CVE-2022-0492-Docker-Breakout-Checker-and-PoC

CVE-2022-0492 Docker ब्रेकआउट चेकर और PoC सारांश इस कमजोरी का शोषण करने के लिए हमलावर को एक असुरक्षित सिस्टम पर चल रहे Docker कंटेनर तक पहुंच की आवश्यकता होती है। एक बार शोषण के बाद, हमलावर कंटेनर से बाहर निकल सकता है और होस्ट सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकता है। Linux कर्नेल के...

Kernel_Driver_bugs

لا يحتوي هذا المستودع على ملف README...

windows_kernel_shadow_stack

إثباتات المفاهيم يهدف هذا المشروع إلى إبراز جوانب معينة من تخفيف حماية المكدس الظل shadow stack المطبَّق من مايكروسوفت في ويندوز 11. الكود مخصص تحديدًا لإصدار ويندوز 11 24H2. قد لا يعمل على إصدارات أخرى من ويندوز 11، بسبب إدارة إزاحات النواة kernel offset management. ينقسم المشروع إلى جزأين: عميل...

samsung-q60t-exploit

استغلال Tizen الوصف سكربت استغلال وفك تشفير البرنامج الثابت تم تقديمه في Grehack 2021. الشرائح متاحة داخل دليل slides وفيديو الإعادة على Youtube . الدلائل يحتوي هذا المستودع على ثلاثة دلائل: exploit/: يحتوي على استغلال v8 واستغلال النواة، firmware/: يحتوي على سكربت فك تشفير البرنامج الثابت slides...

nmap-farewell

nmap-farewell تهدف هذه الأداة إلى إظهار قدرات ميزة nfnetlinkqueue في نواة لينكس. لمزيد من المعلومات المتعمقة، يمكنك قراءة هذا المقال. قبل أن تقوم النواة بإسقاط الحزم، يتم إرسالها إلى هذه الأداة لمزيد من المعالجة. إذا حاول نظير بعيد الوصول إلى عدد كبير جدًا من المنافذ المغلقة على جهازك، فسيتم حظره...

CVE-2025-39913

CVE-2025-39913 - نواة لينكس eBPF SOCKMAP UAF المؤلف: Byte Reaper منصتي :https://www.bytrep.com/ الوصف يحتوي هذا المستودع على إثبات مفهوم تقني للثغرة CVE-2025-39913، وهي ثغرة في دالة tcpbpfsendverdict في نواة لينكس. عندما تفشل الدالة bpfmsgcorkbytes في تخصيص psock-cork، قد تتخطى النواة تحرير skmsg...

PinTheft-go

pintheft-go Portage Go de pintheft — LPE double-free RDS zcopy. Membre de la classe de vulnérabilités Dirty Frag. !IMPORTANT Arch Linux est l'une des distributions les plus exposées à cette vulnérabilité, car elle fait partie des rares où le module RDS peut généralement être chargé par défaut...

DirtyFrag-go

dirtyfrag-go خطأان. شيل واحد. لا كتابة على القرص. نسخة Go من dirtyfrag CVE-2026-43284 / CVE-2026-43500. كيف يعمل الخلاصة فئة الخطأ تكمن في نظام XFRM الفرعي في نواة لينكس. عندما يتم تمرير صفحة ملف عبر splice إلى أنبوب pipe ثم إلى مقبس مشفّر بـ ESP، تقوم النواة بفك تشفير حمولة ESP في مكانها - مباشر...

CVE-2026-31431

🐞 CVE-2026-31431 - Copy Fail خلل منطقي في authencesn يُمرَّر عبر AFALG وsplice ليصل إلى كتابة محكومة من 4 بايتات في page cache لأي ملف قابل للقراءة على النظام. لا سباق في التوقيت، ولا إزاحات، ولا حمولة مُترجَمة. السكربت نفسه بحجم 732 بايت يمنح صلاحيات الجذر على كل توزيعات لينكس منذ 2017. 📑 فهرس...

ghostlock-vagrant-box

पूर्ण श्रृंखला भेद्यता परीक्षण वातावरण: Nginx RCE → GhostLock LPE अवलोकन यह रिपॉजिटरी एक Vagrant वातावरण प्रदान करता है जो एक पूर्ण दो-चरणीय शोषण श्रृंखला प्रदर्शित करने के लिए डिज़ाइन किया गया है। यह परीक्षण मंच स्वचालित रूप से एक पृथक Ubuntu 22.04 LTS वर्चुअल मशीन प्रदान करता है जो जानबूझकर...

CVE_2022_46395_Raven

استغلال ثغرة CVE-2022-46395 لتشغيلها على FireTV الجيل الثاني Cube هذا فرع من استغلال الباحث الأمني Man Yue Mo لـ Pixel 6 POC لثغرة CVE-2022-46395. اقرأ شرحه المفصل للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل هذا الـ POC خللاً في مشغل نواة ARM Mali للحصول على تنفيذ...

CVE-2022-23222-POC

CVE-2022-23222 के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट कोड यह CVE 2022-23222 के लिए एक POC है, जो एक Local Privilege Escalation भेद्यता है। यह POC Ubuntu 20.04 और कर्नेल संस्करण 5.13.0-27-generic के लिए लिखा गया था, लेकिन अन्य कर्नेल संस्करण भी असुरक्षित हैं। एक्सप्लॉइट के विस्तृत विश्लेषण के लिए,...

CVE-2022-0847_DirtyPipeExploit

यह क्या है यह डर्टी पाइप के लिए मैक्स केलरमैन का प्रूफ ऑफ कॉन्सेप्ट है, लेकिन इसे /etc/passwd में रूट के पासवर्ड फील्ड को ओवरराइट करने और रूट शेल प्राप्त करने के बाद पुनर्स्थापित करने के लिए संशोधित किया गया है। पार्श्व नोट: मैं इस भेद्यता को खोजने या प्रूफ ऑफ कॉन्सेप्ट लिखने का कोई श्रेय नहीं...

CVE-2022-39227

यह रेपो https://github.com/user0x1337/CVE-2022-39227 का है मैंने इसे सिर्फ कॉपी किया...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944 : Vulnérabilité d'élévation de privilèges dans OverlayFS 🛡️ Avis de sécurité et guide d'atténuation pour la vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. Aperçu CVE-2022-0944 est une vulnérabilité de sécurité dans le sous-système OverlayFS du noyau Linux qui...

CVE-2023-28252-Compiled-exe

CVE-2023-28252-Compiled-exe تعديل على استغلال رفع الصلاحيات الممتاز من Fortra لثغرة CVE-2023-2852. يعمل على Windows 11 21H2 مع clfs.sys الإصدار 10.0.22000.1574 - ويعمل أيضاً على Windows 10 21H2 وWindows 10 22H2 وWindows 11 22H2 وWindows server 2022. يحتفظ هذا الإصدار بالوظيفة الأصلية، لكنه يمنحك...

cve-2017-5123

CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...

CVE-2022-0847-DirtyPipe-Exploit

تم العثور على ثغرة أمنية في نواة لينكس حتى الإصدارات 5.10.101/5.15.24/5.16.10 نظام تشغيل وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لمكون معالج الأنابيب Pipe Handler. تتأثر السرية والنزاهة والتوافر. تم تقديم الثغرة في 03/08/2022. تتم مشاركة الاستشارة على dirtypipe.cm4all.co...

CVE-2022-26937

إثبات المفهوم لتعطل نظام ملفات شبكة ويندوز CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. T...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail تصعيد الصلاحيات المحلي في نواة لينكس LPE — مستودع أبحاث دفاعية 📖 مقدمة Copy Fail CVE-2026-31431 هي ثغرة من نوع تصعيد الصلاحيات المحلي LPE تؤثر على نواة لينكس من خلال تلف متحكم فيه في ذاكرة التخزين المؤقت للصفحات page cache عبر آليات AFALG و splice و authencesn. يهدف ه...