CVE-2025-24813-PoC

CVE-2025-24813 – إثبات المفهوم 📖 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لـ CVE-2025-24813 ، وهي ثغرة تؤثر على اسم المنتج/البرنامج المتأثر هنا – حدّث حسب الإشعار. يُظهر إثبات المفهوم المشكلة بطريقة آمنة وقابلة لإعادة الإنتاج ، لمساعدة الباحثين والمدافعين والمهندسين في التحقق من التصحيحات...

CVE-2025-63296

CVE-2025-63296 الملخص كاميرا الأمان الذكية KERUI K259 5MP Wi-Fi / Tuya بإصدار البرنامج الثابت v33.53.87 تحتوي على ثغرة تنفيذ كود في منطق الإقلاع/التحديث الخاص بها: أثناء بدء التشغيل، يقوم /usr/sbin/anykaservice.sh بفحص بطاقات TF/SD المركّبة، وإذا كان الملف /mnt/update.nor.sh موجودًا، فإنه ينسخه إ...

CVE-2020-16125-Reproduction

CVE-2020-16125-إعادة الإنتاج يهدف هذا المستودع إلى إعادة إنتاج الهجوم . الوصف : اسمه الأصلي هو “Ubuntu gdm3 privilege escalation” ، وقد اكتشفه باحث أمني في Github يدعى Kevin Backhouse . درجة CVSS الخاصة به هي 4.6/10 متوسطة والبيئة المتأثرة هي Ubuntu الإصدار 20.04.1 مع gdm3 إصدار قبل 3.36.2 أو...

CVE-2024-38143

CVE-2024-38143 ثغرة رفع الامتياز في خدمة التكوين التلقائي لشبكة WLAN في ويندوز يمكن أن يؤدي استغلالها بنجاح إلى رفع الصلاحيات إلى NT AUTHORITY\SYSTEM خلفية أثناء عمل مع عميل، كان علي اختبار حاسوب محمول، وعثرت بالصدفة على هذه المقالة لماثيو جونسون، والتي كانت نتيجة اكتشافه لـ CVE-2021-28316. تساءل...

CVE-2024-27460

CVE-2024-27460 HP Plantronics Hub 3.25.1 Updater - تصعيد الامتيازات / قراءة ملف تعسفية الوصف: يعاني HP Plantronics Hub 3.25.1 من خلل يسمح للمستخدمين ذوي الصلاحيات المنخفضة بقراءة ملفات تعسفية بصلاحية النظام SYSTEM على الجهاز المثبت عليه التطبيق. بالإضافة إلى ذلك، يمكن إساءة استخدام هذا الخلل لتصع...

PrintNightmare-CVE-2021-34527

PrintNightmare - ثغرة RCE/LPE في Windows Print Spooler CVE-2021-34527, CVE-2021-1675 ملخص هذه ثغرة تنفيذ تعليمات برمجية عن بُعد يمكن استخدامها للحصول على امتيازات على مستوى SYSTEM من قبل مستخدم بعيد مصادَق ضد أجهزة ويندوز التي تعمل بخدمة التخزين المؤقت للطباعة Print Spooler. يمكن للمهاجم بعد ذلك...

BlueDoor

تحدي BlueDoor لمسابقات CTF نظرة عامة اسم التحدي : BlueDoor CVE : CVE-2017-0144 EternalBlue الصعوبة : 3/5 الفئة : استغلال الثغرات، ويندوز المؤلفون : Seth Davis يحاكي BlueDoor ثغرة أمنية واقعية EternalBlue - CVE-2017-0144 في نظام ويندوز 7. الهدف هو استغلال الثغرة، رفع الصلاحيات، واسترجاع علم مخفي...

Windows-WinSock-UAF-Mitigation

CVE-2026-68820 : Atténuation de l'UAF dans WinSock Windows afd.sys Ce dépôt contient un correctif conceptuel démontrant l'atténuation de la CVE-2026-68820 , une vulnérabilité critique de type Use-After-Free UAF dans le pilote de fonction auxiliaire Windows pour WinSock afd.sys. L'exploitation...

CVE-2023-20198

🔍 ماسح ثغرات واجهة الويب لـ Cisco IOS XE - CVE-2023-20198 🚨 🚫 خطر حرج | CVSS: 10.0 | 📅 آخر تحديث: 17 أكتوبر 2023 نظرة عامة: ماسح سريع وقوي لاكتشاف الثغرات الحرجة في واجهة الويب لبرنامج Cisco IOS XE. احمِ نظامك من الوصول غير المصرح به بمستوى 15، والذي يعرّض التحكم في النظام للخطر! 🌟 الميزات: 📌 رصد...

CVE-2025-32463

CVE-2025-32463: رفع الامتياز عبر Sudo chroot يؤثر على إصدارات Sudo من 1.9.14 إلى 1.9.17. تم إدخال CVE-2025-32463 في Sudo الإصدار v1.9.14 يونيو 2023 مع تحديث كود معالجة مطابقة الأوامر عند استخدام ميزة chroot...

CVE-2022-1329

CVE-2022-1329 🦠 مشروع تم تطويره بواسطة Agustín Sánchez Martín و Enrique Sánchez-Migallón Ochoa لمادة أمن النظم الحاسوبية التي قدمها Sebastián Reyes Ávila في المدرسة العليا للمعلوماتية في سيوداد ريال. يحتوي هذا المشروع على التوثيق والخطوات اللازمة لاستغلال الثغرة CVE-2022-1329 في بيئة تم فيها تثبي...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Local Privesc - رفع صلاحيات محلي عبر OverlayFS في أوبونتو الإصدارات المتأثرة Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM الاستخدام gcc exploit.c -o exploit chmod +x exploit ./exploit الوصف "مشكلة خاصة بأوبونتو في نظام الملفات...

SOC227-Microsoft-SharePoint-Server-Elevation-of-Privilege-Possible-CVE-2023-29357-Exploitation

SOC227 - تصعيد الامتيازات في Microsoft SharePoint Server استغلال CVE-2023-29357 CVE-2023-29357 هي ثغرة حرجة في تصعيد الامتيازات، وعند دمجها مع ثغرات أخرى قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد. درجة CVSS لهذه الثغرة هي 9.8 حرجة. معلومات الحدث EventID : 189 وقت الحدث : 06 أكتوبر 2023، 08:05 مساء...

CVE-2021-3156

CVE-2021-3156 التحقق من ثغرة CVE-2021-3156 ونص التصحيح وصف CVE-2021-3156: في Sudo قبل الإصدار 1.9.5p2 يوجد تجاوز سعة المخزن المؤقت في الكومة، مما يسمح بتصعيد الصلاحيات إلى الجذر عبر "sudoedit -s" ووسيط سطر أوامر ينتهي بحرف خط مائل عكسي واحد backslash. للتحقق من وجود ثغرة CVE-2021-3156: python3...

CVE-2025-55287-POC

CVE-2025-55287-POC تطبيق Genealogy قبل الإصدار 4.4.0 يعاني من ثغرة البرمجة النصية عبر المواقع المخزّنة Stored Cross-Site Scripting - XSS عند تسجيل الدخول، مما يسمح بتنفيذ جافاسكربت عشوائي ورفع الصلاحيات من دور Editor+ إلى Administrator. الملخص نوع الثغرة: البرمجة النصية عبر المواقع المخزّنة CWE-7...

SeriousSam

ثغرة رفع الامتيازات في ويندوز CVE-2021-36934 SeriousSAM الوصف انظر مقالة مايكروسوفت: https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934 نشر الحل البديل عبر GPO انسخ والصق الأوامر أدناه في المفكرة، واحفظها كملف دفعي امتداد .bat ثم استخدمها لدفعها إلى أجهزة ويندوز عبر GPO. @echo o...

dirtypipe

إخلاء مسؤولية هذا الرمز لأغراض تعليمية وبحثية فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو عواقب قانونية تنجم عن استخدام هذا الرمز. DirtyPipe CVE-2022-0847 اطلع على الشرح الكامل لهذا الاستغلال على مدونتي. هذا تطبيق لاستغلال DirtyPip...

CVE-2019-12937-ToaruOS

CVE-2019-12937 ToaruOS هو نظام تشغيل مفتوح المصدر مكتوب بلغة C، وهو نظام تشغيل هواة تم تطويره بواسطة طالب بكالوريوس في علوم الحاسوب من جامعة إلينوي. يعمل ToaruOS على بنية POSIX و x86. تشمل الوظائف الرئيسية لـ ToaruOS دعم العمليات والخيوط، ودعم الملفات الثنائية ELF، ووحدات التحميل في وقت التشغيل،...

CVE-2021-3156

Exploit CVE-2021-3156 Executing: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh One-Liner: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "قابل...

Detailed-Analysis-and-Mitigation-Strategies-for-CVE-2024-38124-and-CVE-2024-43468

تحليل تفصيلي واستراتيجيات التخفيف للثغرات CVE-2024-38124 و CVE-2024-43468 تحليل تفصيلي وبرنامج نصي لاستراتيجيات التخفيف للثغرات CVE-2024-38124 و CVE-2024-43468 CVE-2024-38124: Windows Netlogon سياق الاستغلال التقني: في سيناريو واقعي، يمكن للمهاجم الذي لديه وصول إلى الشبكة استغلال CVE-2024-38124 ع...