CVE-2020-9470

Qu'est-ce que c'est ? Wing FTP Server 6.2.5 - Élévation de privilèges Introduction Une faiblesse dans la gestion des sessions HTTP au sein de Wing FTP Server permet à tout utilisateur local d'élever ses privilèges à root sous Linux, MacOS et Solaris. L'exploitation dépend d'une session...

chocobo

chocobo تحليل Chocobo Root CVE-2016-8655 ملاحظات هذا هو أحدث تصعيد صلاحيات privesc في لينكس، صدر في 2016-12-06 هنا http://seclists.org/oss-sec/2016/q4/607. المراجع الموجودة في هذه المرحلة: http://www.theregister.co.uk/2016/12/07/androiddirtycowkernelpatch/ https://www.exploit-db.com/exploits/4087...

CVE-2024-48990

CVE-2024-48990 وCVE-2024-48992 لتحديد ما إذا كانت عملية بايثون عملية تشغّل مفسّر بايثون بحاجة إلى إعادة التشغيل، يستخرج needrestart متغيّر البيئة PYTHONPATH من ملف /proc/pid/environ الخاص بهذه العملية في السطر 193، ويعيّن متغيّر البيئة هذا إذا كان موجوداً في السطر 196، وينفّذ بايثون "$ptable-exec...

CVE-2025-8570

CVE-2025-8570 BeyondCart Connector = 2.1.0 - عدم تكوين سر JWT يؤدي إلى تصعيد امتيازات بدون مصادقة 🚨 BeyondCart Connector = 2.1.0 - تصعيد امتيازات JWT CVE-2025-8570 🛡️ نظرة عامة على الثغرة إضافة ووردبريس BeyondCart Connector ، في الإصدارات من 1.4.2 إلى 2.1.0 ، معرّضة لثغرة تصعيد الامتيازات بسبب سوء...

CVE-2025-26206

🚨 CVE-2025-26206: تزوير الطلبات عبر المواقع CSRF في Sell Done Storefront v.1.0 مرحباً بكم في المستودع الرسمي الذي يوثق اكتشاف وتفاصيل CVE-2025-26206 ، وهي ثغرة حرجة من نوع تزوير الطلبات عبر المواقع CSRF في Sell Done Storefront v.1.0. اكتشفها B. Sibhi ، وتبرز هذه الثغرة أهمية ممارسات أمان تطبيقات...

CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab NeoX تفاصيل الثغرة: المنتج: Nagios XI Version 2024R1.01 الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE" النتيجة: وصول كامل بصلاحيات الجذر root على النظام المستهدف CVE: https://vulners.com/cve/CVE-2024-33775 الاستغلال: يُستخدم RSS Dashlet في هذا المثال...

CTF-CVE-2019-9053-GTFOBins

CTF، CVE-2019-9053، GTFOBins لقد استخدمت الأجهزة على https://tryhackme.com/ و Kali على WSL الخاص بي للقيام بهذا التمرين وهو جزء من تحدي CTF. ساعدتني المعلومات التالية في حل التحدي: vim على https://gtfobins.github.io/gtfobins/vim/ و https://gtfobins.github.io/ sudoers على...

sudo-chroot-CVE-2025-32463

إخلاء مسؤولية هذا الكود لأغراض تعليمية وبحثية فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك الإذن لاختبارها. المؤلف غير مسؤول عن أي إساءة استخدام أو ضرر أو عواقب قانونية ناتجة عن استخدام هذا الكود. sudo chroot PrivEsc PoC CVE-2025-32463 هذا تطبيق لاستغلال ثغرة sudo chroot CVE-2025-32463 كتبته...

CVE-2023-28252

CVE-2023-28252 CVE-2023-28252 CLFS ثغرة رفع الامتيازات POC...

PoC-CVE-2022-4939-

PoC-CVE-2022-4939 يقوم المهاجم بإرسال طلب مصمم خصيصًا إلى إجراء AJAX wpajaxnoprivwcfmajaxcontroller لتعديل نموذج تسجيل العضوية وتعيين دور التسجيل إلى دور المسؤول. بعد ذلك، يقوم البرنامج المساعد بمعالجة الطلب وتعديل نموذج تسجيل العضوية للسماح للمستخدمين بالتسجيل بدور المسؤول. يمكن للمهاجم التسجيل...

CVE-2026-96451

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

iCUE_DllHijack_LPE-CVE-2024-22002

البرنامج الضعيف والإصدار رابط تحميل البرنامج: CORSAIR iCUE v5.9.105 with iCUE Murals الوصف تم اكتشاف ثغرة اختطاف DLL DLL Hijacking في iCUE v5.9.105. تحدث هذه الثغرة أثناء عملية التحديث التي تديرها خدمة "iCUEUpdateService". تقوم الخدمة بإطلاق عملية "cuepkg.exe" مسؤولة عن تنفيذ التحديث، وتعمل...

DeepRoot

CVE-2021-3493 Comprehensive Exploit Framework $\colorFF4D2E \textbf\textsfDeepRoot$ OverlayFS Capability Privilege Escalation Framework - Red Team Professional Edition Aperçu DeepRoot framework est un exploit d'élévation de privilèges complet pour CVE-2021-3493 OverlayFS Privilege Escalation avec...

CVE-2019-14287-demo

حاوية عرض CVE-2019-14287 هذه حاوية تم بناؤها لأغراض العرض التوضيحي وتحتوي على إصدار من أمر sudo الذي يعاني من الثغرة CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. يمكن تشغيل هذه الحاوية باستخدام: docker run -ti cashwilliams/cve-2019-14287-demo الإعدادات تحتوي الحاوية على ثلاثة مستخدمي...

CVE-2022-26923-rayng

استغلال CVE-2022-26923: تصعيد صلاحيات سلطة الشهادات نظرة عامة CVE-2022-26923 هي ثغرة أمنية في خدمات شهادات Active Directory AD CS تسمح للمهاجم بتصعيد الصلاحيات عن طريق إساءة استخدام المصادقة القائمة على الشهادات. يوضح هذا الدليل الخطوات اللازمة لاستغلال هذه الثغرة باستخدام Impacket و Certipy. جدو...

CVE-2023-45992

CVE-2023-45992 Une vulnérabilité dans Ruckus CloudPath 5.12 build 5538 ou antérieur pourrait permettre à un attaquant distant non authentifié d'obtenir des privilèges d'administrateur complet en exploitant une vulnérabilité de Cross-Site Scripting stocké et de Cross-Site Request Forgery à l'aide...

CVE-2024-27631

CVE-2024-27631 Сведения об уязвимости Обзор В Savane v3.12 и более ранних версиях отсутствие защиты от CSRF в административных функциях может позволить повышение привилегий и/или захват учётной записи. В частности, конечная точка /siteadmin/usergroup.php содержит функциональность для смены пароле...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow كتابة تفصيلية وخطوات استغلال لثغرة pedit COW CVE-2026-46331. نظرة عامة يتناول هذا التحدي ثغرة pedit COW، وهي خلل في نواة لينكس ضمن إجراء تحرير الحزم actpedit في النظام الفرعي للتحكم في حركة المرور. تسمح هذه الثغرة لمستخدم غير مميَّز باستبدال نسخة في الذاكرة من ملف ثنائي...

CVE-2023-47179

CVE-2023-47179 WooODT Lite = 2.4.6 - نقص التفويض لتحديث الخيارات التعسفية مشترك فما فوق الوصف: ملحق WooODT Lite لووردبريس عرضة لتعديل غير مصرح به للبيانات بسبب عدم وجود فحص صلاحيات في الدالة byconsolewooodtadminfieldssettingfiles المرتبطة عبر AJAX في الإصدارات حتى 2.4.6. هذا يتيح للمهاجمين...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape الوصف يحتوي هذا المستودع على إثبات مفهوم PoC مبني على بايثون لثغرة CVE-2025-32463، وهي ثغرة تصعيد صلاحيات محلية في إصدارات sudo من 1.9.14 حتى 1.9.17. عندما يمتلك المستخدم صلاحيات sudo لتشغيل أمر داخل بيئة chroot علامة -R، يمكن للمهاجم إساءة استخدام آلية Name...