Detection-Tool-Kit-for-CVE-2026-31431

copyfail-detect مجموعة أدوات كشف لـ CVE-2026-31431 "Copy Fail"، وهي تقنية لتصعيد الصلاحيات محليًا في نواة لينكس تقوم بإفساد بيانات ذاكرة التخزين المؤقت للصفحات page cache دون تغيير الملف على القرص. سبب وجود هذه الأداة يمكن لـ Copy Fail تجاوز مراقبة تكامل الملفات التقليدية لأن الملف الموجود على...

SMB-LINUX-CVE-2025-37899

लिनक्स कर्नेल के ksmbd में Use-After-Free भेद्यता CVE-2025-37899 विवरण लिनक्स कर्नेल के ksmbd मॉड्यूल में एक use-after-free प्रकार की भेद्यता खोजी गई है, जो नेटवर्क पर फ़ाइल साझाकरण के लिए SMB सर्वर मैसेज ब्लॉक प्रोटोकॉल के कार्यान्वयन के लिए जिम्मेदार है। यह भेद्यता, जिसे CVE-2025-37899 के रूप म...

blackbox-pentesting-infsecos

اختبار اختراق الصندوق الأسود — SecOS:1 VulnHub نظرة عامة اختبار اختراق كامل للصندوق الأسود ضد SecOS:1 ، وهي آلة CTF معرّضة للثغرات بشكل متعمد من VulnHub. الهدف: محاكاة مهاجم في العالم الحقيقي بدون أي معرفة مسبقة وتحقيق اختراق على مستوى الجذر root، مع إثبات ذلك من خلال استرجاع /root/flag.txt. أُجر...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-शोषण पेनिट्रेशन टेस्टर्स और रेड टीमर्स के लिए शोषण और दस्तावेज़ीकरण का एक संग्रह जो लिनक्स डर्टी पाइप कमजोरी के शोषण में सहायता के लिए उपयोग किया जा सकता है। कमजोरी के बारे में डर्टी पाइप CVE-2022-0847 लिनक्स कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि कमजोरी है जो संभावित रू...

grill

grill grill، المعروف أيضًا باسم تحديد المعدل العالمي في لينكس، هو ماسح ضوئي لـ CVE-2016-5696 هجوم TCP نقي خارج المسار. التثبيت $ go get github.com/nogoegst/grill تحذيرات لا تستخدم أبدًا الروابط اللاسلكية في الطريق إلى المضيفين. فقدان الحزم المستمر وإعادة الإرسال يقللان بشكل كبير من دقة الفحص...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 الوصف - إثبات مفهوم POC لثغرة CVE-2022-0847: ثغرة تصعيد الامتيازات المحلية في نواة لينكس. - تم الإنشاء بواسطة antx في 2022-03-08. التفاصيل - كشف الباحث الأمني Max Kellermann ثغرة 'Dirty Pipe' بشكل مسؤول، وذكر أنها تؤثر على نواة لينكس Linux Kernel 5.8 والإصدارات الأحدث، حتى على...

ssbd-tools

أدوات لاختبار تعطيل تجاوز المتجر التخميني مشروع ssbd-tools هو مجموعة من البرامج التي تستخدم وظيفة تعطيل تجاوز المتجر التخميني SSBD المتوفرة في معالجات x86. يعد SSBD تخفيفًا يعتمد على المعالج لهجوم تجاوز المتجر التخميني، والذي يُشار إليه باسم البديل 4 وتم تخصيص CVE-2018-3639 له. قدمت نواة لينكس...

CVE-2022-23222

CVE-2022-23222 चीनी विवरण: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए। अपने जोखिम पर उपयोग करें। बिल्ड और रन $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps'...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN विशेषाधिकार वृद्धि Ivanti Secure Access पूर्व में Pulse Secure विशेषाधिकार वृद्धि Cobalt Strike BOF CVE-2023-35080. द्वारा शोषण Alex और BOF द्वारा Tijme. द्वारा संभव बनाया गया Northwave Cyber Security विवरण यह एक Cobalt Strike CS Beacon Object File BOF और निष्पादन योग्य ...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

USN-8906-1: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-भेद्यता-CVE-2016-0728-और-शोषण लिनक्स कर्नेल भेद्यता CVE-2016-0728 और शोषण पर दस्तावेज़ -संदर्भ- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/ https://gist.github.com/PerceptionPointTeam/e9b47cf6a7240ac7b8c5file-processkeys-c...

USN-8905-1 linux-gcp-6.8, linux-gcp-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8905-1: Linux kernel (GCP) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1 linux-azure, linux-azure-6.8, linux-azure-fde, linux-azure-fde-6.8, linux-azure-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

fix-cve-2013-2094

CVE-2013-2094 إصلاح تخفيف يوفر هذا البرنامج النصي آلية سهلة لتوليد وحدات SystemTap محمولة يمكن تحميلها باستخدام systemtap-runtime لتخفيف الثغرة الأمنية الموصوفة في CVE-2013-2094. تستهدف هذه المجموعة من الأدوات RHEL6، ولكنها من المرجح أن تعمل دون تعديل على توزيعات Enterprise Linux الأخرى. تعليمات...

CVE-2021-1961

كود الاستغلال لثغرة CVE-2021-1961. الشرح الكامل متاح على مدونتي. من أجل بناء الاستغلال، قم بتشغيل ndk-build الخاص بـ Android NDK. من أجل تشغيل الاستغلال، تحتاج إلى الوصول إلى /dev/qseecom، وهو ما يعني امتلاك المستخدم/المجموعة الصحيحين وسياق SELinux الصحيح. يمكن القيام بذلك إما على صورة تصحيح...

CVE-2019-14040

CVE-2019-14040 كود إثبات المفهوم لـ CVE-2019-14040 تفاصيل إضافية حول الثغرة متاحة في مقال المدونة. إذا كان لديك أي أسئلة، يمكنك مراسلتي مباشرة على تويتر @tamirzb. البناء والتشغيل لبناء الأداة، قم بتشغيل ndk-build الخاص بـ Android NDK. لتشغيل إثبات المفهوم، قم بتشغيل الملف الثنائي باستخدام الأمر...

USN-8903-1 linux, linux-aws, linux-aws-6.8, linux-aws-fips, linux-fips, linux-realtime, linux-realtime-6.8 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...