CVE-2025-41244

CVE-2025-41244 تحتوي VMware Aria Operations وVMware Tools على ثغرة تصعيد امتيازات محلية. قد يستغل فاعل محلي خبيث يتمتع بامتيازات غير إدارية ولديه حق الوصول إلى جهاز ظاهري مثبت عليه VMware Tools وتديره Aria Operations مع تمكين SDMP هذه الثغرة لتصعيد امتيازاته إلى صلاحيات الجذر root على الجهاز...

CVE-2019-1064

CVE-2019-1064 - AppXSVC स्थानीय विशेषाधिकार वृद्धि https://www.rythmstick.net/posts/cve-2019-1064/...

CVE-2018-8440

CVE-2018-8440 चूंकि मैंने देखा कि metasploit dll lib का उपयोग कर रहा है जो SandboxEscaper द्वारा प्रदान किया गया है और केवल x64 के लिए लक्ष्य रखता है, मैंने समुदाय के साथ अपना poc साझा करने का निर्णय लिया। बेशक, प्रिंट स्पूलर को लक्षित करने से कहीं बेहतर वेक्टर मौजूद हैं, लेकिन मैं इसे पाठक के लि...

CVE-2024-1086

CVE-2024-1086 CVE-2024-1086 के लिए यूनिवर्सल लोकल प्रिविलेज एस्केलेशन प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो v5.14 और v6.6 के बीच अधिकांश लिनक्स कर्नेल पर काम करता है, जिसमें डेबियन, उबंटू और KernelCTF शामिल हैं। KernelCTF इमेज में सफलता दर 99.4% है।...

CVE-2026-64468

CVE-2026-64468 — استخدام بعد التحرير في دورة حياة العملية في binderfreetransaction بنواة لينكس Binder يحتوي هذا المستودع، لثغرة استخدام بعد التحرير في Binder بنواة لينكس التي تم إصلاحها بواسطة الالتزام العلوي f223d27a546c1e1f48d38fd67760e78f068fe8c4: binderchain64468.c — إثبات مفهوم غير مميَّز يص...

PoC-in-GitHub

PoC in GitHub 2026 CVE-2026-0006 2026-03-02 In multiple locations, there is a possible out of bounds read and write due to a heap buffer overflow. This could lead to remote code execution with no additional execution privileges needed. User interaction is not needed for exploitation...

cve-2020-1054

CVE-2020-1054 CVE-2020-1054 LPE for Windows 7x64 उपयोग यदि आवश्यक हो तो Rust इंस्टॉल करें https://www.rust-lang.org/learn/get-started कोड संकलित करें: cargo build --release .exe को target/release/ से लक्ष्य पर कॉपी करें और निष्पादित करें। Windows KB यदि कोई विशिष्ट Windows KB इंस्टॉल नहीं है, तो...

CVE-2024-30804

ASUS Driver LPE PoC استغلال الذاكرة الفعلية هذا PoC لـ رفع الصلاحيات المحلي LPE يستغل التعريف AsInsHelp64.sys. يقوم بإساءة استخدام تعريف ASUS موقّع وشرعي لتعيين الذاكرة الفعلية والكتابة فوق رموز النواة kernel tokens، مما يؤدي في النهاية إلى الحصول على صلاحيات NT AUTHORITY\SYSTEM. 🎯 معلومات الثغرة...

EUVD-2026-91850

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-68138

CVE-2026-68138: سباق جدول معدل qdisc في لينكس للوصول إلى صلاحيات الجذر المحلي يحتوي هذا المستودع على استغلال لإثبات المفهوم PoC لتصعيد الصلاحيات محلياً للثغرة CVE-2026-68138 ، وهي سباق في كود جدول معدل qdisc الخاص بالتحكم في حركة المرور في لينكس. في بيئة QEMU المُختبرة، ينتقل الـPoC من عملية عادي...

Exploit for CVE-2026-102282

CVE-2026-102282 — adm-zip setuid/setgid preservation during ex...

RasmanPotato

RasmanPotato شكرًا لـ @Wh04m1001 على التواصل المستمر عبر الوقت مجرد potato أخرى مثل بقية الـ potatoes، تستخدم خدمة RasMan لتصعيد الامتيازات لنظام Windows 10 لم يُختبر على 11، وWindows Server 2012 - 2019 لم يُختبر على 2022 الاستخدام magicRasMan v0.1 Provided that the current user has the...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2026-104474 OpenLiteSpeed before 1.9.3 Local Privilege Escalation via lsup.sh Auto-Update

OpenLiteSpeed before 1.9.3 contains a local privilege escalation vulnerability in admin/misc/lsup.sh that runs unverified update packages from a nobody-writable directory as root. Attackers controlling the nobody web process can replace the package in /usr/local/lsws/autoupdate/ before extraction...

CVE-2022-29582-Exploit

CVE-2022-29582 هذا المستودع يحتوي على كود استغلال لـ CVE-2022-29582، وهو تصعيد للصلاحيات المحلية في iouring لنواة لينكس. التكوينات الافتراضية متأثرة ولا ينبغي الحاجة إلى صلاحيات خاصة. يمكنك العثور على الشرح الكامل في https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/ البناء تشغيل mak...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato ثغرة nftables catchall UAF → LPE بدون امتيازات. ترقية من مستخدم عادي إلى الجذر على معظم نوى لينكس 5.10—6.18. يتكيف تلقائيًا مع النواة المستهدفة — يكتشف إزاحات الـ struct، يحل الرموز، يجد أدوات ROP، يحدد slab cache، يولّد استغلالًا مخصصًا، يترجم ويشغّل. nftables...

cve-2026-31431

CVE-2026-31431 — خطأ "فشل النسخ" في algifaead بنواة لينكس: تحليل بحث أمني حول CVE-2026-31431 CVSS 3.1 7.8 عالية ، AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H: ثلاثة عيوب تصميمية قابلة للتجميع في سلسلة واجهة AFALG AEAD تؤدي إلى كتابة حتمية وخالية من السباقات بمقدار 4 بايت في ذاكرة التخزين المؤقت للصفحات ع...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC استغلال LPE لـ CVE-2022-34918. تم كتابة هذا الاستغلال من أجل النواة Linux ubuntu 5.15.0-39-generic يمكنك العثور على المقال المرتبط على مدونتنا الاستخدام يجب أن يكون getroot في المجلد الحالي $ ls getroot poc $ ./poc...

CVE-2024-0582-dataonly

CVE-2024-0582 CVE-2024-0582 पर आधारित एक डेटा-केवल हमला विवरण यह एक्सप्लॉइट इस ब्लॉग पोस्ट में दी गई रणनीति का अनुसरण करता है, सिवाय इसके कि मैंने फ़ाइलें खोलने के लिए चाइल्ड प्रक्रिया का उपयोग नहीं किया। मुझे GitHub पर कुछ एक्सप्लॉइट मिले जो इस लेख में दी गई रणनीति का अनुसरण करते हैं। सॉकेट-आधार...