CVE-2026-23918

CVE-2026-23918: ثغرة رفض الخدمة DoS عبر التحرير المزدوج في Apache HTTP/2 CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: تحرير مزدوج | درجة CVSS 8.8 | أُصلحت في 2.4.67 ثغرة تحرير مزدوج في modhttp2 h2mplx.c تتيح للمهاجمين عن بُعد التسبب في رفض الخدمة تعطّل عامل/worker عبر إطارات RSTSTREAM...

uaf-exploit-cve-2026-23415

CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...

MacDirtyCow

MacDirtyCow مثال على CVE-2022-46689 المعروفة باسم MacDirtyCow. ما هو؟ MacDirtyCow هي ثغرة تصعيد امتيازات في macOS، مشابهة لثغرة Dirty COW في Linux. تكمن الثغرة في آلية النسخ عند الكتابة COW التي يستخدمها نواة XNU في macOS. تسمح الثغرة للمهاجم بتعديل ملفات مملوكة للجذر للقراءة فقط، مما قد يؤدي إلى...

dirtycaw-projet

Dirty COW - تصعيد الامتيازات CVE-2016-5195 يوضح هذا المشروع تصعيدًا للامتيازات باستخدام ثغرة Dirty COW في آلة افتراضية تعمل بنظام Ubuntu Server 16.04.1 ونواة 4.4.0-31-generic. 🔧 البيئة الآلة الضحية : Ubuntu 16.04.1 ضعيفة مستخدم student بدون امتيازات الآلة المهاجمة : Kali Linux مع تثبيت Docker 🐮...

CVE-2023-5178

CVE-2023-5178 أداة استغلال CVE-2023-5178: ثغرة NVMe-oF-TCP، وهذه الثغرة عبارة عن خطأ منطقي في مشغّل NVMe-oF-TCP أثناء معالجة طلب Initialize Connection Request التالف. يؤدي ذلك إلى double-free ناتج عن حالة سباق في kmalloc-96 ، والذي يمكن استغلاله للحصول على LPE انظر العرض التوضيحي أدناه. تستهدف أد...

CVE-2024-6387

cve-2024-6387-poc حالة سباق في معالج الإشارات في خادم OpenSSH sshd...

bad-epoll

Bad Epoll: الثغرة التي فاتتها Mythos عملية غير مميزة تتسع لصلاحيات الجذر على Google kernelCTF. Bad Epoll CVE-2026-46242 هي ثغرة من نوع سباق-شرط-استخدام-بعد-التحرير race-condition use-after-free في نظام epoll الفرعي في نواة لينكس. تسمح هذه الثغرة لعملية غير مميزة بأن تصبح جذرًا، ليس فقط على أجهزة...

CVE-2025-62215_analysis

تحليل الثغرة الأمنية CVE-2025-62215 مشروع بحث حول ثغرة تصعيد الامتيازات في نواة ويندوز Windows Kernel Race Condition / Double-Free Privilege Escalation. نظرة عامة العنصر| التفاصيل ---|--- CVE| CVE-2025-62215 المكوّن| نواة ويندوز ntoskrnl.exe النوع| حالة سباق CWE-362 / تحرير مزدوج CWE-415 التأثير|...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot Vulnérabilité d'élévation de privilèges dans PackageKit Condition de concurrence TOCTOU 📌 Vue d'ensemble CVE-2026-41651 est une vulnérabilité d'élévation de privilèges locale affectant le service système PackageKit utilisé dans diverses distributions Linux. La...

SNEK_Equinox

SNEK Equinox أود أن أشكر Nightmare-Eclipse على الإلهام ليس شخصيًا من مشروع UnDefend - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: الآن ومن المضحك بما فيه الكفاية، وجدت طريقة لخداع وحدة تحكم EDR على الويب لإظهار أن Defender يعمل بأحدث تحديث حتى لو لم ي...

CVE-2026-41651

🔥 CVE-2026-41651 — ثغرة تصعيد الامتيازات المحلية من نوع TOCTOU في PackageKit Pack2TheRoot استغلال تصعيد امتيازات محلية يستهدف البرنامج الخفي لـ PackageKit. يرفع صلاحيات مستخدم محلي غير مميز إلى root من خلال ثغرة حالة سباق من نوع TOCTOU. 📌 نظرة عامة CVE-2026-41651 المعروفة أيضًا باسم Pack2TheRoot ...

CVE-2026-64600

CVE-2026-64600 – Outil de détection et d'atténuation RefluXFS Ce dépôt fournit un utilitaire C complet pour détecter , vérifier de manière sûre et atténuer la vulnérabilité RefluXFS CVE‑2026‑64600 sur les systèmes Linux utilisant le système de fichiers XFS. L'outil vérifie la présence d'un noyau...

CVE-2021-3560

Analyse de l'élévation de privilèges locale par condition de concurrence CVE-2021-3560 dans PolKit toc Résumé de la vulnérabilité Identifiant de vulnérabilité : CVE-2021-3560 Score de vulnérabilité : Produit vulnérable : linux PolKit polkitd Périmètre impacté : introduit à partir du code source...

regreSSHion

Exploit regreSSHion PoC Description Ce dépôt contient un exploit ciblant CVE-2024-6387 regreSSHion, une vulnérabilité du serveur OpenSSH sshd sur les systèmes Linux basés sur glibc. Il exploite une condition de course race condition dans le gestionnaire de signaux d'OpenSSH, pouvant conduire à un...

CVE-2024-44946

Usage du PoC amélioré : Compilez le code du PoC : bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Exécutez le PoC : bash Copy code sudo ./kcmuafpocadvanced Le PoC amélioré doit simuler une condition de concurrence très complexe, pouvant potentiellement déclencher la...

CVE-2024-6387

إعادة نشر المقال الأصلي CVE-2024-6387 - PoC 📜 الوصف ملاحظة: هذا السكربت هو نموذج أولي سريع للـ PoC، وقد تحدث بعض الأخطاء والعلل. تم الاختبار على: Kali Linux، ParrotSec، Ubuntu 22.04 ثغرة تنفيذ تعليمات برمجية عن بُعد بدون مصادقة في خادم OpenSSH تم اكتشاف حالة سباق race condition في معالج الإشارات ...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — بحث رفع صلاحية نواة Linux على OPPO Find N2 نظرة عامة على المشروع GhostLock CVE-2026-43499 هو ثغرة UAF في مكدس النواة تؤثر على Linux من الإصدار 2.6.39 إلى 7.1-rc1، يتم تشغيلها من خلال حالة سباق FUTEXCMPREQUEUEPI. يقوم هذا المشروع بتكييف استغلال x8664 من...

CVE-2021-3560

CVE-2021-3560 Élévation de privilèges via une condition de course dans polkit. Description de la vulnérabilité CVE-2021-3560 est une condition de course race condition dans polkit qui permet à un utilisateur local non autorisé d'obtenir les droits root. La vulnérabilité réside dans la manière don...

CVE-2025-29824

🔥 ثغرة CVE-2025-29824 ذات اليوم الصفري 🔥 مرحبًا بك في قلب الفضاء الإلكتروني المظلم، حيث تنحني الحدود الأخلاقية تحت ثقل المعرفة المحرمة. يحتوي هذا المستودع على برهان إثبات المفهوم PoC لاستغلال CVE-2025-29824 ، وهي ثغرة من نوع use-after-free UAF في برنامج تشغيل نواة نظام ملفات السجل المشترك CLFS...

dirtyclone-exploit

إطار عمل إكسبلويت DirtyClone CVE-2026-46331 — تصعيد امتيازات محلي في نواة لينكس فساد ذاكرة التخزين المؤقت للصفحات عبر TC pedit + IPsec TEE · النوى المتأثرة: ≤ 6.12.9 root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ | \ | | / | | ║ ║ | | | | | '| | | | | | | |...