SMB-LINUX-CVE-2025-37899

ثغرة الاستخدام بعد التحرير Use-After-Free في وحدة ksmbd لنواة لينكس CVE-2025-37899 الوصف تم اكتشاف ثغرة من نوع الاستخدام بعد التحرير في وحدة ksmbd لنواة لينكس، المسؤولة عن تنفيذ بروتوكول SMB Server Message Block لمشاركة الملفات عبر الشبكة. قد تسمح هذه الثغرة، المعروفة باسم CVE-2025-37899، بتنفيذ...

blackbox-pentesting-infsecos

Test d'intrusion en boîte noire — SecOS:1 VulnHub Vue d'ensemble Test d'intrusion complet en boîte noire contre SecOS:1 , une machine CTF délibérément vulnérable de VulnHub. Objectif : simuler un attaquant réel sans aucune connaissance préalable et obtenir une compromission au niveau root, attest...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لاختبار الاختراق والفِرَق الحمراء Red Teams يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة تصعيد صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بفعل ما يلي: تعديل/الكتاب...

grill

grill grill، المعروف أيضًا باسم تحديد المعدل العالمي في لينكس، هو ماسح ضوئي لـ CVE-2016-5696 هجوم TCP نقي خارج المسار. التثبيت $ go get github.com/nogoegst/grill تحذيرات لا تستخدم أبدًا الروابط اللاسلكية في الطريق إلى المضيفين. فقدان الحزم المستمر وإعادة الإرسال يقللان بشكل كبير من دقة الفحص...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 الوصف - إثبات مفهوم POC لثغرة CVE-2022-0847: ثغرة تصعيد الامتيازات المحلية في نواة لينكس. - تم الإنشاء بواسطة antx في 2022-03-08. التفاصيل - كشف الباحث الأمني Max Kellermann ثغرة 'Dirty Pipe' بشكل مسؤول، وذكر أنها تؤثر على نواة لينكس Linux Kernel 5.8 والإصدارات الأحدث، حتى على...

ssbd-tools

أدوات لاختبار تعطيل تجاوز المتجر التخميني مشروع ssbd-tools هو مجموعة من البرامج التي تستخدم وظيفة تعطيل تجاوز المتجر التخميني SSBD المتوفرة في معالجات x86. يعد SSBD تخفيفًا يعتمد على المعالج لهجوم تجاوز المتجر التخميني، والذي يُشار إليه باسم البديل 4 وتم تخصيص CVE-2018-3639 له. قدمت نواة لينكس...

CVE-2022-23222

CVE-2022-23222 الكتابة بالصينية: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt لأغراض تعليمية/بحثية فقط. الاستخدام على مسؤوليتك الخاصة. البناء والتشغيل $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps'...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN — повышение привилегий Повышение привилегий Ivanti Secure Access ранее Pulse Secure — Cobalt Strike BOF CVE-2023-35080. Эксплойт от Alex и BOF от Tijme. Создано при поддержке Northwave Cyber Security Описание Это файл Beacon Object File BOF для Cobalt Strike CS и...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: تحليل CVE-2018-8453: قصة شيّقة عن UAF وDouble Free في نواة ويندوز تم تقديم هذه المحاضرة في leHACK 2019 الملخص في هذه المحاضرة، نناقش التفاصيل المعقّدة لاستغلال CVE-2018-8453، وهي ثغرة في برنامج التشغيل win32.sys لمايكروسوفت ويندوز. وقد أبلغ عنها مختبر كاسبرسكي حيث كانت تُستخدم في هجم...

USN-8906-1: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Document sur la vulnérabilité du noyau Linux CVE-2016-0728 et son exploitation -Références- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/...

USN-8905-1 linux-gcp-6.8, linux-gcp-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8905-1: Linux kernel (GCP) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1 linux-azure, linux-azure-6.8, linux-azure-fde, linux-azure-fde-6.8, linux-azure-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

fix-cve-2013-2094

CVE-2013-2094 إصلاح تخفيف يوفر هذا البرنامج النصي آلية سهلة لتوليد وحدات SystemTap محمولة يمكن تحميلها باستخدام systemtap-runtime لتخفيف الثغرة الأمنية الموصوفة في CVE-2013-2094. تستهدف هذه المجموعة من الأدوات RHEL6، ولكنها من المرجح أن تعمل دون تعديل على توزيعات Enterprise Linux الأخرى. تعليمات...

CVE-2021-1961

كود الاستغلال لثغرة CVE-2021-1961. الشرح الكامل متاح على مدونتي. من أجل بناء الاستغلال، قم بتشغيل ndk-build الخاص بـ Android NDK. من أجل تشغيل الاستغلال، تحتاج إلى الوصول إلى /dev/qseecom، وهو ما يعني امتلاك المستخدم/المجموعة الصحيحين وسياق SELinux الصحيح. يمكن القيام بذلك إما على صورة تصحيح...

CVE-2019-14040

CVE-2019-14040 كود إثبات المفهوم لـ CVE-2019-14040 تفاصيل إضافية حول الثغرة متاحة في مقال المدونة. إذا كان لديك أي أسئلة، يمكنك مراسلتي مباشرة على تويتر @tamirzb. البناء والتشغيل لبناء الأداة، قم بتشغيل ndk-build الخاص بـ Android NDK. لتشغيل إثبات المفهوم، قم بتشغيل الملف الثنائي باستخدام الأمر...

USN-8903-1: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8903-1 linux, linux-aws, linux-aws-6.8, linux-aws-fips, linux-fips, linux-realtime, linux-realtime-6.8 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...