Aaia

नोट यह रिपॉजिटरी सक्रिय विकास के अंतर्गत नहीं है। हालांकि, मैं PR स्वीकार करने के लिए तैयार हूँ। Aaia अब भी काम करता है क्योंकि इसके द्वारा डेटा संग्रह के लिए उपयोग किए जाने वाले AWS API में कोई महत्वपूर्ण बदलाव नहीं हुआ है। Aaia Analysis of Identity and Access नोट: नाम तय होने के बाद विस्तार बना...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - تصعيد الامتيازات محليًا...

CVE-2024-11467

CVE-2024-11467 يستخدم نظام التشغيل macOS خدمات XPC للاتصال الأساسي بين العمليات المختلفة، مثل الاتصال بين خفيّ خدمة XPC XPC Service daemon وأدوات المساعدة المميزة لتطبيقات الطرف الثالث. عند تثبيت عميل VMware Horizon، يقوم بتسجيل الأداة المساعدة المميزة com.vmware.horizon.CDSHelper داخل الدليل...

Poison-HTB-Report

Poison-HTB-Report HTB "Poison" पर PwnKit CVE-2021-4034 का उपयोग करके विशेषाधिकार वृद्धि HTB "Poison" - विशेषाधिकार वृद्धि रिपोर्ट BugVex इस रिपॉजिटरी में Hack The Box मशीन Poison पर एक पूर्ण भेद्यता रिपोर्ट शामिल है। 🔍 शोषण सारांश CVE: CVE-2021-4034 PwnKit तकनीक: पर्यावरण चर हेरफेर के माध्यम से...

gpoParser

gpoParser gpoParser هي أداة مصممة لاستخراج وتحليل الإعدادات المطبَّقة عبر كائنات نهج المجموعة GPOs في بيئة Active Directory. نظرًا لأن تعداد هذه الإعدادات قد يكون مملًا ويستغرق وقتًا طويلًا، توفر هذه الأداة فهمًا أوضح للسياسات المطبَّقة وتساعد في تحديد التهيئات الخطيرة التي قد تتيح الحركة الجانبي...

kur

kur هذا الكود يوفّر ببساطة القدرة على قراءة / كتابة الذاكرة في وضع النواة kernel-mode من وضع المستخدم user-mode باستخدام برنامج تشغيل موقّع لكنه هشّ. إنه ببساطة يستخدم MmCopyVirtualMemory، وهو غير موثّق لكنه أحد أشهر واجهات برمجة التطبيقات، في وضع النواة بحيث يمكنك قراءة / كتابة أي ذاكرة في وضع...

CVE-2021-34527

CVE-2021-34527 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 يونيو 2021 تحديث 2 يونيو 2021 : أصدرت مايكروسوفت نشرة استشارية حول CVE-2021-34527، وصفت بشكل صحيح هذا المعرف المحدد بأنه استغلال الثغرة PrintNightmare. في السابق، كان المجتمع يفترض أن CVE-2021-1675 "هو PrintNightmare"...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - अप्रमाणित मनमाना विकल्प अद्यतन विवरण WordPress के लिए Matix Popup Builder प्लगइन 1.0.0 तक के सभी संस्करणों में एक फ़ंक्शन पर क्षमता जाँच capability check की कमी के कारण डेटा में अनधिकृत संशोधन संभव है, जो विशेषाधिकार वृद्धि privilege escalation का कारण...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: رفع الامتيازات في الكاميرا الافتراضية Cross Device اكتشفت المشكلة المقتفاة الآن باسم CVE-2026-66804 وأبلغت عنها بشكل مستقل. أكد MSRC أن تقديمي مكرر لتقرير سابق له نفس السبب الجذري الأساسي في Windows Camera FrameServer. يمكن لمستخدم ويندوز قياسي إنشاء مسار موثوق مفقود تحت...

refreshing-mcp-tool

هذا ليس مكتملاً أو جاهزاً بعد، لكنني أردت إيداع الكود. هذا ينفّذ بشكل أساسي بروتوكول قاعدة بيانات F5 المسمى "mcp"، والذي يعمل عبر مقبس UNIX domain. ذلك يعني أنك تحتاج إلى شل على جهاز F5 قبل أن تتمكن من استخدام أيٍّ من هذه الأدوات. عادةً ستمرر مخرجات سكربت إلى /var/run/mcp باستخدام socat، ثم تغذي...

CVE-2026-42978-PoC-Research

CVE-2026-42978 PoC & अनुसंधान — Windows पुश सूचनाएँ Use-After-Free रेस कंडीशन Windows पुश नोटिफिकेशन सेवा WpnService में जो NT AUTHORITY\SYSTEM के रूप में चलती है। स्थानीय पहुँच वाला हमलावर प्लेटफ़ॉर्म शटडाउन के दौरान use-after-free ट्रिगर कर सकता है और संभावित रूप से विशेषाधिकार बढ़ा सकता है। CV...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2016-6914 ، وهي ثغرة تصعيد الامتيازات المحلية LPE تؤثر على Ubiquiti UniFi Video 3.7.3. يمكن لمهاجم ذو صلاحيات منخفضة استبدال ملف ثنائي موثوق taskkill.exe داخل C:\ProgramData\unifi-video...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC अतिरिक्त जानकारी https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md भेद्यता प्रकार SQL इंजेक्शन उत्पाद के विक्रेता विकास समूह प्रभावित उत्पाद कोड बेस https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 प्रभावित घटक ये इंटरफेस एक...

CVE-2026-43499-Poc-Analysis

تكييف رفع الصلاحيات المحلية على Android arm64 لثغرة CVE-2026-43499 English | 中文 هذا مشروع تكييف لرفع الصلاحيات المحلية على Android arm64 لثغرة CVE-2026-43499. يقوم المشروع بتوليد target.h استنادًا إلى boot.img وملف profile الخاص بالجهاز المستهدف، ثم يُنتج ملف preload.so المطابق بعد الترجمة. ملاحظ...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 في 4 أكتوبر 2023، أصدرت Atlassian نشرة استشارية بخصوص CVE-2023-22515، وهي ثغرة أمنية حرجة تؤثر على النسخ المحلية on-premises من Confluence Server وConfluence Data Center. وصفت Atlassian هذه الثغرة في البداية على أنها تصعيد صلاحيات Privilege Escalation...

SMBGhost-LPE-Metasploit-Module

SMBGhost-LPE-Metasploit-Module यह CVE-2020-0796 उर्फ SMBGhost भेद्यता का एक कार्यान्वयन है, जो Metasploit Framework के साथ संगत है। नोट्स: यह मॉड्यूल तब उपयोग करने के लिए बनाया गया है जब आपके पास अपने विशेषाधिकारों को बढ़ाने के लिए एक वैध शेल हो। आप पेलोड बदल सकते हैं, यदि आप अपना कस्टम dll शेलको...

CVE-2016-5195

CVE-2016-5195 gcc -pthread dirty.c -o dirty -lcrypt روابط مرجعية https://github.com/FireFart/dirtycow/blob/master/dirty.c...

CVE-2020-1472

CVE-2020-1472 Élévation de privilège via l'appel de protocole distant Netlogon MS-NRPC Zerologon L'attaque décrite ici exploite des failles dans un protocole d'authentification cryptographique utilisation non sécurisée d'AES-CFB8 qui prouve l'authenticité et l'identité d'un ordinateur joint au...

POC

POC لأغراض البحث فقط! مجموعة عامة من POCs & Exploits للثغرات الأمنية التي اكتشفتها. CVE-2022-22583 PackageKit : قد يتمكن تطبيق من الوصول إلى الملفات المقيدة SIP Bypass CVE-2022-26690 PackageKit : قد يتمكن تطبيق خبيث من تعديل أجزاء محمية من نظام الملفات SIP Bypass CVE-2022-32800 PackageKit : قد...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled حزمة رفع صلاحيات Polkit CVE-2021-4034 وصول سهل لمن يحتاجه المشروع الأصلي يتطلب التجميع: https://github.com/berdav/CVE-2021-4034 هذا هو المشروع بعد التجميع، تم استيراد كل شيء chmod -R 777 2/dev/null ./exp مثال: شجرة الدليل: CVE-2021-4034 ├─ GCONVPATH=.% │ └─...