CVE-2019-1064

CVE-2019-1064 - AppXSVC स्थानीय विशेषाधिकार वृद्धि https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

ثغرة تجاوز سعة الكومة في sudo CVE-2021-3156 نظرة عامة على الثغرة اكتشف فريق بحث أجنبي ثغرة تجاوز سعة الكومة في sudo CVE-2021-3156، والتي كانت مخفية لمدة عشر سنوات. يمكن للمستخدم العادي استغلال هذه الثغرة للحصول على صلاحيات الجذر على مضيف sudo بالتكوين الافتراضي. تم نشر تفاصيل الثغرة على الإنترنت...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - تصعيد الصلاحيات المحلي Cr.Link: https://www.exploit-db.com/exploits/46996 1. تتطلب هذه الطريقة الوصول أولاً إلى الجهاز المستهدف بصلاحيات مستخدم قياسية. 2. بمجرد الوصول إلى الجهاز المستهدف، قم بإنشاء ملف سكربت بالمحتوى التالي: vi raptor.sh 3. انسخ الكود من ملف 'raptor.sh'...

rootOS

rootOS विभिन्न CVEs का उपयोग करके sudo या root एक्सेस प्राप्त करने का प्रयास करता है। सभी एक्सप्लॉइट्स का अंतिम लक्ष्य /etc/sudoers में ALL ALL=ALL NOPASSWD: ALL जोड़ना है, जिससे कोई भी उपयोगकर्ता sudo कमांड चला सके। चलाएं python root.py एक्सप्लॉइट्स नाम| CVE| तारीख| लिंक ---|---|---|--- ARDAgent...

CVE-2020-9442

عنوان الاستغلال: OpenVPN Connect for Windows MSI - 3.1.0.361 - تصعيد الامتيازات التاريخ: 2020-02-28 المؤلف: Andrew Hess رابط البرنامج: https://openvpn.net/client-connect-vpn-for-windows/ الإصدار: 3.1.0.361 MSI CVE: CVE-2020-9442 السجل الزمني 2019.12.15 - تم اكتشاف الثغرة 2019.12.15 - التواصل الأو...

root-my-webos-tv

الحصول على صلاحيات الجذر لتلفاز webOS الخاص بي نص بايثون بسيط يقوم بتشغيل خادم telnet على أجهزة webOS الضعيفة كـ root. أجهزة تلفاز تم التحقق منها webOS 4.9.7 - 5.30.40 الطراز LG43UM7000PLA webOS 5.5.0 - 04.50.51 الطراز OLED55CXPUA webOS 6.3.3-442 kisscurl-kinglake - 03.36.50 الطراز OLED48C1PUB...

CVE-2019-1215

CVE-20190-1215 ws2ifsl.sys استغلال UAF لـ Windows 10 19H1 x64 يستخدم هذا الاستغلال ثغرة الاستخدام بعد التحرير use after free التي تم تصحيحها مؤخراً CVE-2019-1215 في ws2ifsl.sys لتحقيق تصعيد الامتيازات المحلية. يستهدف الاستغلال Windows 10 19H1 1901 x64 ويوضح كيفية تجاوز kASLR و kCFG و SMEP. عند...

Mindmaps

خريطة ذهنية لاختبار اختراق Azure احصل على صلاحيات المدير العام Global Admin 💥 باستخدام هذه الخريطة الذهنية لاختبارات اختراق Azure. لا تتردد في إرسال طلب سحب Pull Request بتقنياتك! ❤️ تم التطوير بواسطة Alexis Danizan أُطلق كمصدر مفتوح بواسطة Synacktiv 🥷 📖 الموارد موارد مفيدة استُخدمت لبناء هذه...

CVE-2023-36424

معلومات ============== تلف في تجمع نواة ويندوز clfs.sys يؤدي إلى تصعيد الامتيازات. CVE-2023-36424 يحتوي هذا المستودع على تحليل تقني واستغلال عملي. المؤلف: Nassim Asrir @p1k4l4 || https://www.linkedin.com/in/nassim-asrir-b73a57122/ الثغرة ================ يوجد فيض في تجمع pool overflow في برنامج...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - غياب التصريح للمستخدمين المصادقين مشترك فما فوق لتحديث خيارات عشوائية الوصف إضافة Minterpress لووردبريس معرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص للقدرات على إحدى الدوال في جميع الإصدارات حتى 1.0.5. وهذا يجعل من الممكن...

CVE-2022-0847

जानकारी Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 शोषण कैसे करें स्थानीय विशेषाधिकार वृद्धि gcc exploit.c -o exploit cp...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - رفع الصلاحيات في Delta Electronics Infrasuite Device Master إسناد الثغرة: Piotr Bazydlo @chudypb الروابط: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 الاستخدام python3...

CVE-2024-34474

CVE-2024-34474 كلاريو حتى 2024-04-11 لنظام تشغيل Windows Desktop لديه صلاحيات ضعيفة للمسار %PROGRAMDATA%\Clario ويحاول تحميل ملفات DLL منه كمستخدم SYSTEM. الوصف: يحاول تطبيق كلاريو المكتبي لنظام ويندوز تحميل مكتبات DLL غير موجودة من C:\ProgramData\Clario\ و C:\ProgramData\Clario\Engines\ عندما يق...

dirtycow-lab

Dirty COW Educational PoC CVE-2016-5195 ⚠️ تحذير قانوني هذا الكود مخصص للأغراض التعليمية فقط. أي استخدام ضار محظور تمامًا وغير قانوني. 📖 ما هو Dirty COW؟ Dirty COW CVE-2016-5195 هي ثغرة تصعيد صلاحيات في نواة لينكس تستغل حالة سباق race condition في آلية النسخ عند الكتابة copy-on-write في النواة...

Potato

Potato تصعيد الصلاحيات على Windows 7,8,10, Server 2008, Server 2012 كيف يعمل يستغل Potato مشكلات معروفة في Windows للحصول على تصعيد الصلاحيات المحلية، وتحديدًا NTLM relay تحديدًا HTTP-SMB relay وانتحال NBNS. باستخدام التقنيات الموضحة أدناه، يمكن لمستخدم غير متمتع بالصلاحيات الحصول على وصول بمستوى...

CVE-2024-48990

استغلال CVE-2024-48990 تصعيد الامتيازات المحلي في needrestart 3.8 عبر حقن PYTHONPATH. كيف يعمل 1. يعمل needrestart بصلاحيات root ويقوم بفحص جميع العمليات 2. يعثر على عملية Python الخاصة بنا، ويقرأ PYTHONPATH=/tmp/.m من /proc/pid/environ 3. يشغّل Python بصلاحيات root مع PYTHONPATH الخبيث الخاص بنا...

CVE-2021-34527

CVE-2021-34527 CVE-2021-34527 एक गंभीर रिमोट कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे 'PrintNightmare' कहा जाता है। प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट्स रिमोट कोड निष्पादन क्षमता के लिए Python, C++ में और स्थानीय विशेषाधिकार वृद्धि के लिए C संस्करण में जारी किए गए हैं। मैंने शुद्ध...

CVE-2024-50475

CVE-2024-50475 साइनअप पेज = 1.0 - अप्रमाणित मनमाना विकल्प अद्यतन विवरण: वर्डप्रेस के लिए साइनअप पेज प्लगइन डेटा में अनधिकृत संशोधन के लिए संवेदनशील है जो संस्करण 1.0 तक और उसमें शामिल सभी संस्करणों में एक लुप्त क्षमता जांच के कारण विशेषाधिकार वृद्धि का कारण बन सकता है। यह अप्रमाणित हमलावरों के लि...

CVE-2020-24029

CVE-2020-24029 الوصف بسبب تغييرات كلمة المرور غير المصادَق عليها في ForLogic Qualiex الإصدار 1 والإصدار 3، يمكن الوصول إلى صلاحيات وبيانات العميل والمسؤول عبر طلب بسيط. تواريخ مهمة الإعلان للبائع: 2020-07-12 تاريخ الكشف العام: 2020-08-31 نوع الثغرة التحكم غير الصحيح في الوصول بائع المنتج ForLogic...

BadPfs-CVE-2022-4510

BadPfs نص بايثون يقوم بتوليد حمولات pfs لاستغلال CVE-2022-4510 ما عليك سوى إنشاء حمولة pfs باستخدام البرنامج النصي. عند تشغيل binwalk مع -e على الحمولة، يمكن الكتابة فوق ملف بإذن من binwalk. سيقوم هذا المثال بالكتابة فوق /etc/sudoers بمحتويات ./data عند فتحه مع -e من خلال binwalk. هذه طريقة رائعة...