ghostlock-vagrant-box

Banc d'essai de chaîne de vulnérabilité complète : Nginx RCE → GhostLock LPE Vue d'ensemble Ce dépôt fournit un environnement Vagrant conçu pour démontrer une chaîne d'exploitation complète en deux étapes. Le banc d'essai provisionne automatiquement une machine virtuelle Ubuntu 22.04 LTS isolée,...

CVE_2022_46395_Raven

استغلال ثغرة CVE-2022-46395 لتشغيلها على FireTV الجيل الثاني Cube هذا فرع من استغلال الباحث الأمني Man Yue Mo لـ Pixel 6 POC لثغرة CVE-2022-46395. اقرأ شرحه المفصل للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل هذا الـ POC خللاً في مشغل نواة ARM Mali للحصول على تنفيذ...

CVE-2022-23222-POC

كود إثبات المفهوم لاستغلال CVE-2022-23222 هذا هو إثبات مفهوم POC لثغرة CVE 2022-23222، وهي ثغرة تصعيد صلاحيات محلية. تمت كتابة إثبات المفهوم هذا لتوزيعة Ubuntu 20.04 بإصدار نواة 5.13.0-27-generic، لكن إصدارات النواة الأخرى معرضة للخطر أيضًا. للحصول على تحليل مفصّل للاستغلال، يرجى قراءة شرحنا...

CVE-2022-39227

هذا المستودع يتبع لـ https://github.com/user0x1337/CVE-2022-39227، لقد قمت بنسخه فقط...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944 : Vulnérabilité d'élévation de privilèges dans OverlayFS 🛡️ Avis de sécurité et guide d'atténuation pour la vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. Aperçu CVE-2022-0944 est une vulnérabilité de sécurité dans le sous-système OverlayFS du noyau Linux qui...

cve-2017-5123

CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...

CVE-2022-0847-DirtyPipe-Exploit

تم العثور على ثغرة أمنية في نواة لينكس حتى الإصدارات 5.10.101/5.15.24/5.16.10 نظام تشغيل وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لمكون معالج الأنابيب Pipe Handler. تتأثر السرية والنزاهة والتوافر. تم تقديم الثغرة في 03/08/2022. تتم مشاركة الاستشارة على dirtypipe.cm4all.co...

CVE-2022-26937

إثبات المفهوم لتعطل نظام ملفات شبكة ويندوز CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. T...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail تصعيد الصلاحيات المحلي في نواة لينكس LPE — مستودع أبحاث دفاعية 📖 مقدمة Copy Fail CVE-2026-31431 هي ثغرة من نوع تصعيد الصلاحيات المحلي LPE تؤثر على نواة لينكس من خلال تلف متحكم فيه في ذاكرة التخزين المؤقت للصفحات page cache عبر آليات AFALG و splice و authencesn. يهدف ه...

Fragnesia-CVE-2026-46300

🔴 Fragnesia — CVE-2026-46300 رفع الامتيازات في نواة لينكس · CVSS 7.8 · أُعلن عنه في 14 مايو 2026 مستودع للتوعية فقط. لا يحتوي هذا المستودع على أي كود استغلال. هدفه توعية مسؤولي الأنظمة والمهندسين وفرق الأمان بطبيعة الثغرة وإجراءات المعالجة المتاحة. 📋 ملخص الحقل| القيمة ---|--- CVE| CVE-2026-46300...

CVE-2026-98182

A flaw was found in the Linux kernel's mac80211 wireless subsystem. A local user with network administration privileges can cause a Denial of Service DoS by configuring an inactive network interface to active monitor mode and then bringing the interface up. Because the required transmit queue is...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2026-98178

A flaw was found in the Linux kernel's AMD GPU driver. When compute subsystem initialization fails, uninitialized device structures remain attached to the graphics driver. A local user capable of triggering a GPU reset can cause the system to dereference an unallocated memory pointer, resulting i...

CVE-2026-98177

A flaw was found in the Linux kernel's AMD GPU driver amdkfd. A local user could trigger a Denial of Service DoS or system instability due to an integer underflow vulnerability during the calculation of the End of Pipe EOP ring buffer size. Under specific conditions, this improper calculation cou...

CVE-2026-98183

A flaw was found in the Linux kernel's mac80211 wireless networking subsystem. An adjacent attacker can trigger an out-of-bounds read by transmitting specially crafted wireless mesh network frames containing empty Path Request PREQ elements. This issue occurs because the kernel reads header field...

cve-2024-1086-writeup

CVE-2024-1086 السبب الجذري والاستغلال النوى المستهدفة: Linux 6.8 netfilter nftables الزاوية الجديدة: الارتباك المنطقي في nftverdictinit يسبب refcount double-free، قابل للاستغلال عبر heap spray لكتابة عشوائية في الذاكرة. جدول المحتويات 1. الخلفية — نظرة عامة على netfilter / nftables 2. تحليل السبب...

Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderparse...

SUSE-SU-2026:4595-1 Security update for the Linux Kernel

The SUSE Linux Enterprise 15 SP5 kernel was updated to fix various security issues: The following security issues were fixed: - CVE-2024-57841,CVE-2026-53260: net: fix memory leak in tcpconnrequest bsc1235944 bsc1269731. - CVE-2026-23451: bonding: prevent potential infinite loop in bondheaderpars...

CVE-2026-98371

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS subsystem. Incomplete length validation when reassembling fragmented inner packets allows undersized packets to trigger an internal calculation underflow. A local user or remote attacker could exploit this vulnerability by...

CVE-2026-98370

A flaw was found in the Linux kernel's IPsec Internet Protocol Security subsystem. A local attacker can exploit this issue by submitting 32-bit compatibility requests, which triggers a race condition during message translation. This flaw leads to a use-after-free condition, potentially allowing a...