ReparcelBug2

CVE-2021-0928، عدم تطابق في تسلسل writeToParcel/createFromParcel في android.hardware.camera2.params.OutputConfiguration هذا استغلال يستخدم تلك الثغرة الأمنية لتصعيد الامتيازات من تطبيق Android مثبت إلى تطبيق إعدادات Android أو أي تطبيق آخر مثبت يمكنه الإرسال إلى المُعلن في AndroidManifest.xml، وك...

CVE-2026-31431

CVE-2026-31431 — ثغرة "Copy Fail" لتصعيد الامتيازات محليًا نظرة عامة CVE-2026-31431 هي ثغرة تصعيد امتيازات محلية في نظام algifaead الفرعي بنواة لينكس. يقوم تطبيق AEAD authencesn بإجراء فك تشفير في المكان عبر splice2، واضعًا صفحة من ذاكرة التخزين المؤقت للصفحات في قائمة التشتت الوجهة. تتم كتابة قي...

dirtyfrag-patches

Dirty Frag — تصحيحات النواة سلسلة تصحيحات لفئة الثغرة Dirty Frag التي اكتشفها Hyunwoo Kim @v4bel. تسمح Dirty Frag لمستخدم محلي غير مميز بالكتابة فوق بايتات عشوائية من ذاكرة التخزين المؤقت للصفحات page cache للملفات القابلة للقراءة فقط مثل /usr/bin/su و /etc/passwd مما يؤدي إلى تصعيد الامتيازات...

CVE-2026-24072-Analysis

CVE-2026-24072: تحليل تصعيد الامتيازات في Apache HTTP Server modrewrite CVE-2026-24072 هو ثغرة تصعيد صلاحيات محلية متوسطة الخطورة في Apache HTTP Server 2.4.66 والإصدارات الأقدم. تسمح لمؤلفي .htaccess المحليين بقراءة ملفات عشوائية على نظام الملفات بصلاحيات مستخدم httpd من خلال استغلال تقييم تعبيرا...

CVE-2021-4034

CVE-2021-4034 إثبات المفهوم وجد باحثو Qualys ثغرة رفع صلاحيات محلية رائعة في pkexec الخاص بـ Polkit: الشرح، التغريدة. هذه الثغرة موجودة وقابلة للاستغلال على توزيعات لينكس الرئيسية منذ فترة طويلة جدًا. تم نشر التصحيحات الأمنية، لذا قررت كتابة إثبات مفهوم بسيط جدًا لإظهار مدى سهولة استغلال هذه...

CVE-2026-80545

A flaw was found in the Linux kernel's s390/zcrypt component. This vulnerability stems from insufficient input validation in the xcrbmsgtotype6ep11cprbmsgx function when handling EP11 Cryptographic Coprocessor Request Block CPRB messages. A local attacker could exploit this by crafting a maliciou...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — استغلال تصعيد الامتيازات في GNU inetutils telnetd 👤 المؤلف محمد إدريس بن يامر الأردن 🇯🇴 Instagram: @banyamersecurity باحث أمني | أمن هجومي | تطوير استغلالات 🧨 عنوان الاستغلال CVE‑2026‑28372 — تصعيد الامتيازات في GNU inetutils telnetd عبر CREDENTIALSDIRECTORY + login.noauth 📌 نظرة...

dirtycow

✅ आवश्यकताएँ / प्रभावित कर्नेल संस्करण Dirty COW Linux कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि LPE है जिसे CVE-2016-5195 के रूप में जाना जाता है। 🎯 संवेदनशील कर्नेल सामान्यतः, Dirty COW का प्रभाव Linux कर्नेल 2.x से 4.x 4.8.3 से पहले पर होता है। कुछ डिस्ट्रो ने पैच को बैकपोर्ट कर लिया है, इसलिए...

kernel: net: ipv6: use-after-free in fib6_rule_suppress due to stale res->rt6 pointer

A use-after-free vulnerability was found in the Linux kernel's IPv6 FIB rule lookup path. In fib6rulesuppress, when a route is suppressed and released via ip6rtputflags, the res-rt6 pointer is not cleared. If no later rule supplies a replacement route, fib6rulelookup returns the stale freed rt6in...

CVE-2024-0197-POC

CVE-2024-0197-POC थेल्स सेंटिनल HASP LDK में स्थानीय विशेषाधिकार वृद्धि के लिए अवधारणा का प्रमाण। मैं शुरू में एक विकसित करना चाहता था, लेकिन अंततः वह अनावश्यक निकला। जीतने के लिए कोई रेस कंडीशन नहीं है, और एक ज्ञात स्थान से सरल DLL सर्च ऑर्डर हाइजैकिंग SYSTEM प्राप्त करने के लिए पर्याप्त है। हम...

my-CVE-2021-1675

= Print Nightmare विश्लेषण रिपोर्ट :imagesdir: Figures :toc: :icons: font :figure-caption: चित्र :xrefstyle: short :pdf-theme: basic-theme.yml 29 जून 2021 को, एक अत्यंत गंभीर Windows प्रिंट सेवा भेद्यता को 0day के रूप में उजागर किया गया, भेद्यता का मूल स्कोर 8.8 था, और इसे GitHub पर प्रकाशित किया...

CVE-2022-0847

CVE-2022-0847 استغلال ثغرة CVE-2022-0847 والتي تزيل كلمة مرور حساب الجذر مباشرة الاستخدام: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit المتطلبات: gcc ملخص العمل: إن POC الاستغلال الكلاسيكي التقليدي لماكس كيلرمان كان يستخدم لإضافة مستخدم بصلاحيات الجذر، ولكن في هذا POC الاستغلال، يقوم بإزالة كل...

CVE-2022-31262

CVE-2022-31262 استغلال LPE في GOG Galaxy 2.X CVE-2022-31262 الإصدارات المختبرة 2.0.46 - 2.0.51 الأحدث في 11.08.2022، الإصدارات الأقدم قد تكون معرضة للخطر أيضاً منشور المدونة حول الاكتشاف: https://secure77.de/gog-galaxy-cve-2022-31262/ تم العثور على LPE عبر:...

CVE-2026-81581

WibuKey up to 6.70 for Windows contains an improper validation of memory boundaries vulnerability in its WibuKey64.sys kernel driver. User input is used without proper sanitization to compute a pointer address, allowing an attacker to point to arbitrary memory outside the driver's scope. The typi...

CVE-2026-31431

CVE-2026-31431 — فشل النسخ 中文版 732 بايت للوصول إلى صلاحيات الجذر على كل توزيعات لينكس الرئيسية CVE-2026-31431 فشل النسخ هو خطأ منطقي في قالب التشفير authencesn في نواة لينكس. يسمح لمستخدم محلي غير مميز بتشغيل كتابة حتمية ومضبوطة بحجم 4 بايت في ذاكرة التخزين المؤقت للصفحات لأي ملف قابل للقراءة على...

CVE-2026-81579

WibuKey for Windows (versions before 6.71 ) is affected by an untrusted pointer dereference in the WibuKey2_64.sys kernel driver (64-bit Windows), which exposes a write-what-where primitive. This enables a local unprivileged user to escalate privileges, potentially executing arbitrary code, spawn...

CVE-2026-31431---Copy-Fail-PoC

الوصف يحتوي هذا المستودع على تحليل لثغرة CVE-2026-31431 Copy Fail في نواة لينكس. تستهدف هذه الثغرة تصعيد الامتيازات المحلية LPE من خلال التلاعب بذاكرة التخزين المؤقت للصفحات. إشعار قانوني هذا المشروع مخصص لأغراض تعليمية واختبارية فقط. أي استخدام غير مصرح به يقع على مسؤولية المستخدم وحده. الاستخدا...

CVE-2026-31431-Copy-Fail-Detection-Toolkit

CVE-2026-31431 Copy Fail Detection Toolkit مجموعة أدوات الكشف والتحليل لثغرة CVE-2026-31431 "Copy Fail" - وهي ثغرة حرجة في تصعيد الامتيازات المحلية على نظام لينكس تؤثر على التوزيعات منذ عام 2017 فصاعدًا. نظرة عامة على الثغرة تستغل CVE-2026-31431 خللًا منطقيًا في تنفيذ algifaead في نواة لينكس، مما...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: سلسلة تصعيد الامتيازات المحلية نظام التشغيل المستهدف: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x الوصول المطلوب: مستخدم محلي غير مميز مع وصول SSH النتيجة: شل جذر كامل نظرة عامة توثق هذه الوثيقة الاستغلال اليدوي لثغرتين محليتين متسلسلتين لتصعيد الامتيازات...

portabilis-ieducar-user-type-privilege-escalation

Portabilis i-Educar = 2.1.13 تصعيد الامتيازات عبر طلب تعسفي إلى نقطة نهاية تغيير نوع المستخدم إثبات المفهوم لاستغلال الثغرة الموضحة في CVE-2025-11554، والتي تتعلق بإمكانية تصعيد الامتيازات أثناء الطلبات التعسفية إلى نقاط نهاية أنواع المستخدمين في برنامج i-Educar. الوصف يمكن للمستخدمين الذين لا...