472435 matches found
CVE-2026-98176
A flaw was found in the Linux kernel's AMD GPU driver amdkfd. An integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size can lead to improper hardware queue configuration. A local user could potentially exploit this issue to cause system instability, resulti...
cve-2017-16995
CVE-2017-16995 राइटअप फ़ोल्डर में CVE-2017-16995 Linux BPF स्थानीय विशेषाधिकार वृद्धि के लिए पंक्ति-दर-पंक्ति स्रोत कोड विश्लेषण शामिल है। शोषण और पैच को कर्नेल 4.4.0.116 पर परीक्षण किया गया। श्रेय विशेष धन्यवाद difengtang को जिन्होंने इस राइटअप में भी योगदान दिया। शोषण स्क्रिप्ट @iBearcat द्वारा...
libput_user_exploit
ध्यान दें !!! यह एक्सप्लॉइट अतिरिक्त 3 बाइट्स को शून्य के साथ लिखता है। लेकिन यह ptmx.fsync हैंडलर स्थापित करने और ueventhelper स्ट्रिंग को संशोधित करने के लिए पर्याप्त है।...
CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices
= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 RFCOMM Bluetooth "हार्टब्लीड" शोषण ढाँचा लेखक: सस्त्र अदि विगुना पर्पल एलीट टीमिंग दिनांक: 20 जनवरी, 2026 संस्करण: 1.0 पूर्ण-प्रणाली प्रतिकृति लाइसेंस: केवल रेड टीम उपयोग प्राधिकरण के बिना वितरित न करें 🔴...
CVE-2026-98365
A flaw was found in the Linux kernel's Remote Direct Memory Access RDMA software driver. An unauthenticated remote attacker can cause a Denial of Service DoS or out-of-bounds memory access by sending specially crafted network requests that trigger an integer overflow during memory range validatio...
CVE-2026-98175
A flaw was found in the Linux kernel's Server Message Block SMB client. This flaw allows a malicious server or network disruption to cause a Denial of Service DoS or memory corruption. The issue occurs because the client fails to cancel queued reconnection tasks before freeing connection tracking...
CVE-2026-98174
A flaw was found in the Linux kernel's SMB client subsystem. Missing list initialization and a race condition during connection reconnect operations can lead to a null-pointer dereference or list corruption. This flaw allows reconnection events, such as during network instability or server...
CVE-2026-98363
A flaw was found in the Linux kernel's ARM System Control and Power Interface SCPI driver. The driver fails to validate the upper bound of operating performance points returned by system firmware during power management configuration. A compromised or malicious firmware environment could return a...
check_icmp_dos-CVE-2018-4407-
सिद्धांत सिद्धांत यह है कि "icmp" पैकेट के अन्य फ़ील्ड्स को अवैध बना दिया जाता है, जिससे macOS या iPhone कर्नेल द्वारा पार्स करते समय आकार की जाँच न होने के कारण क्रैश हो जाता है। उपकरण 1. Apple iOS 11 और पुराने संस्करण: सभी उपकरण 2. Apple macOS High Sierra प्रभावित उच्चतम संस्करण 10.13.6: सभी...
l2tp-socket-bug
CVE-2014-4943 تتيح ميزة PPPoL2TP في net/l2tp/l2tpppp.c في نواة Linux حتى الإصدار 3.15.6 للمستخدمين المحليين كسب صلاحيات من خلال استغلال الاختلافات في بنية البيانات بين مقبس l2tp ومقبس inet. النتيجة الأساسية وفق CVSS v2: 6.9 متوسط...
Exploit-Dirty-Cow
एक्सप्लॉइट - Dirty Cow CVE-2016-5195 विशेषाधिकार वृद्धि प्रयोगशाला | लिनक्स कर्नेल एक्सप्लॉइट 📋 अवलोकन हैंड्स-ऑन प्रयोगशाला जो DirtyCow कमजोरी CVE-2016-5195 को पुनरुत्पादित करती है, लिनक्स कर्नेल में पाई जाने वाली एक महत्वपूर्ण रेस कंडीशन, जो अनप्रिविलेज्ड उपयोगकर्ताओं को रीड-ओनली मेमोरी मैपिंग्स...
IPC-Memory-Mac-OSX-Exploit
IPC-Memory-Mac-OSX-Exploit IPC स्थानीय सुरक्षा बाईपास शेयर्ड मेमोरी के माध्यम से इंटर प्रोसेस कम्युनिकेशन एक अवधारणा है जहाँ दो या अधिक प्रक्रियाएँ सामान्य मेमोरी तक पहुँच सकती हैं। और संचार इस साझा मेमोरी के माध्यम से किया जाता है जहाँ एक प्रक्रिया द्वारा किए गए परिवर्तनों को दूसरी प्रक्रिया...
dirtypipetester
Dirty Pipe भेद्यता जांच Dirty Pipe CVE-2022-0847 भेद्यता जांच -अपने परीक्षण किए गए सिस्टम की भेद्यता स्थिति की जाँच करने के लिए सीधे चलाएं। -अन्य कर्नेल संस्करणों की भेद्यता स्थिति जाँच के लिए अंत में x.xx.xxx जोड़कर चलाएं।...
dirtycow
✅ आवश्यकताएँ / प्रभावित कर्नेल संस्करण Dirty COW Linux कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि LPE है जिसे CVE-2016-5195 के रूप में जाना जाता है। 🎯 संवेदनशील कर्नेल सामान्यतः, Dirty COW का प्रभाव Linux कर्नेल 2.x से 4.x 4.8.3 से पहले पर होता है। कुछ डिस्ट्रो ने पैच को बैकपोर्ट कर लिया है, इसलिए...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 के लिए LPE शोषण। यह शोषण कर्नेल Linux ubuntu 5.15.0-39-generic के लिए लिखा गया है। आप संबंधित लेख हमारे ब्लॉग पर पा सकते हैं। उपयोग getroot को वर्तमान फ़ोल्डर में होना चाहिए। $ ls getroot poc $ ./poc लाइसेंस कॉपीराइट 2022, RandoriSec स्रोत और बाइनरी रूपों में...
CVE-2021-3656-Demo
CVE-2021-3656: यह समस्या virtext VMCB फ़ील्ड के सत्यापन की कमी के कारण होती है और एक दुर्भावनापूर्ण L1 अतिथि को L2 अतिथि के लिए VMLOAD/VMSAVE इंटरसेप्ट और VLS वर्चुअल VMLOAD/VMSAVE दोनों को अक्षम करने की अनुमति देती है। इन परिस्थितियों में, L2 अतिथि बिना रुकावट के VMLOAD/VMSAVE चला पाता है, और इस...
Reproducing-CVE-2023-36802
تحليل CVE-2023-36802 مرحبًا بك في مقالتي ودليلي التفصيلي لـ CVE-2023-36802، وهي ثغرة تصعيد صلاحيات محلية في Microsoft Kernel Streaming Server mskssrv.sys. بماذا كانت تتعلق هذه الثغرة؟ كان الخطأ موجودًا في mskssrv.sys، وهو برنامج تشغيل يساعد Windows على التعامل مع بث الوسائط المتعددة مثل الكاميرات...
linux-root-kit
حول هذا المشروع طُوّر هذا المشروع كجزء من مساق "علم الأدلة الرقمية" Digitale Forensik في جامعة دغندورف التقنية. يعرض المشروع تحقيقًا جنائيًا كاملاً ومحاكاة هجوم تتضمن: هجوم خلط التبعيات dependency confusion باستخدام حزمة PyPI خبيثة تصعيد الامتيازات عبر نسخة ضعيفة من sudo CVE-2025-32463 نشر إشارة...
CVE-2020-0069_poc
الوصف يحتوي هذا المستودع على المواد التي استخدمناها للتحقيق في CVE-2020-0069 على جهاز Xiaomi Redmi 6a بمعالج Mediatek SoC MT6762M. هناك ثلاثة برامج: kernelrw.c برنامج بلغة C يسمح بقراءة/كتابة ذاكرة النواة poc.sh سكربت شل syscallhook.c مكتبة بلغة C يمكن استخدامها لتتبع البرنامج mtk-su مُختبَرة على...