CVE-2017-9606

CVE-2017-9606 نظرًا لعدم كفاية التحقق من السلامة والأصالة وانخفاض صلاحيات المستخدم في مجلد التحديثات، يمكن للمستخدم المحلي إنشاء ملفات تحديث ViPNet مزيفة تحتوي على كود تنفيذ عشوائي ووضعها في مجلد تحديثات ViPNet. بعد وضع ملفات التحديث المزيفة في مجلد تحديثات ViPNet، يقوم نظام تحديث ViPNet بتنفيذها...

CVE-2024-56071

🚨 Simple Dashboard = 2.0 - تصعيد الامتيازات بدون مصادقة 📄 الوصف إضافة Simple Dashboard لـ WordPress معرضة لثغرة تصعيد الامتيازات في جميع الإصدارات حتى الإصدار 2.0 وما يشمل ذلك. هذا يتيح للمهاجمين غير المصادقين رفع امتيازاتهم إلى مستوى مسؤول Administrator. CVE: CVE-2024-56071 CVSS: 9.8 حرجة 🛠️ منطق...

CVE-2024-54378

CVE-2024-54378 क्वाइटली इनसाइट्स = 1.2.2 - प्रमाणित सब्सक्राइबर+ उपयोगकर्ताओं को मनमाने विकल्प अपडेट करने की अनुमति में कमी विवरण वर्डप्रेस के लिए क्वाइटली इनसाइट्स प्लगइन, 1.2.2 तक और सहित सभी संस्करणों में एक फंक्शन पर क्षमता जांच कैपेबिलिटी चेक की कमी के कारण डेटा के अनधिकृत संशोधन के लिए...

PyPsPipeJack

PyPsPipeJack هذه الأداة هي استمرار لأداتي الأخرى، OpenPsPipeJack. هذه الأداة مبنية على بايثون وتعمل على لينكس بشكل كبير باستخدام Impacket. باختصار، إذا كان لديك صلاحيات مسؤول محلي local admin على مضيف بعيد، يمكنك الاتصال بجلسات PowerShell عن بُعد على ذلك المضيف وتنفيذ أوامر داخل تلك الجلسات. لا...

CVE-2024-48245

CVE-2024-48245 Vulnérabilité d'injection SQL dans Vehicle Management System 1.0 - 1.3 Description Vehicle Management System 1.0 est vulnérable à l'injection SQL. Des utilisateurs invités faiblement authentifiés ou des comptes administratifs peuvent exploiter des paramètres POST vulnérables dans...

wordpress-CVE-2024-10924--exploit

🚀 ثغرة في إضافة WordPress Really Simple Security CVE-2024-10924 📌 نظرة عامة تُعد WordPress واحدة من أكثر أنظمة إدارة المحتوى CMS مفتوحة المصدر شيوعًا، حيث تدعم ملايين المواقع حول العالم — من المدونات الشخصية إلى منصات التجارة الإلكترونية المتكاملة. ومع ذلك، في نوفمبر 2024 ، تم اكتشاف ثغرة أمنية...

CVE-2022-24924

ثغرة التحكم في الوصول غير السليم في خدمة LiveWallpaperService CVE-2022-24924 SVE-2021-24089 إصدار Windows الذي تم اختباره: Windows 10 20H2 Build 19042.1348 64bit إصدار Live Wallpaper: 3.0.9.0 أو أقدم توجد خدمة LiveWallpaperService تعمل افتراضيًا في أجهزة Samsung المحمولة، لكن تم اكتشاف ثغرة أمنية...

CVE-2023-28252

منذ فبراير 2022 تم الإبلاغ عن برنامج فدية جديد يبدو أنه يستخدم ثغرة يوم-صفر في ويندوز، وفقًا للبحث الذي أجرته شركة تريند مايكرو. مزيد من المعلومات حول برنامج الفدية هذا متاح على هذا الرابط. وفقًا لتحليل كاسبرسكي، استخدمت مجموعة فدية Nokoyawa استغلالات أخرى تستهدف برنامج تشغيل نظام ملفات السجل...

QuickHeal

QuickHeal CVE-2017-5005 لبرنامج Quick Heal لمكافحة الفيروسات نشرة أمنية ثغرة التقييد غير السليم للعمليات ضمن حدود مخزن مؤقت في الذاكرة. يقوم البرنامج بتنفيذ عمليات على مخزن مؤقت في الذاكرة، لكنه قد يقرأ من أو يكتب إلى موقع ذاكرة خارج الحدود المقصودة لهذا المخزن المؤقت. وصف الثغرة وجدنا أن برنامج...

CVE-2020-8248

CVE-2020-8248: تصعيد الامتيازات عبر استغلال حرف البدل في Zip في عميل Pulse Secure VPN لنظام Linux الملف التنفيذي الجذر SUID المسمى pulsesvc يحتوي على دالة “doupload” تستدعي بشكل غير آمن أمر zip مع أحرف بدل “”. من خلال كتابة ملفات بأسماء مصممة خصيصًا، في مجلد يتحكم فيه المستخدم...

ghostlock-emerald

GhostLock لهاتف POCO M6 Pro emerald GhostLock CVE-2026-43499 هو ثغرة use-after-free عمرها 15 عامًا في نواة لينكس في كود وراثة الأولوية الخاص بـ futex، والتي تتيح لأي مستخدم محلي الحصول على صلاحيات الجذر. يستخدم هذا المشروع هذه الثغرة للحصول على صلاحيات الجذر على هاتف POCO M6 Pro MediaTek Helio G9...

CVE-2024-50488

CVE-2024-50488 تسجيل الدخول بالرمز history.pushState'', '', '/'; document.forms0.submit; Responc...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation سكربت يعمل على أتمتة عملية رفع الامتيازات على نظام OpenBSD CVE-2019-19520 عن طريق استغلال ملف xlock الثنائي والحصول على صلاحية sgid الخاصة به، ثم رفع الامتيازات إلى مستخدم root عبر CVE-2019-19522 من خلال استغلال صلاحيات مجموعة auth وإضافة مفاتيح إلى Skey أو Yubikey كو...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client ترقية صلاحيات CVE-2021-42056 استنادًا إلى موقع Thales 1، SafeNet Authentication Client – هو عميل وسيط يدير مجموعة SafeNet الواسعة من أدوات المصادقة المستندة إلى الشهادات، بما في ذلك eTokens وبطاقات SafeNet IDPrime الذكية والأجهزة المستندة إلى USB والبرامج. تم تعيين...

IAMActionHunter

विवरण IAMActionHunter एक IAM नीति कथन पार्सर और क्वेरी टूल है जिसका उद्देश्य AWS आइडेंटिटी और एक्सेस मैनेजमेंट IAM में उपयोगकर्ताओं और भूमिकाओं के लिए अनुमति नीति कथनों को एकत्र करने और समझने की प्रक्रिया को सरल बनाना है। हालाँकि इसकी कार्यक्षमता सीधी है, यह टूल दैनिक AWS पेनिट्रेशन टेस्टिंग के...

vss-fr2system

vss-fr2system أداتان صغيرتان تحوّلان ثغرة قراءة ملفات تعسفية على ويندوز إلى شل SYSTEM. vssfreeze/ — يُنشئ نسخة ظل وحدة تخزين Volume Shadow Copy كمستخدم قياسي ، ثم يُبقيها مفتوحة لتمنحك وقتًا لقراءة خلايا SAM/SECURITY/SYSTEM منها fr2system/ — يأخذ الخلايا التي نسختها، يفك تشفير تجزئات NTLM المحلية...

CVE-2023-20564

CVE-2023-20564 - AMD Ryzen Master Driver Physical Memory Access PoC نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC يوضح الثغرة الأمنية CVE-2023-20564 في برنامج تشغيل AMD Ryzen Master. تسمح هذه الثغرة للمستخدمين غير المصرح لهم بقراءة وكتابة الذاكرة الفعلية بشكل عشوائي، مما يؤدي إلى احتمالية تصعي...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - تصعيد الامتيازات إصدار Perl من استغلال CVE-2013-1775 لـ Apple Mac OSX 10.8.4 - تصعيد الامتيازات. المراجع: https://www.exploit-db.com/exploits/27965/ https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/osx/local/sudopasswordbypass.rb...

CVE-2022-37969

CVE-2022-37969 إثبات مفهوم تصعيد الامتيازات المحلية في Windows المؤلفون: Ricardo Narvaja و Daniel Kazimirow Solid لأغراض العرض التوضيحي فقط. يعمل الاستغلال الكامل على أنظمة Windows 11 21H2 الضعيفة. إثبات مفهوم وظيفي مبني على المعلومات المنشورة سابقًا بواسطة Zscaler اطلع على المقال فهم تصعيد...

CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database 150,000+ Verified Exploits & PoCs for Cybersecurity Research All In One Place Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API aggregat...