CVE-2026-81000

⚡ CVE-2026-81000 - TUNderflow Linux Kernel TUN/TAP Receive Headroom Memory Corruption A Linux kernel memory-corruption vulnerability in the TUN/TAP networking subsystem , caused by insufficient bounds on receive headroom and an integer underflow in the packet allocation path. ⚠️ Disclaimer This...

exploiting-cve-2017-5123

استغلال CVE-2017-5123 مقدمة هذا المستودع هو إضافة للمقال المنشور في مجلة MISC العدد 96. لقد تمكنا من رفع صلاحياتنا بطريقة موثوقة على جهازنا الافتراضي مع تفعيل SMEP / SMAP و KASLR. ومع ذلك، تجدر الإشارة إلى أن النظام يُترك في حالة غير مستقرة ومن المحتمل جدًا حدوث خطأ oops. محتويات هذا المستودع في...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: تحديث نهاية VMA بشكل صحيح عند الدمج تم اكتشاف الثغرة بواسطة Antonius / Blue Dragon Security نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-23416 النظام الفرعي| mm/mseal — mm/vma.c المتأثر| نواة لينكس 6.17 حتى 7.0-rc5 تم الإصلاح في| النواة 7.0-rc6، الإصدارات...

chronomaly

Chronomaly Chronomaly هو استغلال نواة لنظام أندرويد/لينكس باستخدام CVE-2025-38352. تمت كتابة الاستغلال خصيصًا لنواة لينكس الإصدار v5.10.157، ولكنه يجب أن يعمل ضد جميع النوى الضعيفة في سلسلة v5.10.x، حيث لا يتطلب أي إزاحات نصية محددة للنواة ليعمل. لقد غطيت الثغرة بالتفصيل في سلسلة من ثلاث أجزاء من...

linux-4.19.72_CVE-2020-27815

نواة لينكس هناك عدة أدلة لمطوري النواة والمستخدمين. يمكن عرض هذه الأدلة بعدة صيغ، مثل HTML وPDF. يرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء الوثائق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة الوثائق المنسقة عبر الإنترنت على: https://www.kernel.org/doc/html/latest/...

KSMBDrain

Aperçu Exploit Proof-of-Concept pour KSMBDrain CVE-2025-38501. Il permet d'épuiser à distance la limite de connexions du serveur KSMBD. Détails Un attaquant distant peut épuiser la limite maximale de connexions d'un serveur KSMBD en effectuant une triple poignée de main TCP puis en ne répondant...

CVE-2024-0582

Introduction Cet exploit implémente une méthode d'attaque Dirty Cred pour obtenir un accès en écriture non autorisé à /etc/passwd. Contrairement à de nombreux exploits similaires qui créent de nombreuses pages ou pulvérisent agressivement des descripteurs de fichiers, cette approche emprunte une...

CVE-2017-7472

CVE-2017-7472 يسمح النظام الفرعي KEYS في نواة لينكس قبل الإصدار 4.10.13 للمستخدمين المحليين بالتسبب في رفض الخدمة استهلاك الذاكرة عبر سلسلة من استدعاءات KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring. اختصار قابل للثغرة نواة 4.10.13...

linux-4.19.72_CVE-2023-35828

نواة لينكس هناك عدة أدلة لمطوري النواة ومستخدميها. يمكن عرض هذه الأدلة بعدة تنسيقات، مثل HTML و PDF. يُرجى قراءة Documentation/admin-guide/README.rst أولاً. لبناء التوثيق، استخدم make htmldocs أو make pdfdocs. يمكن أيضًا قراءة التوثيق المنسق عبر الإنترنت على: https://www.kernel.org/doc/html/lates...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- أداة كشف Dirtypipe تم تصميم هذا البرنامج لكشف محاولات استغلال Dirty Pipe باستخدام eBPF. كما أنه يراقب النوى غير المعرضة للخطر وحاويات Docker. 🛫 إذا كنت تريد المزيد من التفاصيل حول كيفية عمله، يرجى قراءة مقال المدونة! 🛬 كيف يعمل؟ التنفيذ الافتراضي: sudo...

CVE-2022-41218

مقدمة هذه الثغرة هي ثغرة حالة سباق race condition تحدث في drivers/media/dvb-core/dmxdev.c. لذلك، قد تحدث حالة سباق في برنامج تشغيل جهاز USB الذي يستخدم هذا dmxdev. يمكن استخدام هذه الثغرة لتفعيل 3 عمليات UAF. الثغرة 1. كتابة UAF في vmalloc أولاً، ترتيب الاستغلال هو كما يلي قمت بالتصحيح باستخدام...

CVE-2021-22555-PipeVersion

نسخة pipe من CVE-2021-22555 استخدام pipe-primitive لاستغلال CVE-2021-22555، لذا لا حاجة لتسريب kaslr ولا لتجاوز smap smep ktpi : س: ما هي pipe-primitive؟ ج: https://github.com/veritas501/pipe-primitive تم الاختبار على كل من Linux 4.15 و Linux 5.8...

CVE-2017-2671

ثغرة رفض الخدمة المحلية في نواة لينكس CVE-2017-2671 what !! CVE-2017-2671 1 ثغرة رفض الخدمة المحلية في نواة لينكس CVE-2017-2671 وبالتالي لا يمكن ضمان أن استدعاءات وظيفة الفصل آمنة، مما يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة ذعر من خلال الاستفادة من الوصول إلى قيمة البروتوكول IPPROTOICMP ف...

CVE-2019-18885

CVE-2019-18885 CVE-2019-18885 bobfuzzer أعضاء الفريق معلومات نظرة عامة الهدف إعادة الإنتاج أسباب الخطأ عرض المصحح سجلات KASAN شكر وتقدير bobfuzzer فريق مشروع في BoB المعروف أيضًا باسم Best of the Best، جمهورية كوريا. [email protected] اكتشاف الأخطاء في وحدات نظام الملفات لنواة لينكس أعضاء...

CVE-2022-0847-Exploit-Implementation

تنفيذ استغلال CVE-2022-0847 هذا هو إثبات مفهوم يوضح كيفية فتح قشرة باش عكسية لتنفيذ تعليمات برمجية عشوائية على جهاز أجنبي باستخدام CVE-2022-0847، "استغلال الأنبوب القذر". تؤثر هذه الثغرة فقط على إصدارات نواة لينكس 5.8 أو أحدث، ولكن تم تصحيحها في الإصدارات 5.16.11 و5.15.25 و5.10.102 وما فوق. قم...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 Точки останова GDB GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent permitt...

CVE-2026-64560-Analysis

CVE-2026-64560 — UAF par course exec non-leader dans posix-cpu-timers du noyau Linux Reproducteur / PoC validation de déclenchement : Linux & Android NDK Ce dépôt sert uniquement à vérifier l'état des correctifs et à des fins d'étude sur vos propres appareils de test ; il ne contient aucun primit...

CVE-2022-0185-Case-Study

CVE-2022-0185-دراسة-حالة دراسة الحالة هذه هي نتيجة لواجب لمقرر ECE 9069: مقدمة في القرصنة : https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 نظرة عامة CVE-2022-0185 هو ثغرة من نوع تجاوز سعة المخزن المؤقت في الكومة heap-based buffer overflow تم العثور عليها في الطريقة التي تتحقق بها...

linux-kernel-exploitation

استغلال نواة لينكس مجموعة من الروابط المتعلقة بأمان نواة لينكس واستغلالها. يتم التحديث كل شهرين. طلبات السحب مرحب بها أيضًا. تابع @andreyknvl على X، و @[email protected] على Mastodon، أو @andreyknvl على Bluesky لتلقي إشعارات بالتحديثات. اشترك في @linkersec على Telegram، X، Mastodon، Bluesky،...

CVE

CVE Une collection de scripts d’exploit proof-of-concept écrits par l’équipe STAR Labs pour diverses CVE qu’ils ont découvertes ou trouvées chez d’autres. CVE-2026-53264 Cible : Linux Kernel Version : noyau CentOS 9 version 5.14.0-721 Exploit écrit par : Lee Jia Jie CVE-2025-29824 Cible : Windows...