CVE-2019-13272

ثغرة CVE-2019-13272 رفع صلاحية محلي لنظام لينكس لينكس 4.10 5.1.17 PTRACETRACEME رفع صلاحية محلي CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local...

CVE-2026-98372

A flaw was found in the Linux kernel's IP Traffic Flow Security IP-TFS implementation within the XFRM subsystem. When processing incoming network traffic, a missing boundary check on packet fragment offsets allows an unbounded loop to read memory past the end of an on-stack array. A remote attack...

CVE-2026-98186

A flaw was found in the Linux kernel's mwifiex Wi-Fi driver. A nearby wireless attacker can exploit this vulnerability by broadcasting crafted Wi-Fi beacon or probe response frames containing an excessively large pairwise cipher count. Because the driver fails to validate this count against the...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - تصعيد امتيازات محلية LPE في نواة لينكس عبر Open vSwitch؛ للتحقق من التصحيحات والبحث الأمني...

Check-for-CVE-2023-32629-GameOver-lay

التحقق من CVE-2023-32629 GameOverlay نظرة عامة على السكربت: صُمم السكربت لإجراء فحوصات أمنية على نظام Ubuntu لاكتشاف الثغرات المتعلقة بثغرات GameOverlay. يتحقق السكربت من ثغرتين محددتين، هما CVE-2023-2640 وCVE-2023-32629، الموجودتين في وحدة OverlayFS في نواة لينكس. كما يتحقق السكربت مما إذا كانت...

CVE-2019-13272

CVE-2019-13272 استغلال CVE-2019-13272 نوع الثغرة: تصعيد امتيازات محلي في Linux نطاق تأثير الثغرة: إصدارات نواة Linux الأقل من 5.1.17 بيئة الاختبار المحلية: المعلومات ذات الصلة بالثغرة: https://bugs.chromium.org/p/project-zero/issues/detail?id=1903...

CVE-2019-10207

CVE-2019-10207 إثبات المفهوم لـ CVE-2019-10207 نواة لينكس: بلوتوث: hciuart: إلغاء مرجع مؤشر فارغ في النواة gcc CVE-2019-10207.c -o cve-2019-10207-poc -static اختبار على 4.20.0 يجب فتح CONFIG أثناء تجميع النواة: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

CVE-2023-2008

CVE-2023-2008 استغلال إثبات مفهوم لـ CVE-2023-2008، وهو خطأ في برنامج تشغيل udmabuf في نواة لينكس تم إصلاحه في 5.19-rc4. يمكنك العثور على وصف للخطأ واستراتيجية الاستغلال في مقالنا على المدونة. تم اختبار الاستغلال على إصدار ضعيف من Ubuntu 22.04، ويتطلب الوصول إلى جهاز /dev/udmabuf. هذا الجهاز متاح...

Exploiting-a-Linux-kernel-vulnerability

استغلال ثغرة في نواة لينكس - IT19159140 ثغرة صلاحية الجذر المحلية - CVE-2019-13272 / ثغرة تجاوز الحماية – CVE-2019-14287 بالتأكيد، كنت دائمًا أختار ثغرة لينكس، لكن كان عليّ بعد ذلك اختيار ثغرة مختلفة لأنني لم أكن أعلم أن شخصين يمكنهما القيام بنفس الشيء. وبعد أن علمت بهذا، اخترت ثغرة مختلفة، ولكن...

page-cache-corruption-lpes

ثغرات تصعيد الامتيازات المحلية بفساد ذاكرة التخزين المؤقت للصفحات 3 استغلالات لتصعيد الامتيازات المحلية في نواة لينكس. نفس فئة الثغرات مثل Dirty COW و Dirty Pipe. شل جذر في ثوانٍ. جميع التوزيعات الرئيسية متأثرة. كل الثلاثة تُفسد ذاكرة التخزين المؤقت للصفحات في النواة — النسخة الموجودة في الذاكرة ...

cve-2018-14634

cve-2018-14634 هذا استغلال نُشر للباحثين، اكتشفته شركة Qualys، وهي مزوّد حلول الأمن والامتثال القائمة على السحابة. يؤثر على إصدارات النواة 2.6.x و3.10.x و4.14.x لنجاح استغلال هذه الثغرة، يحتاج المهاجمون إلى الوصول إلى النظام المستهدف وتشغيل استغلالهم الذي يؤدي إلى تجاوز سعة المخزن المؤقت buffer...

eBPF-hid_guard

eBPF-hidguard انظر لماذا تمت أرشفة هذا أدناه. أداة مراقبة أمنية تعمل في مساحة نواة لينكس لكشف ومنع هجمات حقن HID Rubber Ducky، كابل O.MG، محاكيات لوحة المفاتيح المستندة إلى ESP32 باستخدام eBPF HID-BPF structops. ما تقوم به هذه الأداة أجهزة HID الضارة تحاكي لوحات المفاتيح وتحقن ضغطات لوحة مفاتيح...

CVE-2022-0847

CVE-2022-0847 विवरण - CVE-2022-0847 के लिए POC: लिनक्स कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता। - antx द्वारा 2022-03-08 को बनाया गया। विवरण - सुरक्षा शोधकर्ता मैक्स केलरमैन ने 'डर्टी पाइप' भेद्यता का जिम्मेदारी से खुलासा किया और कहा कि यह लिनक्स कर्नेल 5.8 और बाद के संस्करणों को प्रभावित करता...

Chrono-Drip-Temporal-Viscosity-Exploitation-Framework-CVE-2022-0847

Chrono-Drip: إطار عمل استغلال اللزوجة الزمنية تسليح CVE-2022-0847 عبر نظرية الزمن المتقارب CTT ⚠️ إخلاء مسؤولية لأغراض البحث والأكاديمية فقط توضح هذه الأداة تطبيق اكتشافات الفيزياء الأساسية على الأمن السيبراني. كل العمل المقدم هنا نظري ومخصص لـ: البحث الأكاديمي في الفيزياء الحسابية التعليم المتقدم...

cve-2020-14386

مُعاد إنتاج ثغرة CVE-2020-14386 حاوية مبنية مسبقًا: registry.svc.ci.openshift.org/coreos/cve-2020-14386 ربما ترغب في الاختبار ضد عقدة محددة، مثل هذا: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

vsock_poc

vsockpoc التحقيق في الثغرة الكامنة خلف CVE-2021-26708 يحتوي هذا المستودع على شرح موجز حول CVE-2021-26708، وكيف يمكن تحويل هذه الثغرة إلى بدائية كتابة بعد التحرير Use After Free. إن PoC هنا ليس استغلالًا كاملًا، بل مجرد بيئة الاختبار التي استخدمتها عند محاولة التحقيق في هذه الثغرة. يمكنها بنجاح...

CVE-2014-3153

Towelroot لنظام Ubuntu x86 تم اختبار هذا الاستغلال بنجاح على ubuntu 14.04 x86 و ubuntu 12.04.2 x86. تعلم CVE2014-3153 و towelroot. نواة حتى الإصدار 3.14، تستخدم rbtree لتخزين rtwaiter وليس plistnode، أكثر تعقيدًا! IA لديها threadinfo مختلف عن ARM!! المصدر من geekben/towelroot و timwr/CVE-2014-315...

PT-2026-108769

In the Linux kernel, the following vulnerability has been resolved: bpf: Disallow bpf skb pull data for LWT SEG6LOCAL An LWT SEG6LOCAL program can invalidate its cached SRH with bpf lwt seg6 adjust srh and then call bpf skb pull data. The latter may reallocate skb-head, leaving the per-CPU SRH...

CVE-2026-98191

A flaw was found in the Linux kernel's wlcore Wi-Fi driver. When configuring a wireless regulatory domain fails, the driver does not release an acquired runtime Power Management PM reference. A local user could exploit this flaw during device configuration failures to cause a reference count leak...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp تحليل الثغرة المعرفة النظرية في هذه المقالة مساحات الأسماء، نظام الملفات overlay، نظام الملفات fuse، إلخ مأخوذة من chatGPT. مقدمة عن الثغرة رقم الثغرة: CVE-2023-0386 المنتج المتأثر: نواة لينكس - نظام الملفات overlay النطاق...