CVE-2022-23222-POC

كود إثبات المفهوم لاستغلال CVE-2022-23222 هذا هو إثبات مفهوم POC لثغرة CVE 2022-23222، وهي ثغرة تصعيد صلاحيات محلية. تمت كتابة إثبات المفهوم هذا لتوزيعة Ubuntu 20.04 بإصدار نواة 5.13.0-27-generic، لكن إصدارات النواة الأخرى معرضة للخطر أيضًا. للحصول على تحليل مفصّل للاستغلال، يرجى قراءة شرحنا...

CVE-2023-21768-POC

CVE-2023-21768-POC CVE-2023-21768 أداة استغلال ثغرة رفع الصلاحيات المحلية لنظام Windows 11 22H2 طريقة الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرف العملية بالنظام العشري المراد رفع صلاحياتها، مما يؤدي إلى رفع صلاحيات العملية المستهدفة إلى مستوى SYSTEM...

CVE-2025-32462-

CVE-2025-32462 – تجاوز اسم المضيف في Sudo لتصعيد الامتيازات فهرس المحتويات 1. نظرة عامة 2. تفاصيل الثغرة 3. الأثر 4. بيئة المختبر 5. التحقق من الإصدار المتأثر 6. تكوين المستخدم وسياسات sudoers 7. شرح الاستغلال خطوة بخطوة 8. ملخص إثبات المفهوم 9. لماذا نظام Ubuntu غير عرضة للثغرة 10. التخفيف 11...

CVE-2024-12209

CVE-2024-12209 إدراج ملف محلي غير مصادق عليه...

CVE-2024-3673

CVE-2024-3673 استغلال CVE-2024-3673: تضمين الملفات المحلية في إضافة Web Directory Free لووردبريس قبل الإصدار 1.7.3 نظرة عامة CVE-2024-3673 يصف ثغرة أمنية حرجة في إضافة Web Directory Free لووردبريس الإصدارات الأقدم من 1.7.3. تفشل الإضافة في التحقق من صحة معلمة قبل استخدامها في دالة include، مما يؤ...

jsPDF-Bulk-Detector-CVE-2025-68428-

🚨 كاشف jsPDF الشامل – CVE-2025-68428 🚨 أداة كشف على مستوى الأصول لتحديد استخدام jsPDF المرتبط بـ CVE-2025-68428. كشف فقط — دون أي استغلال. 🚨 خلفية تم الإعلان عن ثغرة حرجة في مكتبة توليد ملفات PDF الشهيرة بلغة جافا سكريبت jsPDF، وتُعرف باسم CVE-2025-68428. وفقًا لتقرير BleepingComputer، تتيح هذه...

CVE-2025-55853

CVE-2025-55853 - تضمين الملفات المحلية عبر تزوير الطلبات من جانب الخادم SoftVision webPDF قبل الإصدار 10.0.2 معرضة لهجوم تزوير الطلبات من جانب الخادم SSRF. حول هذا الإثبات المفاهيمي PoC لـ CVE-2025-55853 يُظهر تزوير الطلبات من جانب الخادم في أداة webPDF webPDF. المستخدمة لتحويل الملفات إلى PDF. ل...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944 : Vulnérabilité d'élévation de privilèges dans OverlayFS 🛡️ Avis de sécurité et guide d'atténuation pour la vulnérabilité d'élévation de privilèges du noyau Linux dans OverlayFS. Aperçu CVE-2022-0944 est une vulnérabilité de sécurité dans le sous-système OverlayFS du noyau Linux qui...

cve-2017-5123

CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...

CVE-2025-32463

📌 CVE-2025-32463 — ثغرة تصعيد الصلاحيات المحلية في Sudo --chroot ExploitDB ID: 52352 🧠 نظرة عامة يوثّق هذا المستودع ثغرة حرجة من نوع تصعيد الصلاحيات المحلية LPE تؤثر على إصدارات Sudo 1.9.14 – 1.9.17. تنبع الثغرة من التنفيذ الخاطئ لخيار sudo -R --chroot، ما يسمح للمهاجم بـتنفيذ أوامر بصلاحيات root...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail تصعيد الصلاحيات المحلي في نواة لينكس LPE — مستودع أبحاث دفاعية 📖 مقدمة Copy Fail CVE-2026-31431 هي ثغرة من نوع تصعيد الصلاحيات المحلي LPE تؤثر على نواة لينكس من خلال تلف متحكم فيه في ذاكرة التخزين المؤقت للصفحات page cache عبر آليات AFALG و splice و authencesn. يهدف ه...

CVE-2019-6329

تصعيد الصلاحيات المحلية في مساعد HP HP Support Assistant ثغرة تصعيد صلاحيات محلية في مساعد HP عن طريق إساءة استخدام الروابط الصلبة hard link الباحث: ManhNDd من Bkav الوصف في واجهة مستخدم مساعد HP HP Support Assistant GUI ، عند النقر على التحقق من التحديثات والرسائل Check for updates and messages ...

CVE-2023-39141-LFI-enumerator

تعداد ملفات الخادم البعيد عن طريق استغلال CVE-2023-39141 انظر POC: https://gist.github.com/JafarAkhondali/528fe6c548b78f454911fb866b23f66e...

CVE-2023-21768

CVE-2023-21768 استغلال رفع الامتيازات المحلية POC المؤلفون: chompie و b33f لأغراض العرض التوضيحي فقط. الاستغلال الكامل يعمل على أنظمة Windows 11 22H2 القابلة للاختراق. أساسية الكتابة Write primitive تعمل على جميع الأنظمة القابلة للاختراق. الاستخدام: WindowsAFDLPECVE-2023-21768.exe حيث هو معرّف...

CVE-2023-27146-LocalPotato-Priviledge-Escalation

CVE-2023-27146-LocalPotato-Priviledge-Escalation...

CVE-2026-98179

A flaw was found in the Linux kernel's AMD GPU amdgpu driver. This issue can lead to a Denial of Service DoS caused by resource exhaustion during device removal or driver unloading. Because the cleanup routine fails to release mapped input/output I/O register memory, a privileged local user could...

CVE-2022-47952

الوصف المقترح lxc-user-nic في lxc حتى الإصدار 5.0.1 يتم تثبيته بصلاحيات setuid root، وقد يسمح للمستخدمين المحليين باستنتاج ما إذا كان أي ملف موجودًا، حتى داخل شجرة أدلة محمية، لأن رسالة "Failed to open" غالبًا ما تشير إلى أن الملف غير موجود، بينما "does not refer to a network namespace path" غالب...

CVE-2025-55182-Lab

CVE-2025-55182 – مختبر RCE محلي React Server Components هذا المستودع هو مختبر محلي صغير لفهم كيفية عمل ثغرة CVE-2025-55182 عمليًا على تطبيق React Server Components / Next.js مُضعَّف عمدًا. وهو مخصص للتعليم، والعمل الدفاعي Blue Teaming، والتوعية بالتطوير الآمن فقط. لقراءة المقال الكامل والخلفية،...

CVE-2023-31443

CVE-2023-31443 nordugrid-arc-wn 6.14.0 حجب الخدمة/تصعيد الامتيازات. الوصف المقترح NorduGrid يحتوي nordugrid-arc-wn 6.14.0 على الثنائي SUID المسمى arc-job-cgroup وهو عرضة لهجوم اجتياز المسار. وبالاقتران مع حالة سباق race condition، يمكن للمهاجم كتابة ppid إلى أي ملف طالما أن الملف قابل للكتابة...

CVE-2023-22809

CVE-2023-22809 المرجع: https://vulners.com/cve/CVE-2023-22809 عنوان الاستغلال: sudo 1.8.0 - 1.9.12p1 - تصعيد الامتيازات مؤلف الاستغلال: n3m1.sys CVE: CVE-2023-22809 التاريخ: 2023/01/21 الصفحة الرئيسية للبائع: https://www.sudo.ws/ رابط البرنامج: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz الإصدا...