libslub

libslub libslub هي مكتبة بلغة بايثون لفحص هياكل إدارة SLUB وتخصيصات الكائنات تنفيذ كومة نواة لينكس. صُممت حاليًا للاستخدام مع GDB ولكن يمكن تكييفها بسهولة للعمل مع مصححات أخرى. تساعد على فهم التفاصيل الداخلية لـ SLUB وتطوير استغلالات نواة لينكس. التثبيت تحتاج إلى أي إصدار من gdb مع Python = 3.7...

rustproofing-linux

تحصين لينكس من الصدأ نقل أخطاء نواة لينكس إلى رست مستودع الشيفرة المصدرية هذا عبارة عن مجموعة أمثلة مرافقة لمنشور المدونة على https://research.nccgroup.com/?p=18577. لا تستخدم هذه الأمثلة لأي غرض سوى متابعة منشور المدونة. فهي تحتوي عمدًا على ثغرات أمنية، وحتى النسخ «المصححة» قد تحتوي على أخطاء...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة أمنية CVE-2025-38001 التي تستهدف وحدة HFSC في نواة لينكس. أُنشئ خصيصًا كمواد تعليمية حول تلف الذاكرة في النواة وتدقيق أنظمة الأمان. الاعتمادات والمراجع الاستغلال الأصلي بواسطة: 0xdevil...

dirtcow

dirtcow डर्टी काउ Linux स्थानीय विशेषाधिकार वृद्धि भेद्यता पुनरुत्पादन CVE-2016-5195 0、 uname -a कमांड का उपयोग करके Linux कर्नेल जानकारी देखें 1、 EXP को स्थानीय/सर्वर पर डाउनलोड करें 2、 gcc -pthread dirty.c -o dirty -lcrypt कमांड का उपयोग करके dirty.c को संकलित करें, जिससे एक dirty निष्पादन योग्...

CVE-2025-21756

CVE-2025-21756 — مختبر الاستغلال لأغراض تعليمية وبحوث أمنية مصرح بها فقط. الوصف CVE-2025-21756 هي ثغرة استخدام بعد التحرير UAF في نظام vsock المقبس الافتراضي للنواة لينكس، تم الكشف عنها في 26 فبراير 2025. تسمح لمهاجم محلي برفع الامتيازات إلى الجذر على أنظمة لينكس المتأثرة. CVSS v3.1: 7.8 عالي...

CVE-2023-32629

CVE-2023-32629 — تصعيد الصلاحيات المحلي الكامل عبر OverlayFS OverlayFS Local Privilege Escalation - شرح كامل للتصعيد الكامل لأغراض تعليمية وبحوث أمنية مصرح بها فقط. الخطورة: عالية النوع: تصعيد صلاحيات محلي LPE المتأثر: نوى Ubuntu قبل تصحيحات مايو/يونيو 2023 المتطلب: تمكين مساحات المستخدم غير...

exploits

استغلالات CVE-2021-22600: استغلال LPE لنواة لينكس CVE-2021-3156: تصعيد صلاحيات محلي في لينكس عبر تجاوز سعة الكومة في sudo عرض توضيحي CVE-2021-3156: استغلال بضربة واحدة لثغرة تجاوز سعة الكومة في sudo CVE-2020-6507: كتابة خارج الحدود في V8. إصدارات كروم = 83.0.4103.97. RCE CVE-2020-16040: استغلال...

krie

KRIe KRIe एक शोध परियोजना है जिसका उद्देश्य eBPF के साथ Linux कर्नेल शोषण का पता लगाना है। KRIe किसी भी तरह से एक बुलेटप्रूफ रणनीति नहीं है: eBPF से संबंधित सीमाओं से लेकर पोस्ट-एक्सप्लॉइटेशन डिटेक्शन तक जो सुरक्षा घटनाओं को उत्सर्जित करने के लिए समझौता किए गए कर्नेल पर निर्भर हो सकते हैं, यह...

TowelRoot

ما هو TowelRoot؟ يصل Towelroot إلى الوصول الجذري عن طريق استغلال ثغرة في نواة أندرويد، والتي تعتمد على لينكس وتعتبر مكونًا أساسيًا جدًا في الجهاز يعمل كوسيط بين نظام التشغيل والأجهزة المادية للتواصل مع بعضها البعض...

CVE-2026-31402

🛡️ CVE-2026-31402 – تجاوز سعة الكومة في ذاكرة التخزين المؤقت لإعادة تشغيل قفل NFSv4 CVE-2026-31402: خلل في NFS لينكس مخفي لمدة 23 عامًا 📌 نظرة عامة CVE-2026-31402 هي ثغرة تجاوز سعة الكومة في ذاكرة التخزين المؤقت لإعادة تشغيل قفل NFSv4.0 في نواة لينكس. تنشأ بسبب معالجة غير صحيحة للاستجابات الأكبر م...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Exploité pour provoquer une fuite d'informations entre conteneurs.- Le POC montre comment fuiter des données postgresql via le sous-système hugefile. Basé sur https://x.com/spendergrsec/status/1993794163880718700?s=20...

Auto-Root-Exploit

Auto-Root-Exploit Auto Root Exploit Tool लेखक : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker उपयोग : कर्नेल संस्करण 2.6 सभी के लिए bash autoroot.sh 2 कर्नेल संस्करण 3 सभी के लिए bash autoroot.sh 3 कर्नेल संस्करण 4 सभी के लिए...

iptable_evil

iptableevil iptableevil एक बहुत विशिष्ट बैकडोर है iptables के लिए जो सभी पैकेट्स को अनुमति देता है जिनमें evil bit सेट है, फायरवॉल नियमों की परवाह किए बिना। प्रारंभिक कार्यान्वयन iptableevil.c में है, जो iptables में एक टेबल जोड़ता है और इसके लिए एक स्थान डालने हेतु कर्नेल हेडर को संशोधित करने की...

LARE

LARE L المحلي A التلقائي R الجذر E المستغل هو نص باش بسيط يساعدك على نشر ثغرات الجذر المحلية من جهازك المهاجم عندما لا يتوفر لجهاز الضحية اتصال بالإنترنت. النص مفيد في سيناريو حيث لا يتوفر لجهاز الضحية اتصال بالإنترنت مثلاً أثناء التنقل عبر الشبكات الداخلية أو لعب مسابقات CTF التي تستخدم VPN...

CVE-2022-0847

CVE-2022-0847 - Dirty Pipe Exploit A proof-of-concept exploit for CVE-2022-0847 Dirty Pipe, a Linux kernel vulnerability that allows unprivileged users to write to read-only files. Vulnerability Details CVE-2022-0847 affects Linux kernels 5.8 through 5.16. It exploits a race condition in the Linu...

SG-2026-0024

إثبات المفهوم البدائي لـ Dirty Frag عرض توضيحي قابل للقراءة N4C لـ CVE-2026-43284 XFRM/ESP و CVE-2026-43500 RxRPC/RXKAD. يجيب إثبات المفهوم على سؤال واحد: هل يمكن لعملية غير مميزة تغيير ذاكرة التخزين المؤقت للصفحات لملف مملوك للجذر وقابل للقراءة فقط من خلال جزءskbuff مشترك؟ لا يقوم بالكتابة فوق...

CVE-2026-74586

CVE-2026-74586 — SCTP ASCONF newtransport use-after-free trigger A self-contained, unprivileged PoC for CVE-2026-74586, a use-after-free in the Linux kernel's SCTP ASCONF dynamic address reconfiguration handling. Credit for the bug itself goes to Qing Ming, who reported it upstream; the fix is...

Copy-Fail-CVE-2026-31431-Kubernetes-PoC

Copy Fail CVE-2026-31431 — إثبات مفهوم للهروب من حاويات Kubernetes إثبات مفهوم يوضح كيف يمكن لحاوية غير مميزة تمامًا تحقيق تنفيذ كود على مستوى العقدة في Kubernetes من خلال استغلال ثغرة CVE-2026-31431 في نواة Linux المتعلقة بتلف ذاكرة التخزين المؤقت للصفحات عبر طبقات صور الحاويات المشتركة. إخلاء...

CVE-2022-1015

CVE-2022-1015 इस रिपॉजिटरी में CVE-2022-1015 के लिए स्थानीय विशेषाधिकार वृद्धि local privilege escalation का एक PoC है, जो linux कर्नेल के nftables घटक में मुझे मिला एक बग है। इस भेद्यता और शोषण रणनीति का विस्तृत विश्लेषण आप मेरे ब्लॉग पर पढ़ सकते हैं। अभी, एक्सप्लॉइट थोड़ा अव्यवस्थित है। क्षमा...

CVE-2016-5195

سجل لأغراض التعلم فقط، ويُحظر استخدامه لأغراض غير قانونية المبدأ يعتمد مبدأ هذه الثغرة على الكتابة المتزامنة للصفحات المتسخة، مما يؤدي إلى تغيير محتوى ملف كان للقراءة فقط إذا كان الملف المعدَّل مملوكًا لـroot ويمتلك صلاحية SUID، فيمكن استغلاله لرفع الصلاحيات نطاق التأثير النوى التي تم تجميعها قبل...