CVE-2026-107814

A flaw was found in MariaDB. The dedicated database service account was configured using the database data directory as its home directory. An authenticated database user with file-writing privileges could place malicious startup scripts into this directory. This could result in arbitrary code...

CVE-2026-107814

MariaDB server RPM packages (versions 10.6.1 to 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2) are vulnerable due to the mysql service account being created with the database data directory as its home directory. A database user possessing the FILE privilege can write startup dot-files, ...

peirates

Peirates ما هو Peirates؟ Peirates، أداة اختراق Kubernetes، تُمكّن المهاجم من تصعيد الصلاحيات والتنقل عبر عنقود Kubernetes. تقوم بأتمتة التقنيات المعروفة لسرقة وجمع رموز حسابات الخدمة، والأسرار، والحصول على تنفيذ إضافي للشيفرة، والسيطرة على العنقود. من أين أشغّل Peirates؟ تشغّل Peirates من حاوية...

RFCpwn

RFCpwn مجموعة أدوات لاستكشاف واستغلال SAP باستخدام استدعاءات RFC Twitter: @icryo هذه مجموعة أدوات لإظهار تأثير اختراق حسابات الخدمة. إثبات المفهوم هذا ليس للاستخدام في بيئات الإنتاج، ولا يوجد ضمان للاستقرار أو الدعم. RFCpwn يعتمد على pyrfc والمكتبات المقدمة من SAP في:...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

gcp_scanner

إخلاء مسؤولية هذا المشروع ليس مشروعًا رسميًا من Google. إنه غير مدعوم من Google وتتنصل Google صراحةً من جميع الضمانات المتعلقة بجودته أو قابليته للتسويق أو ملاءمته لغرض معين. GCP Scanner هذه أداة مسح لموارد GCP يمكنها المساعدة في تحديد مستوى الوصول الذي تمتلكه بعض بيانات الاعتماد على GCP. صُممت...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Jeton de compte de service Kubernetes monté via hostPath Code du programme YAML + exploit Python vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spec: containers: - name: ap...

FullPowers

صلاحيات كاملة صلاحيات كاملة هي أداة إثبات مفهوم صنعتها لاستعادة مجموعة الصلاحيات الافتراضية لحساب خدمة بما في ذلك SeAssignPrimaryToken و SeImpersonate. الأساس المنطقي في ويندوز، بعض الخدمات التي تعمل باسم LOCAL SERVICE أو NETWORK SERVICE تم تكوينها للتشغيل بمجموعة محدودة من الصلاحيات. لذلك، حتى ل...

juicy-potato

جوسي بوتيتو إساءة استخدام الامتيازات الذهبية نسخة محلاة منRottenPotatoNG، مع القليل من العصير، أي أداة أخرى لتصعيد الامتيازات المحلية، من حسابات خدمات ويندوز إلى NT AUTHORITY\SYSTEM ملخص يستغل RottenPotatoNG و متغيراته سلسلة تصعيد الامتيازات بناءً على خدمة BITS التي تحتوي على مستمع MiTM على...

S4UTomato

S4UTomato تصعيد حساب الخدمة إلى LocalSystem عبر Kerberos. البطاطس التقليدية الأصدقاء الملمون بسلسلة "Potato" لتصعيد الامتيازات يعرفون أنها تستطيع تصعيد امتيازات حساب الخدمة إلى امتيازات النظام المحلي. تقنيات الاستغلال المبكرة لـ "Potato" متطابقة تقريبًا: الاستفادة من ميزات معينة لواجهات COM، وخدا...

CVE-2026-107780

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

EUVD-2026-95258

Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string an...

cve-2024-7646

CVE-2024-7646 الوصف بشكل افتراضي، nginx.ingress.kubernetes.io/server-snippet معطل، ولكن بسبب هذه الثغرة CVE، يمكن لـ nginx.ingress.kubernetes.io/auth-tls-verify-client إدراج مقتطفات مخصصة، أو حتى تضمين كود Lua. الإصدار المُصحَّح وحدة تحكم ingress-nginx v1.11.2 - تم إصلاحها بواسطة...

patchy

Patchy حركة جانبية آلية واستمرارية من خلال إساءة استخدام إدارة تصحيح أنظمة تشغيل GCP استنادًا إلى منشور مدونتي. يتكون Patchy من وضعين رئيسيين: الحركة الجانبية والاستمرارية. تستخدم الاستمرارية بيانات اعتماد حساب خدمة صالحة لإنشاء patch job أو deployment. تحاول الحركة الجانبية الوصول إلى جميع مثيلا...

PrintSpoofer

PrintSpoofer ثغرة PrintSpoofer التي يمكن استخدامها لتصعيد صلاحيات مستخدم الخدمة على Windows Server 2016 وServer 2019 وWindows 10. لتصعيد الصلاحيات، يجب أن يمتلك حساب الخدمة صلاحيات SeImpersonate. للتنفيذ: PrintSpoofer.exe -i -c cmd مع الصلاحيات المناسبة، يجب أن يمنح ذلك وصولاً إلى شل مستخدم النظا...

CVE-2026-107604

A flaw was found in the installation provider and client registration endpoints of the Keycloak identity management service. A realm administrator with only the read-only view-clients role can access the active primary secret of any confidential client, which should normally be restricted. This...

CVE-2026-107604

A flaw was found in the installation provider and client registration endpoints of the Keycloak identity management service. A realm administrator with only the read-only view-clients role can access the active primary secret of any confidential client, which should normally be restricted. This...

CVE-2026-93017

The insights-operator contains a security misconfiguration where the insights-operator-gather ClusterRole grants the gather service account excessive permissions. Specifically, it allows read access (get, list) to secrets in the core API group without any namespace or resource names restrictions....

CVE-2025-11001

الاستخدام: python3 exploit.py -t "C:\Users\pac\Desktop" -o demo.zip --data-file calc.exe استغلال 7-zip الثغرة قابلة للاستغلال فقط على نظام ويندوز ولها شرط رئيسي واحد. يمكن استغلال الخلل فقط عندما يتم تشغيل 7-Zip بصلاحيات المسؤول Admin لكي يتم استغلال الثغرة بنجاح. وذلك لأن عملية 7-zip تقوم بإنشاء...