CVE-2022-39196-

CVE-2022-39196 ترقية الصلاحيات في Black board CMS يسمح Blackboard Learn الإصدار 1.10.1 للمستخدمين المصادق عليهم عن بُعد بقراءة ملفات غير مقصودة عن طريق إدخال بيانات اعتماد الطالب ثم زيارة عنوان URL محدد مباشرةً: webapps/bbcms/execute/. معلومات إضافية الخطوة 1: استخدم صلاحية بيانات اعتماد الطالب...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 هي ثغرة تصعيد صلاحيات تستهدف الثنائي .mcsiwrapper من MagniCorp SysInfo تحت الإصدار 10-H64. عندما يكون لهذا الثنائي بت SUID مضبوطًا ويكون قديمًا، يمكن للمستخدم تنفيذ كود عشوائي بصفت مالك الثنائي - والذي غالبًا ما يكون root. المتطلبات يجب أن يكون الثنائي .mcsiwrapper...

CVE-2019-8627

CVE-2019-8627 تسرب معلومات kernel على macOS= 10.14.4 =============================== كيفية إعادة الإنتاج: 1. تشغيل جدار الحماية 2. تشغيل الإثبات كمستخدم root 3. افصل شبكة Belkin USB-C LAN ثم قم بتوصيل شبكة Belkin USB-C LAN. بعد هذه العمليات ستحصل على البيانات المسربة. أو إذا لم يكن لديك شبكة USB-...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe-Exploit ما هذا هذا هو إثبات المفهوم لماكس كيلرمان لثغرة Dirty Pipe، ولكن مع تعديله لاستبدال حقل كلمة مرور الجذر في /etc/passwd واستعادته بعد فتح شل بصلاحيات الجذر. ملاحظة جانبية: لا أدّعي أي فضل في اكتشاف هذه الثغرة أو كتابة إثبات المفهوم. هذا الاستغلال هو مجرد تعديل بسيط...

CVE-2024-9950-PoC

CVE-2024-9950-PoC Forescout SecureConnector = 11.3.07 تفاصيل مدونتي معلومات الثغرة: إنشاء سكريبت مؤقت في دليل بصلاحيات غير آمنة الخطورة: متوسطة إلى عالية الناقل: جهاز محلي يعمل بنظام ويندوز تعقيد الهجوم: منخفض الصلاحيات المطلوبة: منخفضة التصنيفات: تصعيد الصلاحيات محلياً التطبيق المكون المتأثر:...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B وصف العنصر: Item: G/EPON ONU Specification: HG323AC-B Device model XPON+2GE+1POTS+2WIFI+USB Device SN 70B64F-1234570B64F0C2C0C Hardware Version V1.0 Firmware Version V2.0.08-210715 PON S/N GPON000C2C0C نوع الثغرة: التحكم غير الصحيح في...

CVE-2024-48955_Overview

CVE-2024-48955نظرة عامة الوصف: Netadmin 4 IAM مع ثغرات في التحكم في الوصول. الإصدار المتأثر: V4.030319 يقوم نظام NetAdmin بإرجاع البيانات مع الوظائف في نقطة النهاية التي 'تركب' قوائم الوظائف، ولا يتم تشفير استجابة هذا الاستدعاء، وبما أن النظام لا يتحقق من صلاحية الجلسة، يمكن للمهاجم نسخ محتوى متص...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 دليل التصحيح اليدوي من Mr.CIA لـ CVE-2025-32463 تصعيد الامتيازات المحلية في Sudo تم اختباره على Kali Linux و Ubuntu WSL. دليل تصحيح CVE-2025-32463 Sudo 🛡️ يا للأسف، CVE-2025-32463 هي ثغرة تصعيد امتيازات محلية خطيرة CVSS 9.3 في Sudo 1.9.14–1.9.17، يمكن استغلالها عبر الخيار...

CVE-2021-36750

CVE-2021-36749 À propos - Dans le système d'ingestion de Druid, InputSource est utilisé pour lire des données à partir d'une certaine source de données. Cependant, HTTP InputSource permet aux utilisateurs authentifiés de lire des données à partir d'autres sources que celles prévues, comme le...

CVE-2021-21551

Exploit CVE-2021-21551 pour LPE via la création de System cmd Testé sur Windows 11 21H2 22000.1335...

CVE-2023-38646

CVE-2023-38646 - Metabase RCE Les versions open source de Metabase antérieures à 0.46.6.1 et les versions Enterprise antérieures à 1.46.6.1 permettent à un attaquant d'exécuter des commandes arbitraires sur le serveur, avec les privilèges du serveur. L'authentification n'est pas nécessaire pour...

CVE-2023-34039

CVE-2023-34039 POC لـ CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight Static SSH key RCE التحليل الفني يمكن العثور على تحليل السبب الجذري للثغرة في مدونتي: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ ملخص لم يقم VMWare Aria Operation...

ROOT-CVE-2021-3560

ROOT-CVE-2021-3560 Polkit 0.105-26 0.117-2 - Élévation de privilèges locale...

CVE-2024-11467

CVE-2024-11467 Le système d'exploitation macOS utilise les services XPC pour la communication inter-processus de base entre divers processus, par exemple entre le daemon XPC Service et les outils d'assistance privilégiés des applications tierces. Le client VMware Horizon, lors de son installation...

Poison-HTB-Report

Poison-HTB-Report تصعيد الامتيازات على HTB "Poison" باستخدام PwnKit CVE-2021-4034 HTB "Poison" - تقرير تصعيد الامتيازات BugVex يحتوي هذا المستودع على تقرير كامل عن الثغرة الأمنية على جهاز Hack The Box Poison. 🔍 ملخص الاستغلال CVE: CVE-2021-4034 PwnKit التقنية: تصعيد الامتيازات عبر التلاعب بمتغيرا...

CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - تحديث خيارات عشوائي غير مصدق الوصف إضافة Matix Popup Builder لووردبريس معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص صلاحية في دالة في جميع الإصدارات حتى الإصدار 1.0.0. وهذا يسمح للمهاجمين غير المصادقين بتحديث...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804 : Élévation de privilèges de la caméra virtuelle Cross Device J'ai découvert et signalé indépendamment le problème désormais suivi sous la référence CVE-2026-66804. Le MSRC a confirmé que ma soumission était un doublon d'un rapport antérieur présentant la même cause racine...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 نظرة عامة يحتوي هذا المستودع على إثبات المفهوم PoC لـ CVE-2016-6914 ، وهي ثغرة تصعيد الامتيازات المحلية LPE تؤثر على Ubiquiti UniFi Video 3.7.3. يمكن لمهاجم ذو صلاحيات منخفضة استبدال ملف ثنائي موثوق taskkill.exe داخل C:\ProgramData\unifi-video...

CVE-2022-37203

CVE-2022-37203 إثبات المفهوم لـ CVE-2022-37203 معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md نوع الثغرة حقن SQL البائع مجموعة التطوير قاعدة الكود المتأثرة https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر لا تستخدم هذه...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Paquet d'élévation de privilèges Polkit CVE-2021-4034 Accès facile pour ceux qui en ont besoin Projet source à compiler : https://github.com/berdav/CVE-2021-4034 Ceci est le projet déjà compilé, tout est inclus. chmod -R 777 2/dev/null ./exp ex. arborescence d...