exec-prot-bypass

تجاوز حماية مساحة التنفيذ CVE-2022-25265 يوضح هذا البرهان POC تنفيذ بايتات موجودة في منطقة يُفترض أنها غير قابلة للتنفيذ من الملف الثنائي، مما يؤدي بالتالي إلى تجاوز كامل لحماية مساحة التنفيذ. يمكن العثور على السبب الجذري لهذا هنا:...

CVE-2022-0185

CVE-2022-0185 تصعيد الامتيازات الهروب لنواة Linux toc مقدمة الثغرة رقم الثغرة: CVE-2022-0185 تقييم الثغرة: المنتج المتأثر: linux kernel - fsconfig syscall النطاق المتأثر: linux kernel 5.1-rc1 5.16.2 شروط الاستغلال: محلي على Linux; يتطلب صلاحية CAPSYSADMIN يمكن الحصول عليها مباشرة عن طريق unshare،...

DirtyPipe

ثغرة Dirty Pipe: CVE-2022-0847 ثغرة Dirty Pipe، والمعروفة أيضًا باسم CVE-2022-0847، هي عيب كبير في نواة لينكس. يوفر هذا المستودع نسخة معدّلة من كود الاستغلال الشائع الاستخدام لجعله أكثر سهولة في الاستخدام ونمطية. يمكن العثور على شرح جيد جدًا لهذه الثغرة على مدونة HackTheBox. بينما يمكن العثور على...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والتوثيقات لاختصاصي اختبار الاختراق وفِرق الاختراق الأحمر Red Teams يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة رفع صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بالقيام بما...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لمختبرين الاختراق وفرق الدفاع الهجومي، يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة رفع صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بالقيام بما يلي: تعديل/الكتابة ف...

cve-2018-14634

cve-2018-14634 هذا استغلال نُشر للباحثين، اكتشفته شركة Qualys، وهي مزوّد حلول الأمن والامتثال القائمة على السحابة. يؤثر على إصدارات النواة 2.6.x و3.10.x و4.14.x لنجاح استغلال هذه الثغرة، يحتاج المهاجمون إلى الوصول إلى النظام المستهدف وتشغيل استغلالهم الذي يؤدي إلى تجاوز سعة المخزن المؤقت buffer...

CVE-2022-0847

CVE-2022-0847 سكربت dirtypipe مُعدَّل للحصول على صلاحيات الجذر تلقائيًا دون الحاجة إلى البحث عن ملف يدويًا لاختطاف ملف ثنائي suid. التجميع gcc dirty.c -o dirty gcc dirtypipe2.c -o dirty التشغيل ./dirty وستحصل على صلاحيات الجذر تلقائيًا التعديلات الأنوية المتأثرة إصدارات النواة الأحدث من 5.8 قد تك...

CVE-2022-2588

CVE-2022-2588 الإصلاح تم إصلاح الخطأ في Linux v5.19 عبر هذا الالتزام. الخطأ تم إدخال الخطأ في Linux v3.17 عبر هذا الالتزام في عام 2014. يتطلب تفعيل User Namespaces ليتم استغلاله. هذا الخطأ مشابه جداً لـ CVE-2021-3715، والذي نتج عن عملية غير سليمة على القائمة المرتبطة الخاصة بـ route4filter. يمكن...

CVE-2022-29582-Exploit

CVE-2022-29582 هذا المستودع يحتوي على كود استغلال لـ CVE-2022-29582، وهو تصعيد للصلاحيات المحلية في iouring لنواة لينكس. التكوينات الافتراضية متأثرة ولا ينبغي الحاجة إلى صلاحيات خاصة. يمكنك العثور على الشرح الكامل في https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/ البناء تشغيل mak...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato UAF catchall de nftables → LPE non privilégié. passage de l'utilisateur à root sur la plupart des kernels linux 5.10—6.18. s'auto-adapte au kernel cible — détecte les offsets de structures, résout les symboles, trouve les gadgets ROP, détermine le cache slab, génèr...

CVE-2022-0847

gcc exploit.c -o exploit -std=c99 ./exploit Usage: ./exp TARGETFILE OFFSET DATA ابحث عن إزاحة uid للمستخدم العادي في ملف /etc/passwd، وقم بتعديل uid إلى 0، ثم أعد تسجيل الدخول للحصول على صلاحيات root نطاق التأثير إصدار Linux Kernel = 5.8 إصدار Linux Kernel 5.16.11 / 5.15.25 / 5.10.102...

CVE-2022-2590-analysis

CVE-2022-2590، Dirty COW مقيد بـ shmem إصدار نواة Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb مقدمة: تسمح هذه الثغرة للمهاجم بكتابة محتوى عشوائي إلى صفحة ذاكرة مشتركة للقراءة فقط عن طريق استيفاء شروط الدالة canfollowwritepte، والتي تتحقق من FOLLFORCE وFOLLCOW...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe تحليل رفع الصلاحيات في نواة لينكس toc نُشرت هذه المقالة في الأصل في حساب الأمن العام لشركة Huawei، وهذه هي نسخة المدونة الأكثر اكتمالاً رابط النشر الأصلي: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg ملخص الثغرة رقم الثغرة: CVE-2022-0847 الاسم المستعار: Dirty Pipe...

dirtyPipe-automaticRoot

استغلال روت تلقائي لثغرة Dirty Pipe CVE-2022-0847 التبعيات: Python 3.10 أو أحدث طريقة الاستخدام: الروت التلقائي: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell اكتب إلى ملف لا يملك صلاحية الكتابة، أو ملف غير قابل للتعديل immutable، أو ملف محمّل للقراءة فقط: $...

cve-2014-4699-ptrace

شرح https://duasynt.com/blog/cve-2014-4699-linux-kernel-ptrace-sysret-analysis...

cve-2022-4543-wrapper

cve-2022-4543-wrapper مقدمة هذا مغلّف لاستغلال willsroot الخاص بـ CVE-2022-4543 لمساعدتك في تحديد عنوان قاعدة النواة والحصول عليه. طريقة الاستخدام التجميع بناءً على طلبك اختياري: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static -o main بالنسبة لبعض أنظمة التشغيل، ثبّت libc الثابتة أولاً...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 « Dirty COW » Ce dépôt contient mon article et les diapositives de présentation sur CVE-2016-5195, une vulnérabilité d'élévation de privilèges sous Linux, rédigés pour le cours « Operating Systems: Design And Security » à la FMI de l'Université de Bucarest. Correction Dans mon...

cve-2020-14386

مُعاد إنتاج ثغرة CVE-2020-14386 حاوية مبنية مسبقًا: registry.svc.ci.openshift.org/coreos/cve-2020-14386 ربما ترغب في الاختبار ضد عقدة محددة، مثل هذا: apiVersion: v1 kind: Pod metadata: name: cve-2020-14386 spec: restartPolicy: Never nodeName: containers: - name: cve-2020-14386 image:...

cve-2024-6387-poc

cve-2024-6387-poc a signal handler race condition in OpenSSH's server sshd 7etsuo Description An exploit for CVE-2024-6387, targeting a signal handler race condition in OpenSSH's server sshd on glibc-based Linux systems. The vulnerability allows for remote code execution as root due to...

CVE-2024-1086

CVE-2024-1086 لأغراض التعلم. المراجع: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...