blueborne-CVE-2017-1000251

نواة لينكس 4.13.1 - تجاوز سعة المخزن المؤقت في بلوتوث PoC BlueBorne - إثبات المفهوم - غير مسلح/غير محول لسلاح - DoS تعطل فقط هذه نسخة من المستودع الأولي الذي نشره @marcinguy ثم قام بإزالته وجعله خاصًا...

CVE-2021-31166-Exploit

CVE-2021-31166-Exploit Exploit pour la vulnérabilité RCE du protocole HTTP Stack de Microsoft CVE-2021-31166 Une requête Http spécialement conçue ciblant une version Windows vulnérable entraînera une attaque DOS. Et le serveur redémarrera avec une erreur d'écran bleu. Http.sys est un pilote du...

cve-2019-11477-poc

cve-2019-11477-poc اختبار بسيط 1. قم بتشغيل جهازين افتراضيين واحد لخادم SSL والآخر لعميل SSL 2. خادم قم بتشغيل تطبيق الخادم cd apps ./server.sh 7000 3. عميل قم بتثبيت الحزم المطلوبة sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4. عميل أضف سجلاً واحدًا إلى /etc/hosts...

CVE-2022-0847

معلومات root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 كيفية...

CVE-2022-0847

CVE-2022-0847 Description - POC pour CVE-2022-0847 : Vulnérabilité d'élévation de privilèges locaux dans le noyau Linux. Détail - Le chercheur en sécurité Max Kellermann a divulgué de manière responsable la vulnérabilité 'Dirty Pipe' et a déclaré qu'elle affecte le noyau Linux 5.8 et les versions...

awesome-list — Updated!

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

CVE-2020-11179-Adreno-Qualcomm-GPU

عملي المستقل المشتق من الـ poc الذي أنشأه الباحث P0 Ben Hawkes المقال الأصلي: https://googleprojectzero.blogspot.com/2020/09/attacking-qualcomm-adreno-gpu.html هدفي هو تحويل الـ poc الخاص به إلى C، والاستمرار من حيث توقف، وتحويل الـ poc إما إلى root shell، أو إلى kernel r/w، ثم تغيير النظام بطريق...

CVE-2022-0185

CVE-2022-0185 يحتوي هذا المستودع على استغلالات تجريبية لـ CVE-2022-0185. يوجد إصداران هنا. الإصدار غير kctf إصدار FUSE يستهدف تحديداً أوبونتو بإصدار النواة 5.11.0-44. لا يعيد شل الجذر مباشرة، بل يجعل /bin/bash ذا صلاحية suid، مما يؤدي إلى تصعيد الصلاحيات بسهولة. تعديل إزاحتي singlestart و...

cve-2014-0038

Local root exploit for CVE-2014-0038 الخلل: استدعاء النظام recvmmsg الخاص بـ X86X32 لا يعقّم مؤشر المهلة المُمرَّر من مساحة المستخدم بشكل صحيح. أساس الاستغلال: مرّر مؤشرًا إلى عنوان نواة كمهلة لـ recvmmsg، إذا كانت البايتة الأصلية في ذلك العنوان معروفة، يمكن استبدالها ببيانات معروفة. إذا كانت...

CVE-2022-0995

CVE-2022-0995 هذا هو استغلالي لـ CVE-2022-0995، وهي ثغرة كتابة خارج الحدود في الكومة heap out-of-bounds write في مكوّن watchqueue لنواة لينكس. يستخدم نفس التقنية الموصوفة في https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. يستهدف الاستغلال أوبونتو 21.10 مع نواة...

CyberMeowfiaNS

CyberMeowfia — Recherche sur le noyau Android Ce dépôt organise les méthodes, outils et comptes rendus de cas pour l'analyse d'échantillons du noyau Android, dans la continuité de CyberMeowfia. La ligne de recherche principale porte sur CVE-2026-43499 et CVE-2026-43074. Le contenu est une preuve ...

cve-2018-8611

Exploit d'élévation de privilèges CVE-2018-8611 KTM UAF Ceci est mon exploit PoC d'élévation de privilèges pour CVE-2018-8611, J'ai écrit cet exploit en étudiant le cours ost2 d'exploitation du noyau Windows J'ai vraiment apprécié le cours et la manière dont il adopte une approche étape par étape...

CVE-2017-16995

Description de la vulnérabilité Ubuntu est un système d'exploitation open source GNU/Linux principalement destiné aux applications de bureau, basé sur Debian GNU/Linux. Récemment, un chercheur en sécurité a révélé que la version la plus récente d'Ubuntu Ubuntu 16.04 présente une vulnérabilité...

CVE-2024-7339

CVE-2024-7339: ثغرة تسريب معلومات في أجهزة DVR. أداة استغلال واكتشاف الثغرات CVE-2024-7339 ثغرة تسريب معلومات في أجهزة DVR تؤثر على أكثر من 400,000 جهاز، تسرب معلومات مثل طراز المنتج، إصدار النواة، وغيرها. التثبيت root@kitploit: https://github.com/RevoltSecurities/CVE-2024-7339.git cd CVE-2024-73...

kernel: Bluetooth: SCO: fix race conditions in sco_sock_connect()

A flaw was found in the Linux kernel, specifically within its Bluetooth Synchronous Connection-Oriented SCO component. This vulnerability occurs due to race conditions when multiple connection attempts are made simultaneously on the same Bluetooth socket. This can lead to a use-after-free error,...

Moderate: Red Hat Security Advisory: kernel security, bug fix, and enhancement update

An update for kernel is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for...

kernel: drm/gem: Fix inconsistent plane dimension calculation in drm_gem_fb_init_with_funcs()

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Graphics Execution Manager GEM component. This vulnerability arises from an inconsistent calculation of plane dimensions, which can lead to incorrect memory allocation checks. A local attacker could exploit this by creating a...

cve-2016-0040

cve-2016-0040 PoC для уязвимости CVE-2016-0040, обнаруженной и эксплуатируемой Meysam Firozi @R00tkitSmm Этот PoC помогает записывать произвольные данные по произвольному адресу в ядре Windows Для дополнительной информации смотрите мой блог:...

CVE-2021-22555-Exploit

ثغرة CVE-2021-22555 ثغرة CVE-2021-22555 بواسطة Andy Nguyen معلومات تم اكتشاف ثغرة تجاوز سعة الكتابة خارج النطاق heap out-of-bounds write تؤثر على لينكس منذ الإصدار v2.6.19-rc1 في net/netfilter/xtables.c. تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات أو التسبب في رفض الخدمة DoS عبر إتلاف ذاكرة الكوم...

CVE-2013-6282

البناء: قم بتنزيل Android NDK، على سبيل المثال: https://dl.google.com/android/repository/android-ndk-r10e-linux-x8664.zip استخدمت android-ndk-10d قم بفك ضغطه وقم بتثبيته، وتأكد من أن ndk-build موجود في PATH. root@kitploit: $ make root ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk...