CVE-2024-52382

CVE-2024-52382 Matix Popup Builder = 1.0.0 - تحديث خيارات عشوائي غير مصدق الوصف إضافة Matix Popup Builder لووردبريس معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص صلاحية في دالة في جميع الإصدارات حتى الإصدار 1.0.0. وهذا يسمح للمهاجمين غير المصادقين بتحديث...

CVE-2026-66804-CrossDevice-Service-EoP

CVE-2026-66804: رفع الامتيازات في الكاميرا الافتراضية Cross Device اكتشفت المشكلة المقتفاة الآن باسم CVE-2026-66804 وأبلغت عنها بشكل مستقل. أكد MSRC أن تقديمي مكرر لتقرير سابق له نفس السبب الجذري الأساسي في Windows Camera FrameServer. يمكن لمستخدم ويندوز قياسي إنشاء مسار موثوق مفقود تحت...

CVE-2016-6914-UniFiVideo-LPE

CVE-2016-6914 - Ubiquiti UniFi Video 3.7.3 LPE PoC 🔥 अवलोकन इस रिपॉजिटरी में CVE-2016-6914 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC है, जो Ubiquiti UniFi Video 3.7.3 को प्रभावित करने वाली स्थानीय विशेषाधिकार वृद्धि LPE कमजोरी है। निम्न विशेषाधिकारों वाला हमलावर C:\ProgramData\unifi-video\ के अंदर एक...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC अतिरिक्त जानकारी https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md भेद्यता प्रकार SQL इंजेक्शन उत्पाद के विक्रेता विकास समूह प्रभावित उत्पाद कोड बेस https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 प्रभावित घटक ये इंटरफेस एक...

Polkit-Permission-promotion-compiled

Polkit-Permission-promotion-compiled Polkit विशेषाधिकार वृद्धि पैकेज CVE-2021-4034 जिन्हें इसकी आवश्यकता है उनके लिए आसान पहुंच मूल प्रोजेक्ट संकलन आवश्यक: https://github.com/berdav/CVE-2021-4034 यह पहले से संकलित प्रोजेक्ट है, सब कुछ आयातित chmod -R 777 2/dev/null ./exp उदा. dir tree:...

CVE-2025-1639

🔓 سكربت استغلال لـ CVE-2025-1639 📝 الوصف إضافة Animation Addons for Elementor Pro لووردبريس معرضة لتثبيت إضافات غير مصرح بها بسبب نقص التحقق من الصلاحية في دالة installelementorpluginhandler في جميع الإصدارات حتى 1.6. هذا يتيح للمهاجمين الموثقين، بصلاحية المشترك فما فوق، تثبيت وتفعيل إضافات عشوائ...

CVE-2024-45058

CVE-2024-45058 CVE-2024-45058 खराब पहुँच नियंत्रण Broken Access Control के लिए PoC, जो उपयोगकर्ता कॉन्फ़िगरेशन अनुभाग में देखने की अनुमति रखने वाले किसी भी उपयोगकर्ता को अपने स्वयं के उपयोगकर्ता प्रकार को बदलकर व्यवस्थापक बनने की अनुमति देता है। वांछित nivelusuario ID प्राप्त करें और exploit चलाए...

CVE-2025-3568

CVE-2025-3568 विशेषाधिकार वृद्धि दुर्भावनापूर्ण SVG फ़ाइल के माध्यम से सारांश एक सुरक्षा भेद्यता Krayin CRM 2.1.0 में पहचानी गई है जो एक निम्न-विशेषाधिकार प्राप्त उपयोगकर्ता को प्रशासक को एक दुर्भावनापूर्ण SVG फ़ाइल खोलने के लिए बरगला कर विशेषाधिकार बढ़ाने की अनुमति देती है। यह शोषण क्रॉस-साइट...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – تصعيد الصلاحيات المحلية في XAMPP ويندوز 📌 نظرة عامة CVE-2020-11107 هي ثغرة تصعيد صلاحيات محلية LPE تؤثر على Apache Friends XAMPP على ويندوز. يمكن لمستخدم غير مميز تعديل ملف تكوين لوحة تحكم XAMPP xampp-control.ini واستبدال الملف التنفيذي الافتراضي للمحرر notepad.exe بملف تنفيذي...

OHTS

OHTS Microsoft Windows - تقرير استغلال ثغرة تصعيد الامتيازات المحلية في النواة 'afd.sys' CVE-2011-1249...

CVE-2019-1064

CVE-2019-1064 - AppXSVC स्थानीय विशेषाधिकार वृद्धि https://www.rythmstick.net/posts/cve-2019-1064/...

cve-2021-3156

ثغرة تجاوز سعة الكومة في sudo CVE-2021-3156 نظرة عامة على الثغرة اكتشف فريق بحث أجنبي ثغرة تجاوز سعة الكومة في sudo CVE-2021-3156، والتي كانت مخفية لمدة عشر سنوات. يمكن للمستخدم العادي استغلال هذه الثغرة للحصول على صلاحيات الجذر على مضيف sudo بالتكوين الافتراضي. تم نشر تفاصيل الثغرة على الإنترنت...

CVE-2019-10149-Exim4-RCE

Cr.Exim 4.87 - 4.91 - स्थानीय विशेषाधिकार वृद्धि Cr.Link: https://www.exploit-db.com/exploits/46996 1.इस विधि के लिए आपको पहले लक्ष्य मशीन तक मानक उपयोगकर्ता विशेषाधिकारों के साथ पहुंच प्राप्त करनी होगी। 2.एक बार जब आप लक्ष्य मशीन तक पहुंच प्राप्त कर लें, तो निम्नलिखित सामग्री के साथ एक स्क्रिप्ट...

CVE-2024-54379

CVE-2024-54379 Minterpress = 1.0.5 - غياب التصريح للمستخدمين المصادقين مشترك فما فوق لتحديث خيارات عشوائية الوصف إضافة Minterpress لووردبريس معرضة لتعديل غير مصرح به للبيانات مما قد يؤدي إلى تصعيد الصلاحيات بسبب عدم وجود فحص للقدرات على إحدى الدوال في جميع الإصدارات حتى 1.0.5. وهذا يجعل من الممكن...

CVE-2022-0847

जानकारी Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 शोषण कैसे करें स्थानीय विशेषाधिकार वृद्धि gcc exploit.c -o exploit cp...

CVE-2023-30765

CVE-2023-30765 CVE-2023-30765 / ZDI-23-905 - Delta Electronics Infrasuite Device Master विशेषाधिकार वृद्धि बग क्रेडिट: Piotr Bazydlo @chudypb लिंक: https://www.zerodayinitiative.com/advisories/ZDI-23-905/ https://www.cisa.gov/news-events/ics-advisories/icsa-23-180-01 उपयोग python3 cve-2023-30765....

CVE-2024-34474

CVE-2024-34474 क्लैरियो विंडोज डेस्कटॉप के लिए 2024-04-11 तक के संस्करण में %PROGRAMDATA%\Clario के लिए कमजोर अनुमतियाँ हैं और वहां से DLLs को SYSTEM के रूप में लोड करने का प्रयास करता है। विवरण: Clario for Windows desktop application जब कोई उपयोगकर्ता एंटीवायरस स्कैन करता है तो...

dirtycow-lab

गंदे COW शैक्षिक PoC CVE-2016-5195 ⚠️ कानूनी चेतावनी यह कोड केवल शैक्षिक उद्देश्यों के लिए है। किसी भी दुर्भावनापूर्ण उपयोग को सख्ती से प्रतिबंधित और अवैध माना जाता है। 📖 गंदा COW क्या है? गंदा COW CVE-2016-5195 लिनक्स कर्नेल में एक विशेषाधिकार वृद्धि भेद्यता है जो कर्नेल के कॉपी-ऑन-राइट COW तंत्र...

Potato

Potato تصعيد الصلاحيات على Windows 7,8,10, Server 2008, Server 2012 كيف يعمل يستغل Potato مشكلات معروفة في Windows للحصول على تصعيد الصلاحيات المحلية، وتحديدًا NTLM relay تحديدًا HTTP-SMB relay وانتحال NBNS. باستخدام التقنيات الموضحة أدناه، يمكن لمستخدم غير متمتع بالصلاحيات الحصول على وصول بمستوى...

CVE-2024-48990

استغلال CVE-2024-48990 تصعيد الامتيازات المحلي في needrestart 3.8 عبر حقن PYTHONPATH. كيف يعمل 1. يعمل needrestart بصلاحيات root ويقوم بفحص جميع العمليات 2. يعثر على عملية Python الخاصة بنا، ويقرأ PYTHONPATH=/tmp/.m من /proc/pid/environ 3. يشغّل Python بصلاحيات root مع PYTHONPATH الخبيث الخاص بنا...