CVE-2021-4034

CVE-2021-4034 root@kitploit: $ make cc -Wall --shared -fPIC -o pwnkit.so pwnkit.c cc -Wall cve-2021-4034.c -o cve-2021-4034 echo "module UTF-8// PWNKIT// pwnkit 1" gconv-modules mkdir -p GCONVPATH=. cp /usr/bin/true GCONVPATH=./pwnkit.so:. $ ./cve-2021-4034 whoami root exit...

CVE-2024-10220-githooks

اختبار CVE-2024-10220 مرجع https://irsl.medium.com/sneaky-write-hook-git-clone-to-root-on-k8s-node-e38236205d54...

CVE-2024-37081

CVE-2024-37081: تصعيد امتيازات محلي متعدد في VMware vCenter Server يحتوي vCenter Server على ثغرات متعددة لتصعيد الامتيازات المحلية بسبب سوء تكوين sudo. يمكن للمستخدم المحلي المُوثَّق الذي لا يمتلك صلاحيات إدارية استغلال هذه المشكلات لرفع الامتيازات إلى صلاحيات الجذر root على vCenter Server...

initroot

استغلال CVE-2016-10277 مزيد من المعلومات على: https://alephsecurity.com/2017/06/07/initroot-moto/ إذا كنت ترغب فقط في التحقق مما إذا كان جهازك عرضة للثغرة، قد يكون أسرع إذا قمت بوميض ramdisk الأصلي بدون أي تعديلات. إذا كانت هذه حالتك، ابحث عن initroot--STOCK.cpio.gz. Motorola XT-1033 عنوان Scratc...

SUDO-privilege-escalation

تصعيد صلاحيات SUDO نظرة عامة: يوضح هذا المشروع استغلال ثغرة تصعيد صلاحيات sudo CVE-2023-22809. الهدف هو محاكاة كيفية حصول المهاجم على وصول غير مصرح به لجذر النظام من خلال استغلال هذه الثغرة في بيئة محكومة. التقنيات المستخدمة: أنظمة التشغيل: Parrot OS, Ubuntu الأدوات: أمر Sudo, نصوص Bash البيئة:...

CVE-2025-49173

CVE-2025-49173 — تصعيد محلي لامتيازات الجذر على macOS 10.9 بحث الحالة: غير رسمي / قائم على البحث المنصة: macOS Mavericks 10.9 التأثير: تصعيد محلي للامتيازات → الجذر الخطورة: عالية محلي يحتوي هذا المستودع على مشروع بحث أمني لإثبات المفهوم PoC يركز على ثغرة تصعيد محلي لامتيازات الجذر تؤثر على macOS...

CVE-2021-4034

عمل دراسي CVE-2021-4034 PwnKit يحتوي هذا المستودع على المواد وأمثلة التعليمات البرمجية والوثائق الخاصة بالعمل الدراسي ضمن الوحدة الاختيارية أمن تكنولوجيا المعلومات التطبيقي حول الثغرة الأمنية CVE-2021-4034 ، والمعروفة أيضًا باسم PwnKit. ملخص تتناول هذه الورقة البحثية الدراسية ضمن الوحدة الاختياري...

CVE-2019-14287-demo

حاوية عرض CVE-2019-14287 هذه حاوية تم بناؤها لأغراض العرض التوضيحي وتحتوي على إصدار من أمر sudo الذي يعاني من الثغرة CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. يمكن تشغيل هذه الحاوية باستخدام: docker run -ti cashwilliams/cve-2019-14287-demo الإعدادات تحتوي الحاوية على ثلاثة مستخدمي...

CVE-2021-4034

CVE-2021-4034 pkexec L'utilisation de ce script en python exploite la vulnérabilité du fichier pkexec pour obtenir un accès root sans fournir d'identifiants · Détecte si le binaire a les privilèges SUID, dans ce cas il est vulnérable root@kitploit: usuario@gatogamer $ ls -la /usr/bin/pkexec...

Audit-BlackBox-Web-to-Root

مختبر اختبار الاختراق : سلسلة استغلال الويب والنظام دروبال إلى الجذر إخلاء المسؤولية تم تنفيذ هذا المشروع في بيئة مختبرية خاضعة للرقابة ومعزولة لأغراض تعليمية وأكاديمية. لم يتم استهداف أي بنية تحتية حقيقية. الهدف هو تعلم تأمين الأنظمة من خلال فهم آليات الهجوم. بيئة العمل والأهداف السيناريو الهدف ...

Blackash-CVE-2025-20393

🛡️ CVE-2025-20393 – ثغرة أمنية خطيرة في Cisco AsyncOS 🔍 نظرة عامة CVE‑2025‑20393 هي ثغرة تنفيذ تعليمات برمجية عن بُعد RCE حرجة في برنامج Cisco AsyncOS ، وتؤثر على: Cisco Secure Email Gateway فعلي وافتراضي Cisco Secure Email and Web Manager فعلي وافتراضي ⚠️ فقط الأنظمة التي تحتوي على الحجر الصحي...

CVE-2021-3560

استغلال تجاوز المصادقة عبر D-Bus في Polkit توجد ثغرة أمنية في خدمة نظام polkit يمكن استغلالها من قبل مهاجم محلي غير مميز لتنفيذ عمليات مميزة. لاستغلال الثغرة، يقوم المهاجم باستدعاء طريقة عبر D-Bus ثم يقتل عملية العميل. قد يؤدي هذا في بعض الأحيان إلى إكمال العملية دون الخضوع لجميع المصادقة اللازمة...

EUVD-2026-68922

Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root...

CVE-2026-67394

A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...

Palo Alto GlobalProtect App MacOS 6.0.x < 6.0.15 / 6.2.x < 6.2.8-h13 / 6.3.x < 6.3.3-h14 Multiple Vulnerabilities (Global Un-Protect)

The version of Palo Alto GlobalProtect App installed on the remote macOS host is 6.0.x prior to 6.0.15, 6.2.x prior to 6.2.8-h13, or 6.3.x prior to 6.3.3-h14. It is, therefore, affected by multiple vulnerabilities collectively known as Global Un-Protect: - Local privilege escalation vulnerabiliti...

PT-2026-84247

Name of the Vulnerable Software and Affected Versions Dell PowerStore affected versions not specified Description An OS Command Injection issue exists where an authenticated user with limited privileges can execute arbitrary commands with root privileges. OS Command Injection is a flaw that allow...

CVE-2026-24061-POC

CVE-2026-24061 - إثبات اختراق تجاوز المصادقة في telnetd تجاوز مصادقة حرج في telnetd يؤدي إلى RCE بصلاحيات الجذر يؤثر على الأنظمة التي تستخدم إصدارات telnetd التي تحتوي على الثغرة منذ عام 2015 فصاعدًا حول يُظهر هذا الإثبات PoC CVE-2026-24061 ، وهي ثغرة حرجة لتجاوز المصادقة في telnetd ظلت غير مكتشف...

CVE-2026-38577

Insecure hardcoded credentials in the Admin account of Tenda HG21 V4.0.0-260302 allows attackers to gain root access...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Recherche originale par Kevin Backhouse Ceci est simplement un script PoC en Bash qui automatise les étapes d'exploitation mentionnées dans le blog de Kevin Backhouse. Lisez son article sur cette vulnérabilité :...

CVE-2023-42931

CVE-2023-42931 L'exploit cible une élévation de privilèges locale LPE fonctionnant sur macOS 14.0-14.1.2, 13.0-13.6.2, 12.0-12.7.1 Utilisation root@kitploit: chmod +x PoC.sh ./PoC.sh Crédits Cet exploit est basé sur les recherches de l'article original : Élévation de privilèges locale vers root v...