Ubuntu-GameOver-Lay

UbuntuP-GameOverLay استخدام CVE-2023-2640 و CVE-2023-3262 لرفع الصلاحيات CVE 2023-2640 https://nvd.nist.gov/vuln/detail/CVE-2023-2640 على أنوية أوبونتو التي تحمل كلاً من c914c0e27eb0 و "UBUNTU: SAUCE: overlayfs: Skip permission checking for trusted.overlayfs. xattrs"، يمكن لمستخدم غير مميز تعيين...

CVE-2021-3493

CVE-2021-3493 تصعيد صلاحيات محلي في Ubuntu OverlayFS الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام ملفات overlayfs في نواة لينكس، حيث لم يتم التحقق بش...

CVE-2021-1675

From Lares Labs: Detection & Remediation Information for CVE-2021-1675 & CVE-2021-34527 🚨 Patch released: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-34527 The patch has been confirmed to fix RCE however local priviledge escalation appears to not be patched as of yet. Therefore...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare: تصعيد الامتيازات المحلية PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 CVE-2021-1675 هو ثغرة أمنية حرجة تتيح تنفيذ التعليمات البرمجية عن بُعد ورفع الامتيازات محليًا، وتُعرف باسم "PrintNightmare". تم إصدار أكواد استغلال لإثبات الفكرة Python, C++ لاستغلال قد...

nf-tables-lpe

nf-tables-lpe استغلالات من فريق Orca التابع لـ Sea Security وQrious Secure لعدة ثغرات في وحدة nftable الخاصة بـ Netfilter...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2021-31956-POC

CVE-2021-31956 كود PoC قيد العمل WIP لـ CVE-2021-31956 استعدادًا لامتحان OSEE. سأقوم بتحسينه بعد امتحانات OSEE ووقت الفراغ. الكثير من الإزاحات الثابتة hardcoded offsets تحتاج إلى تغيير إذا كانت مختلفة على النظام المستهدف لكن إذا كان مشابهًا لإصدارات 2020-2021 فإنه قد لا يحتاج تغيير، لست متأكدًا...

SEP-14.2-Arbitrary-Write

استغلال CVE-2020-5837 يمكن العثور على الشرح في مدونة مختبرات RedyOps: https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ أدوات الطرف الثالث يعتمد كود الاستغلال هذا بشكل كبير على أدوات اختبار الروابط الرمزية التي طورها James Forshaw. يمكن...

CVE-2026-3629

CVE-2026-3629 - مدقق تصعيد الامتيازات في ووردبريس أداة سطر أوامر للكشف عن CVE-2026-3629 ، وهي ثغرة حرجة لتصعيد الامتيازات في إضافة ووردبريس "استيراد وتصدير المستخدمين والعملاء". 📢 انضم إلى مجتمعنا ابقَ على اطلاع بأحدث الأدوات الأمنية والثغرات وتقنيات الاختراق! لماذا الانضمام؟ ✅ أحدث تحديثات CVE ✅...

CVE-2024-43583-PoC

CVE-2024-43583 - استغلال تصعيد الامتيازات في ويندوز المؤلف: No0B@ckSappi3 إنستغرام: No0BackSappi3 نظرة عامة CVE-2024-43583 هو ثغرة تصعيد امتيازات تؤثر على مكوّن Winlogon في مايكروسوفت. استغلال هذا الخلل يسمح لمستخدم منخفض الامتيازات بتصعيد صلاحياته إلى SYSTEM ، مما يؤدي إلى اختراق كامل للنظام...

CVE-2024-44258

CVE-2024-44258: ثغرة الرابط الرمزي في ManagedConfiguration Framework الملخص تسلط CVE-2024-44258 الضوء على ثغرة رابط رمزي symlink داخل ManagedConfiguration framework وprofiled daemon في أجهزة Apple. عند استعادة نسخة احتياطية مُصمَّمة، تفشل عملية الترحيل في التحقق مما إذا كان مجلد الوجهة رابطًا...

ved-ebpf

VED-eBPF: كشف استغلال النواة وروت كيت باستخدام eBPF VED-eBPF الدفاع عن استغلال النواة Vault يستخدم eBPF مرشح حزم بيركلي الموسع لتنفيذ مراقبة أمن النواة في وقت التشغيل وكشف الاستغلال لأنظمة لينكس. مقدمة eBPF هي آلة افتراضية داخل النواة تسمح بتنفيذ الكود في النواة دون تعديل مصدر النواة نفسه. يمكن ر...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit ثغرة Dirty Pipe CVE-2022-0847 هي ثغرة في نواة لينكس v5.8+ تسمح للمهاجمين غير المصرح لهم بالكتابة فوق ملفات عشوائية عبر خلل في آلية الأنابيب pipe. يؤدي ذلك إلى تصعيد الامتيازات ومنح وصول الجذر root. تشبه ثغرة Dirty Cow لكنها أسهل في الاستغلال. الإصلاح: التحديث إلى إصدار نواة...

CVE-2024-42327

CVE-2024-42327: ترقية الامتيازات في Zabbix - RCE الوصف يمكن استخدام هذا الإثبات المفاهيمي POC لاستغلال ثغرة CVE-2024-42327 لتسريب رمز مصادقة API للمسؤول وإنشاء عنصر لتحقيق شل عكسي على خادم Zabbix 6.0.32rc1, 6.4.17rc1, 7.0.1rc1 يمكن لحساب مستخدم غير مسؤول في واجهة Zabbix الأمامية بدور المستخدم...

CVE-2025-6019

CVE-2025-6019 إثبات المفهوم PoC يحتوي هذا المستودع على سكربت إثبات المفهوم PoC لثغرة CVE-2025-6019 ، وهي ثغرة تصعيد امتيازات محلياً LPE في libblockdev وudisks. ينشئ السكربت صورة نظام ملفات XFS تحتوي على ثنائي bash بصلاحيات SUID ويستغل الثغرة لتركيبها بدون خيار nosuid، مما يسمح بالحصول على شل...

CVE-2021-4034

CVE-2021-4034 pkexec يستغل هذا السكربت المكتوب بلغة بايثون الثغرة الموجودة في الملف pkexec للحصول على صلاحيات الجذر root دون الحاجة إلى تقديم بيانات الاعتماد. · يتحقق مما إذا كان الملف الثنائي يمتلك صلاحيات SUID، وفي هذه الحالة يكون الملف ضعيفًا. usuario@gatogamer $ ls -la /usr/bin/pkexec...

CVE-2014-0816

CVE-2014-0816 هذا استغلال لـ CVE-2014-0816 JVNDB-2014-000026: Norman Security Suite معرّضة لثغرة رفع الامتيازات. يستغل هذا الاستغلال ثغرة في معالج IOCTL في ngs.sys / ngs64.sys لتشغيل CMD.exe بصلاحيات SYSTEM من صلاحية غير مدير Non-Administrator. الاستخدام C:\Users\user\Desktop exploitngs.exe Explo...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

exploits-rconfig

exploits Trois exploits pour rconfig = 3.9.4 : CVE-2019-19509 : authenticated RCE CVE-2019-19585 : Local Privilege Escalation root CVE-2020-10220 : unauthenticated SQLi rconfigrootRCEunauth.py : chaining the three CVEs above to get root reverse shell without authentication...