الفريق الأحمر

hackerhouse-opensource/iscsicpl_bypassuac

تجاوز UAC لأنظمة ويندوز 7 - 11 بمعمارية x64

7h30th3r0n3/ollamahound

استطلاع جماعي، بصمة الإصدار، اختبار CVE وإطار استغلال مباشر للمثيلات المفتوحة الخاصة بـ Ollama.

daem0nc0re/tangledwinexec

PoCs وأدوات للتحقيق في تقنيات تنفيذ عمليات Windows

mavlevin/utorrent-cve-2020-8437

استغلال ثغرة uTorrent CVE-2020-8437 بواسطة mavlevin

simoesctt/sctt-2026-33-0007-the-ole-vortex-laminar-bypass-

مايكروسوفت أصدرت للتو تصحيحات طارئة لثغرة CVE-2026-21509، وهي ثغرة يوم-الصفر في حزمة Office تتجاوز إجراءات التخفيف الخاصة بـ OLE/COM عندما يفتح…

simoesctt/sctt-2026-33-0004-forticloud-sso-identity-singularity

بينما يركز إجراء التخفيف الذي أصدرته Fortinet في 27 يناير 2026 لثغرة **CVE-2026-24858** على حظر حسابات محددة مثل `[email protected]`، فإنه يفشل في…

simoesctt/sctt-2026-33-0002-dwm-visual-field-singularity

استهداف بحث الثغرات في Windows DWM لتحقيق تصعيد الامتيازات المحلية عبر تفرد المجال البصري النظري، متجاوزًا عزل الرسومات وVBS.

simoesctt/-sctt-2026-33-0002-dwm-visual-field-singularity

يسلّح ثغرة تفرد المجال البصري في Windows Desktop Window Manager لتحقيق تصعيد امتيازات محلي إلى SYSTEM، متجاوزًا عزل الرسومات وVBS عبر تراكبات بصرية…

alhakim88/cve-2026-21858

سلسلة استغلال آلية لـ n8n تجمع بين قراءة ملفات عشوائية، وتزوير رمز المدير، وتجاوز بيئة الحماية لتحقيق تنفيذ رمز عن بُعد دون مصادقة.

ridpath/terrminus-cve-2026-2406

AsyncIO Scanner & Exploitation Framework لـ CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). يتضمن اكتشافًا عالي التزامن، وبصمة سلبية، وتصعيدًا…

simoesctt/ctt-sovereign-vortex

استغلال لثغرة CVE-2026-2406 يستهدف بوابات مصادقة Terrminus، باستخدام التشتت الزمني لتجاوز البصمة الرقمية والذكاء الاصطناعي السلوكي، مما يحقق وصولاً…

absholi7ly/cve-2026-24858-forticloud-sso-authentication-bypass

CVE-2026-24858 FortiCloud Single Sign On (SSO) ميزة مفعّلة افتراضيًا من المصنع بمجرد تسجيل أي FortiGate/FortiManager/FortiAnalyzer تحتوي على ثغرة…

imbas007/auth-bypass-cve-2025-40554

إثبات المفهوم لثغرة CVE-2025-40554، وهي تجاوز للمصادقة في SolarWinds Web Help Desk. يشمل قالب Nuclei واستغلال بلغة Python لاختبار هدف واحد أو دفعة مع…

aavamin/cve-2026-24423

نص استنساخ لـ CVE-2026-24423، وهو انتهاك لحدود الثقة في SmarterMail ConnectToHub يؤدي إلى SSRF واحتمال تنفيذ تعليمات برمجية عن بُعد. يتضمن خادم Hub…

itaymigdal/nimbo-c2

Nimbo-C2 هو إطار عمل C2 آخر (بسيط وخفيف الوزن)

0xsh3llf1r3/coldwer

Cobalt Strike BOF لتجميد عمليات EDR/AV وتفريغ LSASS باستخدام تجاوز PPL عبر WerFaultSecure.exe

master-of-servers/mose

أداة استغلال لاحق لخوادم إدارة التهيئة.