آليات الاستمرارية

f4r3sx0/ios-bluetooth-ethernet-exploit

ثغرة Bluetooth PAN في iOS تفتح منفذ USB 62078 وتعرض أيقونة Ethernet دون أي محوّل (0 يورو). تبيع Apple محوّلًا بسعر 89.95 يورو لنفس النتيجة. إفصاح…

kill1234545/cve-2026-41940

تجاوز المصادقة في cPanel/WHM (ثغرة يوم الصفر)

gmh5225/driver-kaldereta

برنامج تشغيل وضع النواة غير الموقّع الذي يقوم بتعديلات الذاكرة

deadexpl0it/cve-2026-78006-poc

POC لـ CVE-2026-78006 The Events Calendar <= 6.17.4 - حقن كائنات PHP غير المصادق عليه إلى تنفيذ التعليمات البرمجية عن بُعد

gmh5225/driver-hidekernelthread-iocancelirp

تقنية برنامج تشغيل نواة Windows التي تخفي خيوط النواة عبر استغلال IoCancelIrp وإجراءات إلغاء IRP، مع طرق كشف لتحديد الخيوط المخفية.

asmitdesai/ubuntils

Python CLI/TUI for forensic triage of Ubuntu systems — detects and remediates persistence mechanisms with artifact collection, timeline correlation,…

x3r0day/fud-c2-framework

إطار عمل لصدفة عكسية وC2 بدون ملفات يستفيد من استدعاءات النظام المباشرة، وأنفاق البروكسي، وتشفير ChaCha20 لتجنب مضادات الفيروسات.

diego-tella/codeine

روتكيت Linux LKM

kitsuneshade/winrar-exploit-tool---rust-edition

تنفيذ عالي الأداء وآمن من حيث الذاكرة لأداة استغلال WinRAR CVE-2025-8088، أعيدت كتابتها بلغة Rust لتحسين الموثوقية والأداء.

ianxtianxt/apache-

باب خلفي للحفاظ على صلاحيات Apache

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

تحليل هندسة عكسية لـ Dropper GCleaner، وهو برنامج خبيث يستخدم بنية تحتية مرنة للتحكم والقيادة (C2)، وتحميل برنامج تشغيل النواة، وتنفيذ…

ic3-512/linux-root-kit

محاكاة شاملة من البداية إلى النهاية لهجوم التباس تبعيات Python، وتصعيد صلاحيات sudo (CVE-2025-32463)، واستمرارية قائمة على rootkit - مع تحليل جنائي…

davidkowalk/arduino-netcat-backdoor

*إثبات المفهوم* يهاجم جهاز ويندوز يعمل بنظام Windows 7 أو أحدث، مما يؤدي إلى إنشاء باب خلفي دائم.

kaandemir993/python-shellcode-anydesk-apc-injection-remote-ip-address-analysis

تحليل هندسي عكسي لشيفرة Python shellcode تقوم بحقن APC في AnyDesk، وتسرّب البيانات إلى C2 عبر HTTPS باستخدام AES/RSA، وتستمر عبر مفاتيح Registry GUID.

shadowforge-cyber/cve-2026-104286-poc

استغلال اجتياز المسار غير الموثق لـ CVE-2026-104286 في FortiMail، وكتابة ملفات عشوائية عبر طلبات HTTP/HTTPS مُصمَّمة لتقييم الفريق الأحمر وتحقيق…

quinnbast/malicious-mcp

مستودع إثبات مفهوم يوضح كيف يمكن لخادم MCP غير موثوق أن يسرق كل شيء حرفيًا...

atlasvector/kestra-cve-2026-53576

End-to-end reproduction and cross-layer detection of CVE-2026-53576, the unauthenticated RCE in Kestra - taken past the base PoC to show how a common…