CVE-2024-6387

OpenSSH CVE-2024-6387 भेद्यता जाँचकर्ता यह Python स्क्रिप्ट जाँचती है कि क्या सर्वर OpenSSH का कोई भेद्य संस्करण चला रहे हैं जो CVE-2024-6387 भेद्यता के प्रति संवेदनशील है। यह निर्दिष्ट IP पतों या नेटवर्क रेंजों को OpenSSH बैनर के लिए स्कैन करती है और उनकी तुलना ज्ञात भेद्य संस्करणों से करती है।...

ITScape

ITScape: KVM/arm64 में अतिथि-से-होस्ट पलायन सारांश यह दस्तावेज़ ITScape CVE-2026-46316 भेद्यता का वर्णन करता है, जिसे Hyunwoo Kim @v4bel द्वारा रिपोर्ट और पैच किया गया था। यह एक KVM पलायन भेद्यता है जो एक अतिथि को KVM/arm64 वातावरण में होस्ट से बचने और होस्ट पर कर्नेल रूट विशेषाधिकार के साथ कमांड...

Learn-about-cve-2025-31133-poc

CVE-2025-31133 POC के बारे में जानें अवलोकन CVE-2025-31133 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट प्रदर्शन और सीखने का वातावरण, जो runc में एक सुरक्षा भेद्यता है जो maskedPaths सुरक्षा को एक रेस कंडीशन के माध्यम से बायपास करने की अनुमति देती है। maskedPaths को कंटेनरों को संवेदनशील होस्ट फाइलसिस्टम पथों तक...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock अनुकूलन परियोजना अवलोकन यह परियोजना OPPO Find X6 Pro PGEM10 पर CVE-2026-43499 GhostLock भेद्यता के अनुकूलन अनुसंधान के लिए है। NebuSec CyberMeowfia मूल शोषण वास्तुकला पर आधारित, oppo-ghostlock अनुकूलन दृष्टिकोण का संदर्भ लेते हुए। उपकरण जानकारी मद| मान ---|--- उपकरण| OP...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 हम सभी नागरिकों की सुरक्षित वापसी की मांग करते हैं जिन्हें आतंकवादी समूह हमास ने बंधक बनाया है। हम तब तक आराम नहीं करेंगे जब तक हर बंधक को रिहा नहीं किया जाता और वे सुरक्षित घर नहीं लौटते। आप उन्हें वापस लाने में मदद कर सकते...

CVE-2026-23918

CVE-2026-23918: ثغرة رفض الخدمة DoS عبر التحرير المزدوج في Apache HTTP/2 CVE-2026-23918 | Apache HTTP Server 2.4.66 | CWE-415: تحرير مزدوج | درجة CVSS 8.8 | أُصلحت في 2.4.67 ثغرة تحرير مزدوج في modhttp2 h2mplx.c تتيح للمهاجمين عن بُعد التسبب في رفض الخدمة تعطّل عامل/worker عبر إطارات RSTSTREAM...

uaf-exploit-cve-2026-23415

CVE-2026-23415 إثبات المفهوم إثبات المفهوم لثغرة CVE-2026-23415 ، وهي ثغرة استخدام بعد التحرير use-after-free في نظام futex الفرعي في نواة لينكس. حول الثغرة توجد حالة سباق بين futexkeytonodeopt وvmareplacepolicy. أثناء قراءة كود futex لسياسة ذاكرة NUMA لمنطقة ذاكرة افتراضية، يمكن لسلسلة تنفيذ أخر...

MacDirtyCow

MacDirtyCow مثال على CVE-2022-46689 المعروفة باسم MacDirtyCow. ما هو؟ MacDirtyCow هي ثغرة تصعيد امتيازات في macOS، مشابهة لثغرة Dirty COW في Linux. تكمن الثغرة في آلية النسخ عند الكتابة COW التي يستخدمها نواة XNU في macOS. تسمح الثغرة للمهاجم بتعديل ملفات مملوكة للجذر للقراءة فقط، مما قد يؤدي إلى...

dirtycaw-projet

Dirty COW - تصعيد الامتيازات CVE-2016-5195 يوضح هذا المشروع تصعيدًا للامتيازات باستخدام ثغرة Dirty COW في آلة افتراضية تعمل بنظام Ubuntu Server 16.04.1 ونواة 4.4.0-31-generic. 🔧 البيئة الآلة الضحية : Ubuntu 16.04.1 ضعيفة مستخدم student بدون امتيازات الآلة المهاجمة : Kali Linux مع تثبيت Docker 🐮...

CVE-2023-5178

CVE-2023-5178 इसके लिए एक्सप्लॉइट CVE-2023-5178: NVMe-oF-TCP कमजोरी, जो NVMe-oF-TCP ड्राइवर में दूषित Initialize Connection Request को संभालने के दौरान एक तार्किक त्रुटि है। यह racy double-free in kmalloc-96 की ओर ले जाता है, जिसका उपयोग LPE प्राप्त करने के लिए किया जा सकता है नीचे डेमो देखें।...

CVE-2024-6387

cve-2024-6387-poc OpenSSH के सर्वर sshd में एक signal handler race condition...

bad-epoll

Bad Epoll: Mythos द्वारा चूका गया बग Google kernelCTF पर एक गैर-विशेषाधिकार प्राप्त प्रक्रिया का root बनना। Bad Epoll CVE-2026-46242 लिनक्स कर्नेल के epoll सबसिस्टम में एक race-condition use-after-free है। यह बग किसी गैर-विशेषाधिकार प्राप्त प्रक्रिया को root बनने देता है, न केवल लिनक्स डेस्कटॉप औ...

CVE-2025-62215_analysis

CVE-2025-62215 भेद्यता विश्लेषण Windows Kernel Race Condition / Double-Free Privilege Escalation की भेद्यता अनुसंधान परियोजना। अवलोकन आइटम| विवरण ---|--- CVE| CVE-2025-62215 घटक| Windows Kernel ntoskrnl.exe प्रकार| रेस कंडीशन CWE-362 / डबल फ्री CWE-415 प्रभाव| स्थानीय विशेषाधिकार वृद्धि → SYSTEM...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot PackageKit में विशेषाधिकार वृद्धि भेद्यता TOCTOU रेस कंडीशन 📌 अवलोकन CVE-2026-41651 एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है जो विभिन्न Linux वितरणों में उपयोग की जाने वाली PackageKit सिस्टम सेवा को प्रभावित करती है। यह भेद्यता Time-of-Check to Time-of-Use TOCTOU र...

SNEK_Equinox

SNEK Equinox मैं Nightmare-Eclipse को प्रेरणा व्यक्तिगत नहीं के लिए धन्यवाद देना चाहता हूँ, जो प्रोजेक्ट UnDefend से ली गई है - https://web.archive.org/web/20260521145157/https://github.com/Nightmare-Eclipse/UnDefend: मजेदार बात यह है कि मुझे EDR वेब कंसोल को यह दिखाने का एक तरीका मिल गया कि...

CVE-2026-41651

🔥 CVE-2026-41651 — PackageKit TOCTOU स्थानीय विशेषाधिकार वृद्धि Pack2TheRoot PackageKit डेमॉन को लक्षित करने वाला स्थानीय विशेषाधिकार वृद्धि शोषण। TOCTOU रेस कंडीशन भेद्यता के माध्यम से एक अन-विशेषाधिकार प्राप्त स्थानीय उपयोगकर्ता से root तक वृद्धि। 📌 अवलोकन CVE-2026-41651 जिसे Pack2TheRoot के ना...

CVE-2026-64600

CVE-2026-64600 – Outil de détection et d'atténuation RefluXFS Ce dépôt fournit un utilitaire C complet pour détecter , vérifier de manière sûre et atténuer la vulnérabilité RefluXFS CVE‑2026‑64600 sur les systèmes Linux utilisant le système de fichiers XFS. L'outil vérifie la présence d'un noyau...

CVE-2021-3560

Analyse de l'élévation de privilèges locale par condition de concurrence CVE-2021-3560 dans PolKit toc Résumé de la vulnérabilité Identifiant de vulnérabilité : CVE-2021-3560 Score de vulnérabilité : Produit vulnérable : linux PolKit polkitd Périmètre impacté : introduit à partir du code source...

regreSSHion

regreSSHion एक्सप्लॉइट PoC विवरण इस रिपॉजिटरी में CVE-2024-6387 regreSSHion को लक्षित करने वाला एक एक्सप्लॉइट शामिल है, जो glibc-आधारित Linux सिस्टम पर OpenSSH के सर्वर sshd में एक भेद्यता है। यह OpenSSH के सिग्नल हैंडलर में एक रेस कंडीशन का फायदा उठाता है, जो संभावित रूप से रूट के रूप में रिमोट...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC इस रिपॉजिटरी में हाल ही में खोजी गई रेस कंडीशन भेद्यता का एक PoC है, जो XFS पर COW को प्रभावित करती है, जिसे उत्कृष्ट Qualys Security Team ने रिपोर्ट किया था। 1 2 PoC जानकारी Qualys सलाह में दिए गए उत्कृष्ट विश्लेषण के आधार पर हाथ से लिखा गया। यह /etc/passwd फ़ाइल के...