الهندسة العكسية

exploitcn/cve-2021-1732-exp-

يحلل ويصحح أخطاء استغلال تصعيد الامتيازات في ويندوز CVE-2021-1732، مع توفير كود معلّق لأغراض تعليمية.

qingizi7/cve-2025-21479_iqooneo8

Local root exploit for CVE-2025-21479 (Adreno KGSL) on iQOO Neo8 (SM8475) - physical memory r/w, disables SELinux, spawns root shell

cobbbex/cisco-asa-vulnerability-research

هندسة عكسية منهجية لثنائي lina الخاص بـ Cisco ASA لاكتشاف وتحليل ثغرات تلف الذاكرة، بما في ذلك CVE-2025-20333 وCVE-2025-20362، مع التركيز على إيجاد…

ericpardee/fire-hd-ownership

امتلاك جهاز لوحي كانت أمازون توقفه عن العمل باستمرار — تقرير CVE-2022-38181، وأربعة نماذج ذكاء اصطناعي، ومدونة

trailofbits/polytracker

أداة تتبّع مبنية على LLVM لتتبع التلوث الشامل، وتحليل تدفق البيانات، والتتبّع.

sunnypatell/basalt

World's first hazard checker for NVIDIA Blackwell (sm_120), with an assembler and scheduler matched against their own compiler byte for byte. The…

kaandemir993/acrstealer-custom-protocol-credential-theft-payload-extraction-analysis

تحليل هندسة عكسية لـ AcrStealer، وهو سارق معلومات متطور يستخدم بروتوكولات مخصصة وسرقة بيانات اعتماد المتصفح واستخراج الحمولة. يتضمن Task.Protocol…

nighthawkk/audioserver-voip-recorder

🔬 أداة بحث متقدمة لنظام أندرويد لالتقاط صوت VoIP في الوقت الفعلي (Uplink/Downlink) عبر الربط الديناميكي بمكتبة libaudioflinger.so. تم اختبارها…

vollragm/ghostdebug

مصحح أخطاء يستخدم خطافات خفية للاختفاء من اكتشاف المصححات

pealeap/cve-2026-21018

PoC بسيط لثغرة تجاوز سعة المخزن المؤقت في خدمة SveService من Samsung، يوضح كتابة خارج الحدود عبر Binder لإسقاط خدمة نظام Android بدون أذونات خاصة.

sneakynachos/cve-2026-15718-who-put-ptrs-in-my-wasm

سلسلة استغلال PoC لـ CVE-2026-15718: مترجم SpiderMonkey wasm الأساسي array.fill بفقدان المزامنة -> مؤشر غير صالح -> addrOf/fakeobj -> قراءة/كتابة…

sneakynachos/cve-2026-2796-escape-wasm-by-using-wasm

سلسلة استغلال PoC لثغرة CVE-2026-2796: الهروب من بيئة عزل WebAssembly في SpiderMonkey (التباس نوع التوقيع -> قراءة/كتابة اعتباطية -> RCE)

vivianuba/grandstream-cve-2026-2329-analysis

مشروع بحث دفاعي في الثغرات الأمنية يقارن البرامج الثابتة المصابة والمصحّحة لجهاز Grandstream GXP1600 لثغرة CVE-2026-2329، باستخدام استخراج SquashFS،…

xingchenrs/cybermeowfians

المرحلة التالية من CyberMeowfil (CVE-2026-43499 و43074)، ربما متحيزة تجاه أجهزة vivo؟

thisistfs/rogue-framework

Desktop workbench for AFL++ fuzzing, cross-architecture QEMU emulation, harness development, Ghidra headless analysis, custom mutators, and patch…

ozcanpng/cve-2026-76070

بحث أصلي وإثبات مفهوم (PoC) غير مدمر لثغرة تجاوز سعة المخزن المؤقت للمكدس في كلمة المرور المفككة بترميز Base64 قبل المصادقة في ملف login.cgi في جهاز…

ozcanpng/cve-2026-76071

بحث أصلي وإثبات مفهوم (PoC) غير مدمر لثغرة تجاوز سعة المخزن المؤقت للمكدس قبل المصادقة عبر مجموعة المسح غير المحدودة في دالة sscanf في معالج…