CVE-2025-32463-PoC

CVE-2025-32463 – تصعيد الامتيازات عبر Sudo chroot 📝 نظرة عامة CVE-2025-32463 هي ثغرة محلية لتصعيد الامتيازات تؤثر على الأداة المساعدة sudo. تسمح لمستخدم عادي بتصعيد صلاحياته إلى الجذر root عبر استغلال الخيار -R الذي يحدد دليل جذر وقت تشغيل مخصص مع تكوينات NSS معدلة. CVE: CVE-2025-32463 المكون: su...

pwnkit

CVE-2021-4043 تم اكتشاف ثغرة أمنية في تلف الذاكرة في pkexec الخاص بـ polkit المعروف سابقًا باسم PolicyKit. مرجع https://beny23.github.io/posts/pwnkithowtocheckandexploit/ https://beaglesecurity.com/blog/vulnerability/pwnkit-linux-system-bug-allowing-distro-root-access.html...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles تصعيد الامتيازات المحلي إخلاء مسؤولية: هذا المستودع لأغراض تعليمية فقط. جميع المحتويات مبنية على النشرة الأمنية الأصلية التي نشرتها Qualys في 17 مارس 2026. تم إصلاح الثغرة - تأكد دائمًا من تحديث أنظمتك. لا تستخدم هذه المواد ضد أنظمة لا تملكها أو ليس...

cve-2026-31431

CVE-2026-31431 — مستودع أبحاث "Copy Fail" تصعيد صلاحيات محلي على لينكس بموثوقية 100% يؤثر على جميع التوزيعات الرئيسية منذ 2017. خطأ منطقي واحد في authencesn، يُسلسَل عبر AFALG وsplice إلى كتابة 4 بايت في ذاكرة التخزين المؤقت للصفحات — قابل للاستغلال بصمت لما يقارب عقدًا من الزمن. ⚠️ إخلاء مسؤولية...

CVE-2021-30955-POC

CVE-2021-30955 POC إثبات المفهوم مُغلّف داخل تطبيق iOS لثغرة CVE-2021-30955 كل الفضل يعود إلى Jake James. يمكن العثور على كود إثبات المفهوم الخاص به المستخدم في هذا المشروع هنا. ما هذا؟ يوضح هذا CVE-2021-30955، وهي ثغرة في iOS تسمح لتطبيق في مساحة المستخدم بالحصول على صلاحيات على مستوى النواة. من...

pwnkit-vulnerability

PWNKIT Уязвимость - CVE-2021-4034 CVE-2021-4034 PWNKIT Уязвимость повреждения памяти в pkexec из Polkit, которая позволяет любому непривилегированному пользователю получить полные права root на уязвимой системе с использованием стандартной конфигурации polkit. Простое в использовании локальное...

CVE-2021-4034-PwnKit

CVE-2021-4034-PwnKit PwnKit PoC لثغرة Polkit pkexec CVE-2021-4034 استنادًا إلى PoC الخاص بـ blasty blasty-vs-pkexec.c لتفاصيل PwnKit راجع منشور المدونة على Qualys PwnKit: ثغرة تصعيد الامتيازات المحلية المكتشفة في pkexec الخاص بـ polkit CVE-2021-4034 ملخص هذا المستودع هو PoC لـ PwnKit مبني على nim...

IOBitMalwareFighterDLL

Malware Fighter LPE 0 يوم ثغرة رفع صلاحيات محلية LPE اكتشفتها في IObit Malware Fighter الإصدار 13.2.0. التقرير الفني: https://nathan2.com/files/iobit.pdf معلومات عامة: https://nathan2.com/posts/iobit/ قم بتجميع ملف DLL كمعمارية x86 وسمّه Register.dll. ثم ضعه في مسار Path الخاص بنظامك. الافتراضي ه...

RegPwnBRc4BOF

RegPwn BOF لـ Brute Ratel C4 إعادة تنفيذ BOF الخاصة بي لـ Brute Ratel C4 لنسخة من استغلال RegPwn بواسطة Filip Dragovic @Wh04m1001 / MDSec ActiveBreach. هذه إعادة تنفيذ BOF أكثر فوضوية لـ BRc4 لنسخة Flangvik إعادة تنفيذ CS BOF من الاستغلال الأصلي بلغة C. كل الفضل في البحث عن الثغرة والاستغلال يعود...

CVE-2025-32463

CVE-2025-32463 استغلال --- إثبات المفهوم PoC إخلاء مسؤولية: يحتوي هذا المستودع على إثبات مفهوم مخصص فقط للأغراض التعليمية، والبحث الدفاعي، واختبار الاختراق المصرح به. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها. الاستخدام غير المصرح به غير قانوني وقد يؤدي إلى عقوب...

COPY-FAIL-Detection-with-Wazuh-4.14.4

Обнаружение COPY FAIL с помощью Wazuh 4.14.4 - CVE-2026-31431 Инженерия обнаружения для локального повышения привилегий LPE в ядре Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali Что такое Copy Fail? CVE-2026-31431 — это логическая ошибка в криптографическом шаблоне authencesn ядра...

Reproducing-CVE-2023-36802

تحليل CVE-2023-36802 مرحبًا بك في مقالتي ودليلي التفصيلي لـ CVE-2023-36802، وهي ثغرة تصعيد صلاحيات محلية في Microsoft Kernel Streaming Server mskssrv.sys. بماذا كانت تتعلق هذه الثغرة؟ كان الخطأ موجودًا في mskssrv.sys، وهو برنامج تشغيل يساعد Windows على التعامل مع بث الوسائط المتعددة مثل الكاميرات...

copy-fail-mitigate-no-reboot

copy-fail-mitigate أداة مساعدة بسيطة للتخفيف دون إعادة تشغيل النظام لثغرة Copy Fail / CVE-2026-31431. يقوم هذا السكربت بتعطيل مسار الوحدة الضعيفة algifaead ويحاول إلغاء تحميل الوحدة فورًا. كما يقوم بمحاولة إخلاء ذاكرة التخزين المؤقت للصفحات page cache لملف /usr/bin/su بأفضل جهد ممكن. هذا إجراء...

cve-2025-59532-poc

بيئة Docker لـ CVE-2025-59532 بيئة بحثية مبنية على Docker لتحليل CVE-2025-59532، وهي ثغرة اجتياز مسار في أداة Codex CLI من OpenAI تسمح بكتابة ملفات عشوائية خارج نطاق الحماية المعزولة لمساحة العمل المقصودة. جزء من مقرر CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 البدء استنساخ المستودع أولاً،...

CVE-2021-4034

CVE-2021-4034 ببساطة، يقوم هذا الأداة بإزالة بت SUID من الملف الثنائي /usr/bin/pkexec. قد يكون مفيدًا عندما يكون لديك مجموعة كبيرة من أجهزة الكمبيوتر الشخصية دون وصول مُدار، ولا تريد مشاركة كلمة مرور الجذر مع المستخدمين. أو ربما تكون مجرد روبن وترغب في اختراق الضحايا لمساعدتهم...

polkit-auto-exploit

polkit-auto-exploit استغلال تلقائي PoC لثغرة Polkit CVE-2021-3560 الملخص CVE-2021-3560 هي ثغرة تجاوز للمصادقة في polkit، تسمح لمستخدم غير مميز باستدعاء طرق مميزة عبر DBus. في هذا الاستغلال، سنستدعي طريقتين مميزتين توفرهما accountsservice CreateUser وSetPassword، مما يتيح لنا إنشاء مستخدم مميز ثم...

CVE_2026_31431

CVE-2026-31431 Copy Fail – بدائية كتابة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات page-cache داخل نواة لينكس، عبر قالب authencesn الخاص بـ AEAD، قابلة للاستغلال عبر AFALG + splice. CVE-2026-31431 هو خطأ منطقي حتمي وخالٍ من حالات السباق race-free في نواة لينكس. يمكن لمستخدم محلي غير مميز الكتابة...

dissecting-pkexec-cve-2021-4034

تحليل ثغرة pkexec CVE-2021-4034 المقدمة والاستخدام المقدمة هذا جزء من مقال المدونة الذي يشرح كيفية عمل CVE-2021-4034 فعليًا. الاستخدام يحتوي هذا المستودع على ملف C واحد يحتوي على الكود والتعليقات، وتجميع الملف وتشغيله أمر مباشر إلى حد كبير: root@kitploit: gcc pkexec-cve-2021-4034.c -o run-milotio...

TheLastBundleMismatch

Загадочный патч Начнём на этот раз с патча, который появился как исправление для CVE-2023-45777 в Android Security Bulletin:diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index...

poppy

poppy : CVE-2021-4034 CVE-2021-4034 إثبات المفهوم PoC ، polkit 0.131 الاستخدام تم الاختبار على Arch Linux Manjaro & Axyl OS root@kitploit: git clone https://github.com/tahaafarooq/poppy make ./poppy استغلال لإنشاء مستخدم متمكن root@kitploit: bash -c "$curl -fsSL...