CDK

CDK - Kit de pénétration de conteneurs sans dépendance Anglais | 简体中文 Avis de non-responsabilité légal L'utilisation de CDK pour attaquer des cibles sans consentement mutuel préalable est illégale. CDK est destiné uniquement à des fins de tests de sécurité. Aperçu CDK est un toolkit de pénétratio...

CVE-2024-6769

مقالة: CVE-2024-6769 تسميم ذاكرة التخزين المؤقت للتفعيل للارتقاء من سلامة متوسطة إلى سلامة عالية يتعلق هذا المقال بثغريتين مترابطتين: المرحلة الأولى هي ثغرة اختطاف DLL ناتجة عن إعادة تعيين محرك الأقراص الجذر ROOT drive، والمرحلة الثانية هي ثغرة تسميم ذاكرة التخزين المؤقت للتفعيل Activation Cache...

CVE-2023-28252

منذ فبراير 2022 تم الإبلاغ عن برنامج فدية جديد يبدو أنه يستخدم ثغرة يوم-صفر في ويندوز، وفقًا للبحث الذي أجرته شركة تريند مايكرو. مزيد من المعلومات حول برنامج الفدية هذا متاح على هذا الرابط. وفقًا لتحليل كاسبرسكي، استخدمت مجموعة فدية Nokoyawa استغلالات أخرى تستهدف برنامج تشغيل نظام ملفات السجل...

CVE-2022-37969

CVE-2022-37969 Windows Local Privilege Escalation PoC auteurs : Ricardo Narvaja & Daniel Kazimirow Solid À des fins de démonstration uniquement. L'exploit complet fonctionne sur les systèmes vulnérables Windows 11 21H2. PoC fonctionnel basé sur les informations précédemment publiées par Zscaler...

CVE-2026-2035366

A flaw was found in OpenStack Keystone where an application credential token can escape its intended project scope through token-method reauthentication. Keystone rejects an explicit scope change for an application credential token, but an omitted scope falls through to the owner's default projec...

CVE-2026-2035364

A flaw was found in OpenStack Keystone where delegation boundary enforcement is incomplete across trust, application credential, and OAuth1 authorization endpoints. Tokens obtained via delegated authentication methods, such as OAuth1 access tokens or custom Keystone authentication plugins, can...

CVE-2022-25365

CVE-2022-25365 La vulnérabilité d'élévation de privilèges dans Docker Desktop pour Windows référence: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 Liste des fichiers poc.py Codé par followboy1999...

CVE-2026-74939-escape-the-mac-n-cheese-box

CVE-2026-74939 — تصعيد الامتيازات من المحتوى إلى العملية الأم في فايرفوكس إثبات مفهوم لتهريب من صندوق الحماية في نسخة فايرفوكس الليلية 149.0a1 2fbc0748c4، قبل الإصلاح. تزوّر عملية محتوى مخترقة رسالة IPDL تجعل العملية الأم تحمّل صفحة في عملية ذات امتيازات privilegedabout. هذا هو تهريب صندوق الحماي...

CVE-2021-27285

CVE-2021-27285 浪潮ClusterEngine集群管理平台是专为浪潮天梭系列HPC产品定制的一款作业管理软件。浪潮ClusterEngine存在suid配置不当的问题，导致非管理员用户可以通过部分组件进行提权获得root权限。 منصة إدارة مجموعات Inspur ClusterEngine هي برنامج إدارة مهام مصمم خصيصًا لمنتجات HPC من سلسلة Inspur TianSuo. يؤدي سوء تكوين إعدادات SUID في Inspur ClusterEngine إلى السماح...

CVE-2026-68820-Mitigation-PoC-

CVE-2026-68820: ثغرة WinSock afd.sys UAF - إثبات التخفيف والكشف 📌 نظرة عامة يحتوي هذا المستودع على عرض تعليمي لتخفيف أثر CVE-2026-68820 ، وهي ثغرة حرجة من نوع استخدام بعد التحرير Use-After-Free - UAF في برنامج التشغيل afd.sys في نظام Windows. سياق الثغرة: تسمح الثغرة لمهاجم محلي بصلاحيات منخفضة...

PEASS-ng

PEASS-ng - مجموعة رائعة من نصوص تصعيد الصلاحيات الجيل الجديد دورة رسمية لتصعيد الصلاحيات في لينكس لإتقان LinPEAS تحقق منhttps://hacktricks-training.com/courses/lhe/ لتعلم عشرات تقنيات تصعيد الصلاحيات في لينكس وإتقان LinPEAS أساسيات تعليمية ستجد هنا أدوات تصعيد الصلاحيات لنظامي ويندوز ولينكس/يونكس...

dirtycow

dirtycow يستخدم هذا الاستغلال استغلال pokemon لثغرة dirtycow كأساس ويقوم تلقائياً بتوليد سطر جديد في ملف passwd. سيُطلب من المستخدم إدخال كلمة المرور الجديدة عند تشغيل الثنائي. يتم بعد ذلك نسخ ملف /etc/passwd الأصلي احتياطياً إلى /tmp/passwd.bak ويتم استبدال حساب الجذر بالسطر المُولَّد. بعد تشغيل...

WSuspicious

WSuspicious ملخص هذا برنامج إثبات مفهوم لتصعيد الامتيازات على مضيف ويندوز عن طريق استغلال WSUS. التفاصيل في منشور المدونة: https://www.gosecure.net/blog/2020/09/08/wsus-attacks-part-2-cve-2020-1013-a-windows-10-local-privilege-escalation-1-day/ استلهمت فكرته من مشروع وكيل WSuspect:...

ADCSPwn

ADCSPwn أداة لتصعيد الامتيازات في شبكة الدليل النشط عن طريق إجبار المصادقة من حسابات الأجهزة Petitpotam وإعادة التوجيه إلى خدمة الشهادات. الاستخدام قم بتشغيل ADCSPwn على شبكتك المستهدفة. root@kitploit: Author: @batsec - MDSec ActiveBreach Contributor: @Flangvik - TrustedSec Contributor: @424f424f...

CVE-2026-20245---Cisco-SD-WAN-Privilege-Escalation-Exploit

CVE-2026-20245 - استغلال تصعيد الصلاحيات في Cisco SD-WAN ⚠️ تحذير هذا الكود مخصص فقط للأغراض التعليمية واختبارات الأمن المصرح بها. 📋 الوصف CVE-2026-20245 هي ثغرة تصعيد صلاحيات في CLI لـ Cisco Catalyst SD-WAN Controller vSmart، Cisco Catalyst SD-WAN Manager vManage، و Cisco Catalyst SD-WAN Validato...

CVE-2020-0796

CVE-2020-0796 Windows SMBv3 LPE Exploit Auteurs Daniel García Gutiérrez @danigargu Manuel Blanco Parajón @dialluvioso Analyse de l'exploit Analyse du PoC par SungLin Knownsec 404 Team Writeup+PoC par @ZecOps Références https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-07...

CVE-2019-18845

CVE-2019-18845 تسمح برامج تشغيل MsIo64.sys و MsIo32.sys في Patriot Viper RGB قبل الإصدار 1.1 للمستخدمين المحليين بما في ذلك low integrity processes بقراءة وكتابة مواقع ذاكرة عشوائية، وبالتالي الحصول على صلاحيات NT AUTHORITY\SYSTEM، عن طريق تعيين \Device\PhysicalMemory في العملية المتصلة عبر...

CVE-2021-1732

CVE-2021-1732 CVE-2021-1732 بحث واستغلال ثغرة رفع الامتيازات المحلية في Microsoft Windows 10 وتطوير PoC/Exploit الأنظمة المتأثرة وإصدارات التطبيقات Windows Server، الإصدار 20H2 تثبيت Server Core Windows 10 الإصدار 20H2 للأنظمة المبنية على ARM64 Windows 10 الإصدار 20H2 للأنظمة ذات 32 بت Windows 10...

CVE-2021-4034

CVE-2021-4034 Un jour pour l'exploit d'élévation de privilèges polkit Exécutez simplement make, ./cve-2021-4034 et profitez de votre shell root. L'avis original des vrais auteurs se trouve ici PoC Si l'exploit fonctionne, vous obtiendrez immédiatement un shell root : root@kitploit:...

CVE-2017-16995

وصف الثغرة Ubuntu هو نظام تشغيل GNU/Linux مفتوح المصدر يعتمد على سطح المكتب، مبني على Debian GNU/Linux. مؤخرًا، اكتشف أحد خبراء الأمن القبعات البيضاء وجود ثغرة محلية لتصعيد الامتيازات في الإصدار الأحدث من Ubuntu Ubuntu 16.04، برقم CVE-2017-16995. توجد هذه الثغرة في نظام Linux kernel الذي يستدعي...