The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

The vulnerability of the MmMapIoSpace() function in the ThrottleBlood.sys driver allows a hacker to escalate their privileges, execute arbitrary code, or cause a service failure.

The vulnerability of the MmMapIoSpace function in the ThrottleBlood.sys driver, as part of the ThrottleStop utility, is related to open IOCTLs with insufficient access control. Exploiting this vulnerability could allow an attacker to enhance their privileges, execute arbitrary code, or cause...

msdat

كوينتين هاردي --- [email protected] [email protected] مزدات مزدات أداة اختراق قواعد بيانات مايكروسوفت SQL هي أداة اختبار اختراق مفتوحة المصدر تُختبر أمان قواعد بيانات مايكروسوفت SQL عن بُعد. أمثلة استخدام مزدات: لديك قاعدة بيانات مايكروسوفت تستمع عن بُعد وتريد العثور على بيانات اعتماد...

CVE-2022-23131

CVE-2022-23131 CVE-2022-23131تخزين الجلسة غير الآمن 0x00 مقدمة ثغرة في زابيكس CVE-2022-23131، تم الحصول على خادم زابيكس لشركة أجنبية بالصدفة. Zabbix Sia Zabbix هو نظام مراقبة مفتوح المصدر من شركة لاتفيا Zabbix SIA Zabbix Sia. يدعم النظام مراقبة الشبكات، ومراقبة الخوادم، ومراقبة السحابة، ومراقبة...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 بحث واستغلال ثغرة رفع الامتيازات المحلية في Microsoft Windows 10 وتطوير PoC/Exploit الأنظمة المتأثرة وإصدارات التطبيقات Windows Server، الإصدار 20H2 تثبيت Server Core Windows 10 الإصدار 20H2 للأنظمة المبنية على ARM64 Windows 10 الإصدار 20H2 للأنظمة ذات 32 بت Windows 10...

litespeed-cpanel-cve-2026-54420-fix

حزمة أدوات تخفيف CVE-2026-54420 حزمة أدوات دفاعية للمعالجة والتدقيق والتحقق من CVE-2026-54420 التي تؤثر على إضافة LiteSpeed لـ cPanel في بيئات الاستضافة المشتركة التي تستخدم CloudLinux / CageFS. ⚠️ إشعار أمني هذا المستودع مخصص لمديري الأنظمة ومزودي الاستضافة وأبحاث الأمن الدفاعية فقط. لا يتضمن أي...

CVE-2022-0492-Checker

CVE-2022-0492-Checker سكريبت للتحقق مما إذا كانت بيئة الحاوية معرضة لـ الهروب من الحاويات عبر CVE-2022-0492 حول الثغرة في 4 فبراير ، أعلنت لينكس عن CVE-2022-0492 ، وهي ثغرة جديدة لتصعيد الامتيازات في النواة. CVE-2022-0492 تمثل خطأ منطقيًا في مجموعات التحكم cgroups، وهي ميزة في لينكس تُشكل لبنة...

CVE-2023-3338-DECPwn

DECPwn ممارسة تقنيات استغلال نواة لينكس المختلفة باستخدام ثغرة DECnet الخاصة بي مع تمكين تعيين الصفحة الفارغة. السيناريوهات كل شيء معطل : qemu-system-x8664 -append "nosmap nosmep nopti nokaslr" يتم توجيه تنفيذ الشيفرة إلى دالة output في مساحة المستخدم، والتي تستدعي commitcredspreparekernelcred0...

EUVD-2026-68154

The SOGO Add Script to Individual Pages Header Footer WordPress plugin through 3.9 does not sanitise or escape the custom header/footer script values saved from its post metabox, and does not restrict them to users with the unfilteredhtml capability, allowing users with contributor-level access a...

EDR-ALPC-Block-POC

EDR ALPC-Block POC منع وكلاء EDR في Windows عن طريق تسجيل كائن IPC خاص في مساحة مدير الكائنات CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 وغيرها بدون CVEs مخصصة مقدمة يحتوي هذا المستودع على كود أمثلة يوضح كيفية استغلال ثغرات رفض الخدمة DoS الموجودة في معظم وكلاء EDR التي تم اختبارها في Windows...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC لتصعيد الامتيازات من طالب إلى مدير. هذه إحدى الثغرات السابقة التي اكتشفتها خلال اختبار اختراق سابق في مؤسسة أكاديمية. كانت ناجحة بما يكفي في ذلك الوقت لسرقة صلاحيات المدير عمليًا والحصول على تحكم كامل في Moodle باستخدام ثغرة واحدة...

CVE-2014-3153

Towelroot pour Ubuntu x86 Cet exploit a été testé avec succès sur ubuntu 14.04 x86 et ubuntu 12.04.2 x86. Apprentissage de CVE2014-3153 et de towelroot. Kernel jusqu'à la version 3.14, utilise rbtree pour stocker rtwaiter pas plistnode, plus complexe ! IA a un threadinfo différent d'ARM !! Source...

CVE-2020-25270

CVE-2020-25270 PHPGurukul hostel-management-system 2.1 permet XSS via Nom du tuteur, Relation avec le tuteur, Numéro de contact du tuteur, Adresse, Ville Fournisseur - PHPGurukul Produit - https://phpgurukul.com/hostel-management-system V2.1 Type de vulnérabilité - Cross Site Scripting XSS...

CVE-2020-25273

CVE-2020-25273 Online Bus Booking System 1.0, il y a un contournement d'authentification sur l'écran de connexion administrateur dans admin.php via une injection SQL dans le nom d'utilisateur ou le mot de passe. Fournisseur - SourceCodester Produit...

CVE-2025-6758

Real Spaces - WordPress Properties Directory Theme ≤ 3.6 تصعيد الامتيازات بدون مصادقة إلى مسؤول عبر imicagentregister 📝 الوصف CVE-2025-6758 CVSS Score: 9.8 حرجة Real Spaces - WordPress Properties Directory Theme المخصص لمنصة WordPress معرّض لثغرة تصعيد الامتيازات عبر الدالة imicagentregister في...

CVE-2025-4796

CVE-2025-4796 Eventin Une fois l'e-mail changé vers une adresse contrôlée par l'attaquant, le flux standard de réinitialisation de mo...

mcafee-sitelist-pwd-decryption

أداة فك تشفير كلمة مرور Python3 لملف SiteList.xml الخاص بـ McAfee. الكاتب: [email protected] المدونة: http://funoverip.net التاريخ: 10 فبراير 2016 المراجع: https://funoverip.net/2016/02/mcafee-sitelist-xml-password-decryption/...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys تصعيد الامتيازات المحلي إثبات المفهوم PoC لـ CVE-2023-36802 في وكيل خدمة تدفق النواة من مايكروسوفت والذي يعاني من ثغرة ارتباك النوع. تم تصميم إثبات المفهوم هذا استنادًا إلى المقالة التي كتبها Benoît Sevens @benoitsevens. يمكن العثور على المقالة هنا:...

CVE-2023-4911

CVE-2023-4911 Ceci est un PoC Preuve de Concept pour la vulnérabilité d'élévation de privilèges Linux Looney Tunables. Ceci est basé sur ce PoC. Un grand merci à leesh3288. Ici vous pouvez trouver un writeup très détaillé, et ici vous pouvez voir une vidéo très cool par IppSec. Utilisation Vérifi...

CVE-2024-22026

CVE-2024-22026 إثبات المفهوم POC لثغرة CVE-2024-22026 التي تؤثر على Ivanti EPMM "MobileIron Core" CVE-2024-22026 هي ثغرة تصعيد صلاحيات محلية في إصدارات خادم Ivanti EPMM المعروف سابقًا باسم MobileIron الأقدم من 12.1.0.0 و12.0.0.0 و11.12.0.1. تتيح هذه الثغرة لمهاجم محلي الحصول على وصول جذر root إلى...