CVE-2022-0847-dirty-pipe-kernel-checker

CVE-2022-0847-dirty-pipe-kernel-checker نص برمجي بلغة Python للتحقق مما إذا كان نواتك kernel عرضة لثغرة Dirty Pipe CVE-2022-0847 يمكنك تنفيذ النص البرمجي مباشرة على نظامك وسيقوم باكتشاف إصدار نواتك ولكن يمكنك تنفيذ النص البرمجي مع تمرير إصدار نواة كوسيط للتحقق إصدار نواة من 3 أرقام، مثل 5.10.103...

CopyFail-CVE-2026-31431

CopyFail: CVE-2026-31431 تطبيق بايثون لـ copy.fail. يكتب فوق page cache لملف ثنائي setuid-root عبر AFALG + splice للحصول على صلاحيات الجذر. لا سباق، لا إزاحات؛ يعمل على أي توزيعة لينكس منذ 2017. المتطلبات بايثون 3.6+ الإصدار 3.12+ يستخدم os.splice بشكل أصلي؛ الإصدارات الأقدم تستخدم ctypes كبديل...

RingBufferDetonator

مفجر المخزن المؤقت الحلقي هذا برنامج إثبات مفهوم PoC لتشغيل بهدف إثبات خطأ منطقي في rbpercpuempty. البرامج التي تصطدم بالخطأ ستعلق في حلقة ميتة مشغولة في نواة النظام kernel-space في tracingreadpipe وسيكون من المستحيل تعليقها أو إنهاؤها باستخدام أي إشارة UNIX بما في ذلك SIGKILL. على الرغم من أنه...

Check-for-CVE-2023-32629-GameOver-lay

التحقق من CVE-2023-32629 GameOverlay نظرة عامة على السكربت: صُمم السكربت لإجراء فحوصات أمنية على نظام Ubuntu لاكتشاف الثغرات المتعلقة بثغرات GameOverlay. يتحقق السكربت من ثغرتين محددتين، هما CVE-2023-2640 وCVE-2023-32629، الموجودتين في وحدة OverlayFS في نواة لينكس. كما يتحقق السكربت مما إذا كانت...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 ملف README.md هذا هو ترجمة لـمدونة ديفيد. وجد ديفيد الثغرتين 1015 و1016 من فئة CVE في نواة لينكس. يمكنك زيارة موقعه على الويب لقراءة المستند الأصلي. إليك حساباته على وسائل التواصل الاجتماعي: Twitter Github تحليل الثغرتين الجديدتين في لينكس ضمن nftables نُشر في 2 أبري...

RootKit

This is a rootkit which was tested on ubuntu-16.04.6-desktop-amd64 Linux 4.4, but it should be easy to port to different kernel versions. Link to video -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing Installation Clonez le dépôt git clone...

dirtypipe

نبذة: العنوان: DirtyPipe الوصف: استغلال لثغرة لينكس جديدة تُعرف باسم 'Dirty PipeCVE-2022-0847' تتيح للمستخدمين المحليين الحصول على صلاحيات الجذر root. المؤلف: drapl0n الإصدار: 1.0 الفئة: التنفيذ الهدف: أنظمة تشغيل لينكس. أنماط الهجوم: HID، Storage DirtyPipe: استغلال لثغرة لينكس جديدة تُعرف باسم...

CVE-2023-0386

README gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp تحليل الثغرة المعرفة النظرية في هذه المقالة مساحات الأسماء، نظام الملفات overlay، نظام الملفات fuse، إلخ مأخوذة من chatGPT. مقدمة عن الثغرة رقم الثغرة: CVE-2023-0386 المنتج المتأثر: نواة لينكس - نظام الملفات overlay النطاق...

CVE-2021-33624

إثبات المفهوم لـ CVE-2021-33624 قم بالتجميع باستخدام gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 وقم بالتنفيذ باستخدام sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 حيث 1 و 2 هما خيطا معالجة CPU threads يعملان على نواتين ماديتين منفصلتين،...

page-cache-corruption-lpes

LPE par corruption du cache de pages 3 exploits d'élévation de privilèges locaux du noyau Linux. Même classe de bug que Dirty COW et Dirty Pipe. Shell root en quelques secondes. Toutes les distributions majeures sont concernées. Les trois corrompent le cache de pages du noyau — la copie en mémoir...

CVE-2022-2586-LPE

CVE-2022-2586-LPE استغلال LPE من نوع N-day لثغرة CVE-2022-2586: ثغرة UAF استخدام بعد التحرير في كائن nftobject بنواة لينكس gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread المؤلف: Alejandro Guerrero [email protected] حقوق النشر C 2022 Qualys, Inc...

ModTracer

ModTracer v1.0 ModTracer Finds Hidden Linux Kernel Rootkits and then make visible again. Another way to make an LKM visible is using the imperius trick: https://github.com/MatheuZSecurity/Imperius Join in Rootkit Researchers Group https://discord.gg/66N5ZQppU7...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS هو وحدة من نواة لينكس تتيح للنظام دمج عدة نقاط تحميل mount points في نقطة واحدة، بحيث يمكنه الوصول إلى جميع الملفات الموجودة في كل منها داخل هيكل دليل واحد. حول الثغرة مؤخرًا، أصدرت SSD-Discloure كود PoC لاستغلال ثغرة في نواة Ubuntu الرابط. كانت هذه...

CVE-2019-10207

CVE-2019-10207 إثبات المفهوم لـ CVE-2019-10207 نواة لينكس: بلوتوث: hciuart: إلغاء مرجع مؤشر فارغ في النواة gcc CVE-2019-10207.c -o cve-2019-10207-poc -static اختبار على 4.20.0 يجب فتح CONFIG أثناء تجميع النواة: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

NFSundown

نظرة عامة إثبات المفهوم لاستغلال NFSundown CVE-2025-38089. يمكنه عن بُعد تحفيز تعطل نواة kernel crash في خادم NFS. تفاصيل يمكن لمهاجم عن بُعد تحفيز إلغاء مرجعية مؤشر فارغ null pointer dereference في النواة وتعطيلها عن طريق إرسال طلب RPC مصمم خصيصًا. يحدث هذا بسبب معالجة غير صحيحة لمؤشر...

CVE-2024-0582

RU GenIoURingExploit هو إثبات مفهوم PoC يستهدف ثغرة معينة في نواة لينكس CVE-2024-0582. يستخدم هذا الإثبات آلية iouring للحصول على وصول غير مصرح به وربما رفع الامتيازات من خلال التلاعب بمخازن المقابس socket buffers وإطلاق سلوكيات معينة في النواة. الميزات يستخدم iouring للتلاعب الفعال بالمخازن. يوض...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T استغلال للنواة Kernel exploit يستهدف أجهزة OnePlus 15T ذات مُحمّل الإقلاع المقفل. يستخدم CVE-2026-43499 للحصول على وصول جذر root دون فتح قفل مُحمّل الإقلاع أو تعديل boot.img. لأغراض البحث الأمني والتعليم المصرّح بها فقط. مُعدَّل من المستودع الأصليGhostLock-for-OnePlus،...

af_packet.c

afpacket.c إثبات مفهوم للتحقق من صلاحيات afpacket.c للتحقق من الامتيازات التي يكتسبها أي مخترق عند استغلال ناجح لـ CVE-2021-22600 إنه مجرد نموذج إثبات مفهوم تم إنشاؤه بواسطة LLM ولا يغطي جميع الحالات. الفكرة الأساسية وراء هذا الإثبات هي التحقق من نوع الصلاحيات التي يعمل بها الكود المستهدف سواء في...

Exploiting-a-Linux-kernel-vulnerability

استغلال ثغرة في نواة لينكس - IT19159140 ثغرة صلاحية الجذر المحلية - CVE-2019-13272 / ثغرة تجاوز الحماية – CVE-2019-14287 بالتأكيد، كنت دائمًا أختار ثغرة لينكس، لكن كان عليّ بعد ذلك اختيار ثغرة مختلفة لأنني لم أكن أعلم أن شخصين يمكنهما القيام بنفس الشيء. وبعد أن علمت بهذا، اخترت ثغرة مختلفة، ولكن...

CVE-2017-16995

CVE-2017-16995 تم اختباره على Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664 تسمح هذه الثغرة لمستخدم عادي بتنفيذ تصعيد صلاحيات والحصول على شل جذر إذا كان النواة مختلفة، اضبط إزاحة CRED + تحقق من حجم مكدس النواة...