CVE-2021-41773

استغلال اجتياز المسار وتنفيذ الأوامر عن بعد في أباتشي CVE-2021-41773 & CVE-2021-42013 هذه ثغرات حرجة في اجتياز المسار تؤثر على Apache HTTP Server 2.4.49 و 2.4.50. تسمح للمهاجمين بـ: الوصول إلى ملفات خارج جذر الويب LFI تحقيق تنفيذ الأوامر عن بعد RCE إذا كان CGI مفعّلاً كلا الثغرتين تم تصحيحهما في...

CVE-2021-4034

CVE-2021-4034 pkexec के माध्यम से स्थानीय विशेषाधिकार वृद्धि YouTube वीडियो ✨ YouTube वीडियो देखें स्थानीय रूप से चलाएं make all && ./pwnkit && make clean डॉकर में चलाएं डॉकर इमेज बनाएं docker build -t pwnkit . एक्सप्लॉइट चलाएं docker run -it pwnkit bash make all && ./pwnkit && make clean snyk-cl...

kickthemout

KickThemOut KickThemOut - अपने नेटवर्क से उपकरणों को बाहर निकालें एक उपकरण जो आपके नेटवर्क से डिवाइसों को बाहर निकालता है और आपको सारी बैंडविड्थ का आनंद लेने देता है। यह आपको विशिष्ट या सभी उपकरणों का चयन करने और उन्हें आपके स्थानीय क्षेत्र नेटवर्क से ARP स्पूफ करके हटाने की अनुमति देता है। Pytho...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2022-47952

الوصف المقترح lxc-user-nic في lxc حتى الإصدار 5.0.1 يتم تثبيته بصلاحيات setuid root، وقد يسمح للمستخدمين المحليين باستنتاج ما إذا كان أي ملف موجودًا، حتى داخل شجرة أدلة محمية، لأن رسالة "Failed to open" غالبًا ما تشير إلى أن الملف غير موجود، بينما "does not refer to a network namespace path" غالب...

CVE-2025-55182-Lab

CVE-2025-55182 – مختبر RCE محلي React Server Components هذا المستودع هو مختبر محلي صغير لفهم كيفية عمل ثغرة CVE-2025-55182 عمليًا على تطبيق React Server Components / Next.js مُضعَّف عمدًا. وهو مخصص للتعليم، والعمل الدفاعي Blue Teaming، والتوعية بالتطوير الآمن فقط. لقراءة المقال الكامل والخلفية،...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 DoS/LPE. सुझाया गया विवरण NorduGrid nordugrid-arc-wn 6.14.0 में arc-job-cgroup SUID बाइनरी है जो पथ ट्रावर्सल हमले के प्रति संवेदनशील है। एक रेस कंडीशन के साथ मिलकर, हमलावर ppid को किसी भी फ़ाइल में लिख सकता है जब तक कि फ़ाइल रूट उपयोगकर्ता द्वारा लिखने योग्...

CVE-2023-22809

CVE-2023-22809 المرجع: https://vulners.com/cve/CVE-2023-22809 عنوان الاستغلال: sudo 1.8.0 - 1.9.12p1 - تصعيد الامتيازات مؤلف الاستغلال: n3m1.sys CVE: CVE-2023-22809 التاريخ: 2023/01/21 الصفحة الرئيسية للبائع: https://www.sudo.ws/ رابط البرنامج: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz الإصدا...

CVE-2021-4034

Pwnkit Vulnerability - CVE-2021-4034 📗 مقدمة اكتُشفت هذه الثغرة في عام 2021، ولكن أُعلن عنها وكُشف عنها في يناير 2022، وقد سُميت CVE-2021-4034 باسم Pwnkit، ومع ذلك، فهي متوفرة في جميع إصدارات حزمة Policy Toolkit - Polkit في جميع توزيعات OS - Linux تقريبًا. باختصار، تسمح هذه الثغرة لأي مهاجم غير...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 के साथ विशेषाधिकार वृद्धि लेखक: Samuel García अकादमी: 4Geeks Academy तारीख: 25/06/2025 विवरण Dirty COW लिनक्स कर्नेल ≤ 4.8.3 की एक गंभीर कमजोरी है जो स्थानीय हमलावर को रेस कंडीशन के माध्यम से केवल-पढ़ने वाली फ़ाइलों को संशोधित करने की अनुमति देती है, जिससे रूट तक विशेषाधिक...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo स्थानीय विशेषाधिकार वृद्धि कार्यप्रवाह और POC CVE-2024-32019 कार्यप्रवाह स्वचालित शोषण संसाधन कार्यप्रवाह !TIP कृपया पढ़ें Netdata एक उपकरण है जो ऐप्स और सिस्टम की निगरानी प्रदान करता है, यह पोर्ट 19999 पर चलता है, ढूंढना आसान है: test@test:$ netstat -tuln Active...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

EUVD-2026-95032

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw in luksmeta allows a local attacker with administrative privileges to cause data corruption when saving metadata to a Linux Unified Key Setup (LUKS) device. The root cause is identified as incorrect boundary calculations and flawed overlap detection within the luks1 metadata allocator. Con...

CVE-2026-107565 Luksmeta: incomplete gap-boundary and overlap checks in luks1 metadata allocator allow data corruption

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

CVE-2026-107565

A flaw was found in luksmeta. A local attacker with administrative privileges can cause data corruption when saving metadata to a Linux Unified Key Setup LUKS device. Due to incorrect boundary calculations and flawed overlap detection, new metadata entries can be written beyond available free spa...

exploit-CVE-2021-3560

CVE-2021-3560 Polkit के लिए शोषण - स्थानीय विशेषाधिकार वृद्धि इस रिपॉजिटरी को पसंद करें? हमें एक ⭐ दें! केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए। शोषण लेखक @UNICORDev @NicPWNs और @Dev-Yeoj द्वारा कमजोरी का विवरण यह पाया गया कि polkit को D-Bus अनुरोधों के लिए क्रेडेंशियल जाँच को...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2 /home/jeremysp1/nullpointerderf/exp +...

CVE-2024-22734

CVE-2024-22734 استغلال PoC لثغرة CVE-2024-22734 يحتوي هذا المستودع على الكود المصدري لإثبات المفهوم PoC الخاص باستغلال ثغرة CVE-2024-22734 ، وهي ثغرة اكتشفها Bryan Smith من Redline Cyber Security. للحصول على معلومات تفصيلية حول الثغرة، يرجى الرجوع إلى مقالنا: CVE-2024-22734: تقرير استغلال PoC. نظ...

dirty_sock

dirtysock: Linux विशेषाधिकार वृद्धि snapd के माध्यम से जनवरी 2019 में, Ubuntu Linux के वर्तमान संस्करण snapd API में एक बग के कारण स्थानीय विशेषाधिकार वृद्धि के लिए संवेदनशील पाए गए। इस रिपॉजिटरी में मूल शोषण POC शामिल है, जिसे अनुसंधान और शिक्षा के लिए उपलब्ध कराया जा रहा है। कमजोरी और शोषण के...