uaf-exploit-cve-2026-23415

CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...

GTScan

GTScan टेल्को के लिए Nmap स्कैनर। दूरसंचार सुरक्षा पर वर्तमान फोकस के साथ, आईटी पक्ष में पेनिट्रेशन टेस्टिंग में उपयोग किए जाने वाले उपकरणों का विस्तार दूरसंचार तक भी किया जाना चाहिए। यहीं से एक nmap-जैसे स्कैनर की प्रेरणा मिली, लेकिन टेल्को के लिए। वर्तमान सुरक्षा इंटरकनेक्ट सुरक्षा नियंत्रण...

android-badbinder-demo

CVE-2019-2215 Bad Binder — تحليل الاستغلال هذا المستودع مشروع اختباري صغير لدراسة الثغرة الأمنية CVE-2019-2215 Bad Binder وكتابة نموذج أولي عملي للاستغلال على Android مع واجهة رسومية بسيطة باستخدام Kotlin/Jetpack Compose. في ملف README سأقوم بـ: 1. وصف تجهيز البيئة وتشغيل النموذج الأولي للاستغلال...

CVE-2017-0541

poc और CVE-2017-0541 का भेद्यता विश्लेषण...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...

CVE-2017-7472

CVE-2017-7472 KEYS उपप्रणाली Linux कर्नेल 4.10.13 से पहले स्थानीय उपयोगकर्ताओं को KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring कॉल की एक श्रृंखला के माध्यम से सेवा से वंचित मेमोरी खपत करने की अनुमति देती है। शॉर्टकट असुरक्षित kernel 4.10.13...

copy-fail-mcp

Copy Fail MCP 📖 Guide d'installation — démarrage rapide, configuration manuelle et dépannage CVE-2026-31431 — la pire vulnérabilité Linux jamais découverte. Désormais contrôlable via MCP. 732 octets de Python. Pas de compilation. Pas de condition de concurrence. Pas d'offsets par distribution. Un...

CVE-2026-4480-PoC

CVE-2026-4480 : PoC d'injection de commande d'impression Samba %J Important — Lisez ceci en premier : Ce dépôt et exploit.py sont fournis uniquement à des fins éducatives et de recherche. N'utilisez pas ce code contre des systèmes, réseaux ou services pour lesquels vous ne disposez pas d'une...

CVE-2024-36886

Исследование N-Day уязвимостей Обзор Этот проект посвящён N-Day уязвимостям в ядре Linux, с акцентом на понимание их жизненного цикла, анализ их влияния и изучение стратегий смягчения. N-Day уязвимости — это публично раскрытые недостатки, которые остаются неисправленными на многих системах, что...

CVE-2022-0185

CVE-2022-0185 يحتوي هذا المستودع على استغلالات تجريبية لـ CVE-2022-0185. يوجد إصداران هنا. الإصدار غير الخاص بـ kctf إصدار fuse يستهدف تحديدًا Ubuntu بإصدار نواة 5.11.0-44. لا يعيد جذر شل مباشرةً، بل يجعل /bin/bash suid، مما يؤدي إلى تصعيد الامتيازات بسهولة. تعديل إزاحات singlestart و modprobepat...

linux-4.19.72_CVE-2022-42896

Noyau Linux Il existe plusieurs guides pour les développeurs et utilisateurs du noyau. Ces guides peuvent être rendus dans plusieurs formats, comme HTML et PDF. Veuillez d'abord lire Documentation/admin-guide/README.rst. Pour construire la documentation, utilisez make htmldocs ou make pdfdocs. La...

CVE-2026-4480-POC

CVE-2026-4480 - सांबा प्रिंटिंग सबसिस्टम रिमोट कोड एक्सेक्यूशन अवलोकन CVE-2026-4480 से संबंधित प्रूफ-ऑफ-कॉन्सेप्ट और अनुसंधान सामग्री, यह एक गंभीर रिमोट कोड एक्सेक्यूशन RCE कमजोरी है जो सांबा प्रिंटिंग सबसिस्टम को प्रभावित करती है। यह कमजोरी %J प्रतिस्थापन पैरामीटर के माध्यम से कॉन्फ़िगर किए गए...

CVE-2026-4480

🚨 CVE-2026-4480 - Exécution de code à distance critique dans le sous-système d'impression Samba Exécution de code à distance RCE Vulnérabilité d'injection de commande d'impression Samba "Un seul nom de tâche d'impression ne devrait jamais devenir une commande shell." 📖 Aperçu CVE-2026-4480 est un...

CVE-2024-36971

CVE-2024-36971 — إثبات المفهوم للبحث والتحليل فقط ⚠️ إخلاء المسؤولية — اقرأ قبل استخدام هذا المستودع هذا المستودع مخصص فقط لـ البحث الدفاعي والتحليل والإبلاغ المسؤول. يحتوي على ملف إثبات مفهوم غير قابل للاستغلال باسم CVE-2024-36971 ومقتطف من رأس نواة أندرويد متاح للجمهور sock.h لتوضيح المنطقة...

SECURITY-218

هذا التخفيف لم يعد ضروريًا اعتبارًا من Jenkins 2.54 وJenkins LTS 2.46.2. إذا قمت بتثبيت إصدار 2.54+/LTS 2.46.2+ من Jenkins من جديد، فإن CLI المستند إلى Remoting يكون معطلاً افتراضيًا. إذا كنت قد ثبّت إصدارًا أقدم من Jenkins ورقّيته إلى 2.54+ أو LTS 2.46.2+، فسيُطلب منك عبر مراقب إداري الانتقال إل...

CVE-2026-80906

In the Linux kernel, the following vulnerability has been resolved: net: packet: fix wrong transportheader when sending VLAN-tagged frame In packetparseheaders, when processing a VLAN-tagged frame, skbsetnetworkheader is called to advance networkheader past the VLAN tag to the inner protocol...

CVE-2026-80906 net: packet: fix wrong transport_header when sending VLAN-tagged frame

In the Linux kernel, the following vulnerability has been resolved: net: packet: fix wrong transportheader when sending VLAN-tagged frame In packetparseheaders, when processing a VLAN-tagged frame, skbsetnetworkheader is called to advance networkheader past the VLAN tag to the inner protocol...

CVE-2026-80891

In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pci: Validate AIBV and AISB before pinning guest pages The AIBV holds one bit per MSI-X vector for a given function. The size of the bit vector is derived from the NOI and the AIBVO. If the size of the AIBV exceeds a...

CVE-2026-80878 afs: Fix leak of ungot volume

In the Linux kernel, the following vulnerability has been resolved: afs: Fix leak of ungot volume Fix afslookupvolumercu so that it doesn't leak a dying volume if afstrygetvolume fails...

EUVD-2026-71495

In the Linux kernel, the following vulnerability has been resolved: bpf: Add missing accessok call to copyusersyms As reported by sashiko we use getuser without prior accessok call on the user space pointer. Adding the missing call for the whole pointer array. Plus removing the err check in the...