BLACKHAT_USA2022

BLACKHATUSA2022 À propos des PDF publics de BLACKHAT USA2022 Télécharger dans la release ou ce miroir Liste des fichiers, recherchez ce qui vous intéresse. ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf...

CVE-2026-14459-14460-pardus-software

Pardus Software Center — Élévation de privilèges locale CVE-2026-14459 et CVE-2026-14460 Code de preuve de concept et prêt à l'exploitation pour deux problèmes d'élévation de privilèges locaux dans le paquet pardus-software Pardus Software Center version 1.0.4 , tous deux corrigés dans la 1.0.5...

CVE-2024-9890

CVE-2024-9890 User Toolkit = 1.2.3 - Contournement d'authentification pour utilisateurs authentifiés Abonné+ Description : Le plugin User Toolkit pour WordPress est vulnérable au contournement d'authentification dans les versions jusqu'à 1.2.3 inclus. Cela est dû à une vérification de capacité...

CVE-2024-0670-CheckMK-Agent-Local-Privilege-Escalation-Exploit

CVE-2024-0670 – تصعيد الصلاحيات المحلية في وكيل CheckMK PoC يحتوي هذا المستودع على إثبات مفهوم بسيط وواضح للثغرة CVE-2024-0670، وهي ثغرة تصعيد صلاحيات محلية في وكيل CheckMK لنظام Windows. يمكن لمستخدم منخفض الصلاحيات الحصول على صلاحيات SYSTEM من خلال استغلال مسارات ملفات مؤقتة قابلة للكتابة يتم...

CVE-2025-13342

إثبات المفهوم لـ CVE-2025-13342 إضافة Frontend Admin من DynamiApps لووردبريس معرضة لتعديل غير مصرح به لخيارات ووردبريس التعسفية في جميع الإصدارات حتى 3.28.20. وهذا يسمح للمهاجمين بتسجيل المستخدمين وتعيين الدور الافتراضي إلى مدير. يصبح الاستغلال غير مصادق عليه إذا كان النموذج الذي تم إنشاؤه عبر...

CVE-2025-2807

CVE-2025-2807: Motors Plugin تم الاستغلال بواسطة: Nxploited | Khaled Alenazi ⚠️ ملخص الثغرة الإضافة: Motors 📅 من المتوقع استغلالها على نطاق واسع بسبب بساطتها وتأثيرها الحرج. 🚫 التفاصيل التقنية النقطة الضعيفة: /wp-admin/admin-ajax.php الإجراء الضعيف: mvlsetupwizardinstallplugin مستوى الوصول المطلوب...

CVE-2023-37800

مسار خدمة غير مُقتبس في Fortect - 5.0.0.7 - CVE-2023-37800 مسار خدمة غير مقتبس في Fortect - 5.0.0.7 المكتشف: Idan Malihi الوصف المكوّن MainService.exe معرّض لثغرة مسار خدمة غير مُقتبس: C:\Program Files\Fortect\MainService.exe خطوات إعادة الإنتاج لاستغلال مسار الخدمة غير المُقتبس، يجب على المهاجم...

cve-2024-32019-PoC

CVE-2024-32019 — Élévation de privilèges locale via ndsudo de Netdata Résumé L’assistant ndsudo de Netdata installé setuid root restreint les commandes qu’il exécute, mais résout ces commandes en utilisant lePATH de l’appelant. Dans les versions affectées, un utilisateur local peut placer un...

wordpress-stored-xss-privilege-escalation-admin-creation

WordPress Stored XSS - Escalacion de Privilegios y Creacion de...

CVE-2017-0213

CVE-2017-0213: ثغرة رفع الامتياز في Windows COM الوصف المؤلف: Google Security Research CVE: 2017-0213 EDB-ID: 42020 المراجع: Project-Zero Microsoft Exploit-Database فيديو: Youtube المنتجات المتأثرة المنتج| الإصدار| التحديث| البناء| تم الاختبار ---|---|---|---|--- Windows 10| 1511| | 10586| √...

CVE-2025-60375

CVE-2025-60375 CVE-2025-60375 — تجاوز مصادقة / تحكم غير صحيح في الوصول في PerfexCRM ملاحظة: الخطوات أعلاه هي خطوات الاكتشاف الأصلية التي أبلغ بها Ajansha Shankar و Ahamed Yaseen. المراجع ورقة OWASP التفصيلية للمصادقة — إرشادات حول التحقق من جانب الخادم وضوابط المصادقة...

CVE-2022-22814_PoC

تصعيد الامتيازات - AsusSystemDiagnosis.exe - Proc39 المسار الكامل: C:\WINDOWS\System32\DriverStore\FileRepository\asussci2.infamd64d385bdc0d33d66f9\ASUSSystemDiagnosis\AsusSystemDiagnosis.exe المشكلة: منفذ ALPC \RPC Control\ASHWTestServer الذي يعرضه AsusSystemDiagnosis.exe قابل للوصول بالكامل لأي...

CVE-2022-1015

CVE-2022-1015 id uid=1000d gid=1000d groups=1000d ./poc + unshare done table created: leaktable chain created: leakchain rule added Listening on port 9999 table created: leaktable chain created: leakchain rule added Listening on port 9999 kerneladdress: ffffffffb4a00000 kernelstack:...

CVE-2017-5123

README ملاحظة : الكود الموجود في هذا المستودع مخصص لعرض عزل تقنيات حاويات الرمل الآمنة مثل kata containers ولا يقصد مهاجمة أي منصات. كيفية إعادة الإنتاج احصل على نواة لينكس 4.13.0 طبّق الرقعة 0001-CVE-2017-5123-help-to-make-attack-safely.patch ابنِ نواة لينكس باستخدام الإعداد Kconfig أقلع النواة...

CVE-2023-40000

CVE-2023-40000 إضافة LiteSpeed Cache لووردبريس التي تمكن المستخدمين غير المصادقين من رفع صلاحياتهم كيف تعمل طريقة الكشف هذه؟ ينظر هذا القالب إلى المسار التالي: /wp-content/plugins/litespeed-cache/readme.txt بناءً على Stable Tag المدرج، إذا كان الإصدار أقدم من 5.7.0.1 فإنه يُعتبر عرضة للثغرة. كيف...

CVE-2022-1015

CVE-2022-1015 الهدف: linux kernel 5.17.0 الإعداد: .config المتطلبات: apt install libmnl-dev libnftnl-dev البناء: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie المراجع...

CVE-2024-50490

CVE-2024-50490 PegaPoll = 1.0.2 - تحديث غير مصرح به للخيارات التعسفية الوصف: إضافة PegaPoll لـ WordPress معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للصلاحيات في جميع الإصدارات حتى 1.0.2. هذا يسمح للمهاجمين غير المصادقين بتحديث خيارات تعسفية على موقع...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451 WordPress Ultimate Member plugin <= 2.13.1 - Privilege Escalation vulnerability

Authorization Bypass Through User-Controlled Key vulnerability in Ultimate Member Ultimate Member ultimate-member allows Privilege Escalation.This issue affects Ultimate Member: from n/a through 2.13.1...

CVE-2026-96451

The Ultimate Member WordPress plugin, versions through 2.13.1 , is vulnerable to a Privilege Escalation issue due to an Authorization Bypass Through User-Controlled Key (CWE-639). This vulnerability allows an attacker to escalate privileges within the system. While specific exploit code and a dir...