CVE-2022-32932

CVE-2022-32932 : كتابة خارج النطاق OOB write في ZinComputeProgramUpdateMutables بسبب مشكلة جلب مزدوج double fetch تعليق المؤلف CVE-2022-32932 هي ثغرة أخرى اكتشفتها في واجهة نواة ANE؛ وهي مشكلة جلب مزدوج double fetch أدت إلى كتابة خارج النطاق OOB write مثيرة للاهتمام. التحليل: يتم استدعاء...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 كاشف ثغرة WebKit إثبات المفهوم يكتشف إثبات المفهوم هذا ما إذا كان المتصفح المبني على WebKit عرضة للثغرة CVE‑2025‑24201 ، وهي ثغرة كتابة خارج الحدود عالية الخطورة ناتجة عن التحقق غير الصحيح من القدرات في تطبيق WebGL. 🔍 ملخص الثغرة يتم تفعيل CVE‑2025‑24201 عندما يسمح...

CVE-2015-6620-POC

CVE-2015-6620-POC-1 POC لأحد الأخطاء في CVE-2015-6620-1 ANDROIDID-24123723، وهي كتابة عشوائية arbitrary write عند إلغاء ترميز unmarshal AMessage. تم دمج الخطأين في CVE واحد، وهنا POC لأحدهما. الشرح root@kitploit: 533 sp AMessage::FromParcelconst Parcel &parcel 534 int32t what = parcel.readInt32;...

CVE-2022-0995

CVE-2022-0995 استغلال لـ CVE-2022-0995. يستخدم كتابة خارج حدود الكومة في مكون watchqueue لنواة لينكس. تقنية مماثلة موصوفة في هذا البحث https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. تم اختبار الاستغلال على Ubuntu 21.10 نواة 5.13.0-37. لا ينجح الاستغلال دائمًا، ...

cve-2021-4034

CVE-2021-4034 - PwnKit تصعيد الصلاحيات المحلية في Polkit نظرة عامة يحتوي هذا المستودع على إثبات المفهوم لثغرة CVE-2021-4034 ، المعروفة أيضًا باسم PwnKit. تم تطويره لأغراض التدريب الشخصي والتعليم فقط. استخدمه فقط في بيئات تمتلكها أو مصرح لك صراحةً باختبارها. المتطلبات لبناء الاستغلال تحتاج إلى: gc...

CVE-2017-7308

CVE-2017-7308 معرف CVE: CVE-2017-7308 تاريخ النشر: 2017-03-29T20:59:00.373 الدرجة الأساسية CVSS 3.0/3.1: 7.8 الوصف: دالة packetsetring في net/packet/afpacket.c في نواة لينكس حتى الإصدار 4.10.6 لا تتحقق بشكل صحيح من بعض بيانات حجم الكتلة، مما يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة خطأ في...

libput_user_exploit

تنبيه !!! يكتب هذا الاستغلال أكثر من 3 بايتات بصفر. root@kitploit: ولكنه يكفي لتثبيت معالج ptmx.fsync وتعديل سلسلة ueventhelper...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — كتابة خارج النطاق → FSOP → تنفيذ كود تعسفي الهدف: GNU Binutils جميع الإصدارات حتى HEAD — objdump البيئة: Debian 13 Trixie، glibc 2.41، x8664 الأثر: تنفيذ كود تعسفي ناقل الهجوم: ملف ELF مُصنَّع تتم معالجته بواسطة objdump -g ASLR: تم تجاوزه فارق mmap حتمي شكر وتقدير شكر كبير...

CVE_2025_24257----NOT-MINE

🔧 CVE202524257----NOT-MINE - تشغيل PoC الخاص بنظام ويندوز بأمان 🧾 نظرة عامة CVE202524257----NOT-MINE هو دليل إثبات مفهوم PoC لنظام ويندوز يُظهر خطأ في ذاكرة النواة في IOGPUFamily. يعتمد هذا الخطأ على تدفق في bitmapmask يمكن أن يؤدي إلى كتابة خارج الحدود في كومة النواة. هذا المشروع هو أول PoC عام...

CVE-2026-55200

CVE-2026-55200 - ثغرة تنفيذ أوامر عن بُعد حرجة في libssh2 ثغرة تلف ذاكرة حرجة قبل المصادقة في libssh2 نظرة عامة...

CVE-2020-1362

Эксплуатация уязвимости повышения привилегий в Windows 10 CVE-2020-1362 Эксплуатация ошибки повреждения памяти – анализ CVE-2020-1362 WalletService исправил ошибки повышения привилегий в последний Patch Tuesday, одна из ошибок назначена CVE-2020-1362. Ошибка использует выход за границы out-of-bou...

CVE-2026-17544

CVE-2026-17544 — Écriture hors limites OOB dans PHP bcmath → RCE universelle en mémoire uniquement Un proof-of-concept armé pour CVE-2026-17544 , une écriture hors limites dans l'extension bcmath réécrite de PHP bcstr2num. Il transforme le crash public connu DoS uniquement en une primitive...

CVE-2023-42789

Vérificateur de vulnérabilité CVE-2023-42789 Installation Pour utiliser ce vérificateur de vulnérabilité, assurez-vous d'avoir Python3 et la bibliothèque colorama installés. root@kitploit: pip3 install colorama root@kitploit: python3 check.py IP PORT Description CVE-2023-42789 est une vulnérabili...

exploits

exploits CVE-2021-22600: Exploit LPE du noyau Linux CVE-2021-3156: Élévation de privilèges locale sous Linux via un débordement de tas dans sudo Démo CVE-2021-3156: Exploit one-shot pour la vulnérabilité de débordement de tas dans sudo CVE-2020-6507: Écriture hors limites dans V8. Versions de...

exploitarium

https://discord.gg/WytKH65ZR انضم للبحث والمساعدة والتوثيق والمزيد من المعلومات المفيدة للمهتمين. بيان كان هذا المستودع غير مكتمل عند نشره. فيما يتعلق باستخدام الذكاء الاصطناعي، فقد كانت سير عمل التفحيم fuzzing الخاصة بي مؤتمتة بالذكاء الاصطناعي ضمن سير عمل صارم. لقد استخدمت GPT-5.3 في جميع أعمال...

CVE-2024-21762-Safe-Check

CVE-2024-21762 - ثغرة الكتابة خارج الحدود في FortiOS SSL VPN نظرة عامة...

CVE-2022-25636

CVE-2022-25636 استغلال ثغرة netfilter لرفع الصلاحيات في النواة toc ملخص الثغرة رقم الثغرة: CVE-2022-25636 المنتج المتأثر: linux kernel - netfilter الإصدارات المتأثرة: linux kernel 5.4 خطورة الثغرة: وجود كتابة خارج حدود الكومة heap out-of-bounds write في وحدة netfilter في النواة، مما قد يؤدي إلى ر...

CVE-2024-12084

CVE-2024-12084 تم اكتشاف ثغرة تجاوز سعة المخزن المؤقت على الكومة heap-based buffer overflow في خدمة rsync. تحدث هذه المشكلة بسبب المعالجة غير السليمة لأطوال المجاميع الاختبارية التي يتحكم بها المهاجم s2length في الكود. عندما يتجاوز MAXDIGESTLEN القيمة الثابتة SUMLENGTH 16 بايت، يمكن للمهاجم الكتا...

CVE-2025-14174-analysis

Analyse de CVE-2025-14174 : Écriture hors limites du tampon de staging ANGLE Metal Analyse technique et preuve de concept pour CVE-2025-14174...

CVE-2021-1732

ترقية الامتيازات في ويندوز استغلال ثغرة CVE-2021-1732 Win32k - ترقية الامتيازات المحلية لأغراض التعليم والبحث الأمني المصرح به فقط مؤلفو الاستغلال الأصليون @Exploit Blizzard وصف الثغرة توجد ثغرة في win32k يمكن للمهاجم استغلالها لترقية الامتيازات إلى صلاحيات NT AUTHORITY\SYSTEM. يكمن الخلل في كيفي...