NFSundown

نظرة عامة إثبات المفهوم لاستغلال NFSundown CVE-2025-38089. يمكنه عن بُعد تحفيز تعطل نواة kernel crash في خادم NFS. تفاصيل يمكن لمهاجم عن بُعد تحفيز إلغاء مرجعية مؤشر فارغ null pointer dereference في النواة وتعطيلها عن طريق إرسال طلب RPC مصمم خصيصًا. يحدث هذا بسبب معالجة غير صحيحة لمؤشر...

AutoLocalPrivilegeEscalation

AutoLocalPrivilegeEscalation एक स्वचालित स्क्रिप्ट जो लिनक्स कर्नेल के लिए संभावित शोषण को exploitdb से डाउनलोड करती है और उन्हें स्वचालित रूप से संकलित करती है। यह स्क्रिप्ट Hackademics के कारण बनाई गई है, कर्नेल के उस संस्करण के लिए बहुत सारे संभावित शोषण हैं, एक नौसिखिया OSCP छात्र के रूप में,...

RootKit

هذه أداة روتكيت تم اختبارها على ubuntu-16.04.6-desktop-amd64 Linux 4.4، ولكن يجب أن يكون من السهل نقلها إلى إصدارات نواة مختلفة. رابط الفيديو -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing التثبيت استنساخ المستودع git clone https://github.com/Asekon/RootKit...

CVE-2022-2590-analysis

CVE-2022-2590, शेयर्ड मेमोरी shmem तक सीमित डर्टी COW लिनक्स कर्नेल संस्करण: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb परिचय: यह कमजोरी हमलावर को UFFDIOCONTINUE का उपयोग करके फंक्शन canfollowwritepte को संतुष्ट करके केवल-पढ़ने योग्य साझा मेमोरी पेज पर मनमानी सामग्री लिखन...

kernel-exploits

استغلالات النواة استغلالات مختلفة للنواة CVE-2021-22555 استغلال لينكس محلي للحصول على صلاحيات الجذر. نسخة محدّثة من استغلال الخاص بـ theflow لـ CVE-2021-22555. تم اكتشاف ثغرة كتابة خارج الحدود في الكومة heap out-of-bounds write تؤثر على لينكس منذ v2.6.19-rc1 في net/netfilter/xtables.c. وهذا يسمح...

CVE-2021-33624

CVE-2021-33624 के लिए प्रमाण-अवधारणा संकलन करें gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 निष्पादित करें sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 जहाँ 1 और 2 CPU थ्रेड्स हैं जो दो अलग-अलग हार्डवेयर कोर पर चलते हैं, ffffffffa4925620 वह...

CVE-2019-13272

CVE-2019-13272 Linux स्थानीय रूट शोषण Linux 4.10 5.1.17 PTRACETRACEME स्थानीय रूट CVE-2019-13272 In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local users to obtain...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux कर्नेल विशेषाधिकार वृद्धि विश्लेषण toc यह लेख पहली बार Huawei सुरक्षा सार्वजनिक खाते में प्रकाशित हुआ था, यह ब्लॉग संस्करण है अधिक पूर्ण पहला लिंक: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg भेद्यता परिचय भेद्यता संख्या: CVE-2022-0847 उपनाम: गंदा पाइप भेद्यता...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

dr_checker

DR.CHECKER : लिनक्स कर्नेल ड्राइवरों के लिए एक Soundy भेद्यता पहचान उपकरण इस रेपो में सभी स्रोत, सेटअप स्क्रिप्ट शामिल हैं। अब संबंधित स्रोत फ़ाइलों के साथ चेतावनियों को देखने के लिए एक अद्भुत UI के साथ। परीक्षित है Ubuntu = 14.04.5 LTS घोषणाएं 16 फरवरी 2018 : DR.CHECKER को डॉकरीकृत किया गया है।...

CVE-2014-0224

इस रिपॉजिटरी में README नहीं है।...

dirtyPipe-automaticRoot

استغلال روت تلقائي لثغرة Dirty Pipe CVE-2022-0847 التبعيات: Python 3.10 أو أحدث طريقة الاستخدام: الروت التلقائي: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell اكتب إلى ملف لا يملك صلاحية الكتابة، أو ملف غير قابل للتعديل immutable، أو ملف محمّل للقراءة فقط: $...

CVE-2026-98184

A flaw was found in the Linux kernel's mwifiex driver. An integer truncation vulnerability occurs during authentication frame length calculation, causing the driver to allocate an undersized memory buffer. A local attacker with network administration privileges can exploit this issue by submittin...

CVE-2017-5123

CVE-2017-5123 تصعيد صلاحيات في لينكس يستغل استدعاء النظام waitid. يُقدَّم لك هذا الاستغلال من قِبل @XeR0x2A و@chaignc من HexpressoTeam لأغراض تعليمية فقط. أُدخلت الثغرة في 2017-05-21 وأُصلحت في 2017-10-09؛ النسخة 4.14.0-rc4+ معروفة بأنها قابلة للاستغلال. asciicast إذا كان مستواك في كتابة الاستغلا...

ModTracer

ModTracer v1.0 ModTracer छिपे हुए लिनक्स कर्नेल रूटकिट्स ढूंढता है और फिर उन्हें फिर से दृश्यमान बनाता है। LKM को दृश्यमान बनाने का दूसरा तरीका imperius ट्रिक का उपयोग करना है: https://github.com/MatheuZSecurity/Imperius रूटकिट रिसर्चर्स ग्रुप में शामिल हों https://discord.gg/66N5ZQppU7...

CVE-2021-22555-Poc

हीप ओवरफ़्लो CVE CVE-2021-22555 बगों की सूची हीप आउट-ऑफ़-बाउंड्स राइट मुख्य बग डेटा भ्रष्टाचार तत्काल प्रभाव मेमोरी लीक / सूचना प्रकटीकरण विशेषाधिकार वृद्धि अंतिम लक्ष्य 1. संकलन उपकरण स्थापित करें apt अपग्रेड न चलाएँ ISO डाउनलोड करें wget...

dirtypipe2

dirtypipe2 نواة لينكس 5.8 5.15.25 - تصعيد الامتيازات المحلي DirtyPipe 2 مؤلف الاستغلال: Antonius w1sdom github : https://github.com/bluedragonsecurity الموقع الإلكتروني : https://www.bluedragonsec.com تم اختباره على: نواة لينكس 5.13.0-21-generic مُجمَّع على lubuntu 20.04.5 linux lubuntu 20.04.2 -...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 طريقة الاستخدام: أولاً : ارفع fuse.c و exp.sh إلى المجلد /tmp. يمكنك استخدام scp أو python3 -m http.server لرفع الملف إلى الجهاز الهدف. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

linux-4.19.72_CVE-2023-0386

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. This program is free...

CVE-2014-9322

CVE-2014-9322 PoC लिनक्स कर्नेल के लिए CVE-2014-9322 उर्फ BadIRET लिनक्स कर्नेल के लिए प्रूफ ऑफ कॉन्सेप्ट। यह PoC केवल syscalls का उपयोग करता है, कोई लाइब्रेरी जैसे pthread नहीं। थ्रेड्स को रॉ लिनक्स syscalls का उपयोग करके लागू किया गया है। सिस्टम कॉल के माध्यम से रॉ लिनक्स थ्रेड्स उपयोग $ make...