Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2025-50165-x64-Exploit — يُولّد ملفات JPEG مسلحة تستغل CVE-2025-50165 (ثغرة تنفيذ تعليمات برمجية عن بُعد في رسومات ويندوز) مع كود شيل مخصص x64، وheap spray، وسلسلة ROP، وتجنب AV/EDR لاختبار الاختراق المصرح به. | Kitploit
أدوات/GitHubGitHub/encrypter15/cve-2025-50165-x64-exploit
توليد الحمولةتحليل الثغرات الأمنيةالاستغلالالتهرب من IDS/IPSشيل كوداستغلال تطبيقات الويباختبار الاختراقاستغلال الملفات الثنائية

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
GitHub
encrypter15/cve-2025-50165-x64-exploit

CVE-2025-50165-x64-Exploit

يُولّد ملفات JPEG مسلحة تستغل CVE-2025-50165 (ثغرة تنفيذ تعليمات برمجية عن بُعد في رسومات ويندوز) مع كود شيل مخصص x64، وheap spray، وسلسلة ROP، وتجنب AV/EDR لاختبار الاختراق المصرح به.

عرض المستودع
72منذ 8 أشهرلم تتم المراجعة بعد

CVE-2025-50165 ثغرة تنفيذ تعليمات برمجية عن بُعد في مكون الرسومات في Windows (x64)

تنفيذ تعليمات برمجية عن بُعد حرج عبر JPEG ضار – Windows 11 24H2 (غير مصحح)
CVSS 9.8 – لا يتطلب صلاحيات، ولا تفاعل

root@kitploit:~
CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference
Discovered by Zscaler ThreatLabz
Patched: November 2025 (KB5040442)

الميزات

  • شيلكود x64 خالٍ من القيم الفارغة (مشغل calc.exe – 169 بايت)
  • رش الكومة + سلسلة ROP داخل مقاطع APP1/EXIF
  • زحافات NOP متعددة الأشكال + أطوال عشوائية لتجنب AV/EDR
  • ملف Python واحد – لا تبعيات سوى Pillow

الملفات

root@kitploit:~
poc/                     → Final weaponized JPEGs
scripts/generate_poc.py  → Main generator (Encrypter15)
shellcode/calc_x64.bin   → Raw shellcode for analysis
README.md                → This file

بداية سريعة

root@kitploit:~
pip install Pillow
python scripts/generate_poc.py

→ يُنشئ poc/CVE-2025-50165_x64_encrypter15.jpg

افتح JPEG باستخدام الصور أو Office أو معاينة Edge إلخ. → يتم تشغيل calc.exe فورًا على الأنظمة الضعيفة.

قانوني

للاستخدام فقط في اختبارات الأمان والبحث المصرح بها. لا تستخدم ضد أنظمة دون إذن صريح.

المؤلف

Encrypter15 – [email protected]

ابقَ يقظًا.

تنزيل الأداة