إلى الجذر على نوى Ubuntu.

fysac/cve-2019-20326

تجاوز سعة المخزن المؤقت للكومة في GNOME gThumb و Linux Mint Pix

landw-hub/cve-2025-50422

إثبات المفهوم لـ CVE-2025-50422: يوضح كشف الذاكرة في الكومة في pdftocairo من Poppler، مما يسمح للمهاجمين المحليين باستعادة تدفقات PDF النصية الواضحة…

freax13/cve-2023-31346-poc

إثبات مفهوم يوضح تسرب الذاكرة في رؤوس رسائل الضيف وطلبات CPUID في البرامج الثابتة AMD SEV-SNP، مما يتيح استخراج بيانات ضيف حساسة من الذاكرة الفعلية.

akashicyitai/cve-2019-6250-libzmq

استغلال إثبات مفهوم مخصص لـ CVE-2019-6250 في libzmq، يستخدم تجاوز عدد صحيح للكتابة فوق مؤشر دالة وتحقيق تنفيذ تعليمات برمجية عن بُعد عبر رسائل ZMTP…

z3usx01/cve-2021-23017-poc

تؤثر المشكلة فقط على nginx إذا تم استخدام توجيه "resolver" في ملف التكوين. علاوة على ذلك، الهجوم ممكن فقط إذا كان المهاجم قادرًا على تزوير حزم UDP من…

ntdelta/chakra-exploit-framework

إطار عمل لاستغلال المتصفح لـ Chakra (Edge). كُتب كجزء من التحضير لشهادة OSEE. ثغرة تجريبية: CVE-2019-0567

highandhigh/cve-2015-0057

تحليل تقني مفصل وتنفيذ استغلال لثغرة CVE-2015-0057، وهي ثغرة use-after-free في win32k.sys، تغطي أنظمة Windows 32-bit و64-bit بدءًا من XP حتى 8.1.