DirtyPipe-Android

DirtyPipe لأندرويد Dirty Pipe CVE-2022-0847 إثبات مفهوم PoC لجذر مؤقت لنظام أندرويد. الأجهزة المستهدفة يعمل حاليًا فقط على Pixel 6 بمستوى تصحيح أمان من 2022-02-05 إلى 2022-04-05. لا تستخدمه على أجهزة أخرى أو إصدارات أخرى. سيؤدي ذلك إلى تعطل إعادة تشغيل حتمًا. تم أخيرًا تصحيح Dirty Pipe في تحديث...

CVE-2025-4428

ماسح الثغرات CVE-2025-4427 وCVE-2025-4428 أداة كشف متقدمة لتحديد الأنظمة المعرّضة لسلسلة الاستغلال CVE-2025-4427 وCVE-2025-4428. يساعد هذا الماسح الأمني في تحديد نقاط النهاية المعرّضة للخطر ويعرض استغلالًا لإثبات المفهوم. الميزات 🛡️ كشف الثغرات : تحديد الأنظمة المعرّضة للخطر عبر تحليل التواقيع 💻...

CVE-2025-29927-PoC-Exploit

CVE-2025-29927-PoC-Exploit إثبات المفهوم لتجاوز التفويض في Middleware الخاص بـ Next.js يمكنك تشغيل هذا ضد إصدار ضعيف هنا: https://github.com/lirantal/vulnerable-nextjs-14-CVE-2025-29927 التشغيل التنفيذ مباشر. 1. Python3 CVE-2025-29927-PoC-Exploit.py سيطلب منك إدخال اسم النطاق. لديك خياران: الأول،...

CVE-2019-3980

CVE-2019-3980 تم إنشاء هذا المستودع لاستخدام إثبات المفهوم POC الخاص بـ Nessus مع ملف تنفيذي مخصص بلغة C لتنفيذ أوامر على مضيف بعيد والحصول على مخرجات الأمر. يُستخدم ملف البايثون لبدء خادم ويب، وتنفيذ الاستغلال، ثم استرداد النتائج عبر خادم الويب. يتم رفع ملف C التنفيذي إلى الهدف عبر الاستغلال. عن...

CVE-2026-98209

A flaw was found in the Linux kernel's ASPEED SDHCI Secure Digital Host Controller Interface driver. This issue allows a local user to cause a Denial of Service DoS by triggering a system crash. During device removal or probe failure, child devices remain registered after the parent controller's...

CVE-2026-56154

A use-after-free flaw was found in the modrewrite module of Apache HTTP Server when evaluating URL lookahead expressions that reference HTTP request headers, such as %LA-U:HTTP:.... A remote attacker may be able to trigger invalid memory access in a server using an affected rewrite configuration,...

CVE-2024-2961_poc

لا يحتوي هذا المستودع على ملف README...

CVE-2026-78026

Dell Secure Connect Gateway (SCG) Policy Manager versions prior to 5.34.00.16 are vulnerable to an Authorization Bypass Through User-Controlled Key vulnerability (CWE-639). A low privileged attacker with remote access could exploit this flaw to achieve Elevation of privileges . No specific exploi...

EUVD-2026-95583

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges...

cve-2024-46483

CVE-2024-46483 - تجاوز سعة الكومة قبل المصادقة في خادم Xlight SFTP الإصدارات المتأثرة إصدارات Xlight 32 و64 بت = 3.9.4.2 التأثير يمكن لمهاجم غير مصادق لديه وصول إلى Xlight SFTP أن يحصل على تنفيذ كود أو يتسبب في رفض الخدمة. السبب الجذري السلاسل المرسلة عبر الشبكة في بروتوكول SFTP تكون مسبوقة بطول...

IOCs

////////////////////// // //////////////////////// // /// /////// ///// /////// /////// /////// /////// //////// //////// //////// //////// //////// //////// //////// //////// //////// //////// /////// /////// /////// /////// ///// // ////// // // ///////////////////////// ///////////////////////...

CVE-2026-78020

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Certificate Validation vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Denial of service, Information disclosure, and Remote...

CVE-2026-78019

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges, Filesyst...

CVE-2026-76779

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Improper Restriction of Excessive Authentication Attempts vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,...

CVE-2026-107655

A flaw was found in CUPS. When processing embedded job ticket comments within documents, the service improperly handles specific IPP attributes, causing an unhandled null pointer dereference. An unauthenticated attacker permitted to submit jobs to a shared printer queue can send a crafted Interne...

CVE-2026-78013

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Initialization of a Resource with an Insecure Default vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Denial of service, Information...

CVE-2026-78015

Dell Secure Connect Gateway SCG Policy Manager, versions prior to 5.34.00.16, contains an Use of Less Trusted Source vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Information tampering...

CVE-2025-47256

CVE-2025-47256 تجاوز سعة المكدس في LibXMP الوصف توجد ثغرة أمنية لتجاوز سعة المخزن المؤقت المستند إلى المكدس في دالة depackpha في libxmp، وهي مكتبة لتشغيل الملفات الموسيقية النمطية module music. يتم تفعيل الثغرة عند تحليل ملفات وحدات Pha Packer PHA التالفة. يسمح الفحص غير السليم لحدود مخزن مؤقت مح...

CVE2022-1388_TestAPI

CVE2022-1388TestAPI واجهة برمجة تطبيقات اختبارية لاختبار الـ POC ضد CVE-2022-1388 للتشغيل من المضيف. pip install -r requirements.txt uvicorn main:app --reload للتشغيل من Docker. make build make run...

Priv2Admin

यह विचार Windows OS के विशेषाधिकारों को एक ऐसे पथ में "अनुवाद" करना है जो निम्नलिखित की ओर ले जाता है: 1. प्रशासक, 2. अखंडता और/या गोपनीयता खतरा, 3. उपलब्धता खतरा, 4. बस एक गड़बड़। विशेषाधिकार निम्नलिखित पर सूचीबद्ध और समझाए गए हैं:...