cve-2024-6387-poc

cve-2024-6387-poc حالة سباق في معالج الإشارات بخادم OpenSSH sshd 7etsuo الوصف استغلال لثغرة CVE-2024-6387، يستهدف حالة سباق في معالج الإشارات بخادم OpenSSH sshd على أنظمة Linux المبنية على glibc. تسمح الثغرة بتنفيذ تعليمات برمجية عن بُعد بصلاحيات الجذر root بسبب استدعاء دوال غير آمنة للإشارات غير...

CVE-2024-7627

Exploit pour CVE-2024-7627 — Bit File Manager WordPress Exploit RCE non authentifié 📌 Description Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2024-7627 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée dans le plugin WordPress Bit File Manager version...

CVE-2024-6387-POC

cve-2024-6387-poc حالة سباق في معالج الإشارة في خادم OpenSSH sshd...

dirtycow-lab

Dirty COW PoC Éducatif CVE-2016-5195 ⚠️ Avertissement Légal Ce code est fourni UNIQUEMENT À DES FINS ÉDUCATIVES. Toute utilisation malveillante est strictement interdite et illégale. 📖 Qu'est-ce que Dirty COW ? Dirty COW CVE-2016-5195 est une vulnérabilité d'élévation de privilèges dans le noyau...

RLSA-2026:74438 Moderate: kernel security, bug fix, and enhancement update

The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fixes: kernel: RDMA/uverbs: Validate wqesize before using it in ibuverbspostsend CVE-2026-45856 kernel: KVM: SVM: Fix page overflow in sevdbgcrypt for ENCRYPT path CVE-2026-63794 kernel: futex: Fix race...

Security Bulletin: Due to the use of HTTP/2 requests to a Jetty server, IBM Sterling Control Center is vulnerable to Uncontrolled Resource Consumption (CVE-2026-12611)

Summary HTTP/2 requests with Jetty server is used by IBM Sterling Control Center as part of dependency in jetty-http2-common-12.0.25.jar. Vulnerability Details CVEID:CVE-2026-12611 DESCRIPTION: A client may issue HTTP/2 requests to a Jetty server that result in blocking writes that are never...

CVE-2026-68398

CVE-2026-68398 : use-after-free sur PPPoL2TP d'Ubuntu menant à un root local Ce dépôt contient un exploit d'élévation de privilèges locale spécifique à une compilation donnée pour la CVE-2026-68398 , une course de type use-after-free entre le traitement de réception PPPoL2TP et la destruction d'u...

CVE-2023-32233

البناء والتكوين تم اختبار التعليمات أدناه على Ubuntu 23.04 Lunar Lobster. تثبيت تبعيات البناء قم بتشغيل الأمر التالي لتثبيت تبعيات البناء: sudo apt install gcc libmnl-dev libnftnl-dev بناء الثنائي قم بتشغيل الأمر التالي لبناء الثنائي للإثبات PoC: gcc -Wall -o exploit exploit.c -lmnl -lnftnl تحديث...

CVE-2014-0196

CVE-2014-0196 الدالة nttywrite في الملف drivers/tty/ntty.c في نواة لينكس حتى الإصدار 3.14.3 لا تُدير الوصول إلى برنامج تشغيل tty بشكل صحيح في حالة "LECHO & !OPOST"، مما يسمح للمستخدمين المحليين بالتسبب في حرمان من الخدمة تلف الذاكرة وانهيار النظام أو الحصول على صلاحيات من خلال إحداث حالة سباق rac...

CVE-2025-54309__Enhanced_exploit

CVE-2025-54309Enhancedexploit هذه نسخة محسّنة من برهان المفهوم POC الاستغلالي الذي أنشأته watchtowrlabs في الأصل: https://github.com/watchtowrlabs/watchTowr-vs-CrushFTP-Authentication-Bypass-CVE-2025-54309 تحية كبيرة لهم!! هذا الاستغلال مخصص لأغراض البحث والتعليم، وقد تم بالفعل إصلاح الثغرة...

CVE-2026-95360

A race condition flaw was found in the Editing component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517584808...

POC-CopyEscape-CVE-2026-17106

CopyEscape — PoC de la CVE-2026-17106 Preuve de concept pédagogique de CopyEscape CVE-2026-17106, une vulnérabilité de course TOCTOU dans docker cp qui permet à un conteneur malveillant d'écrire des fichiers arbitraires sur l'hôte Docker. Inspirée des travaux originaux de masasron , qui a découve...

CVE-2021-3156

CVE-2021-3156 PoC pour CVE-2021-3156 débordement de tas sudo. Exploit par @gf256 alias cts. Remerciements à r4j de super guesser pour l'aide. Crédit à Braon Samedit de Qualys pour l'avis original. Vidéo de démonstration Note importante La date de modification de /etc/passwd doit être plus récente...

python: python: Arbitrary file deletion via race condition during temporary directory cleanup

A flaw was found in Python. A race condition during the cleanup of temporary directories allows a local attacker with write access to replace a directory with a symbolic link a reference pointing to another location. This can lead to unauthorized deletion or alteration of files outside the...

CVE-2024-30088-

نقطة الضعف: CWE-367: حالة السباق زمن الفحص زمن الاستخدام TOCTOU مصدر CVSS: Microsoft CVSS: 3.1 7.0 / 6.3...

PT-2026-104596

LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass...

SUSE SLES15 Security Update : kernel RT (Live Patch 13 for SUSE Linux Enterprise 15 SP7) (SUSE-SU-2026:4415-1)

The remote SUSE Linux SLES15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4415-1 advisory. This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.7.44 fixes various security issues: The following security issues were fixed: -...

CVE-2026-68138

CVE-2026-68138 : course sur la table de débit qdisc de Linux menant au root local Ce dépôt contient une preuve de concept d'exploitation d'élévation de privilèges locaux pour CVE-2026-68138 , une course dans le code des tables de débit du contrôle de trafic Linux. Dans l'environnement QEMU testé,...

CVE-2024-6387-Updated-x64bit

CVE-2024-6387-Updated-x64bit استغلال RCE خاص بمعمارية x64 بايثون لـ CVE-2024-6387 02.07.2024 من exploit.in يوفّر المستودع نسخة عاملة من استغلال ثغرة CVE-2024-6387 مع دعم لصدفة نشطة في الوقت الفعلي، وتعدد الخيوط، وإدخال الأهداف من ملف، وإخراج ملون. 🔥 CVSS: 10/10 الوصف استغلال لـ CVE-2024-6387،...

CVE-2024-6387-Exploit-POC

CVE-2024-6387-Exploit-POC يحتوي هذا المستودع على إثبات المفهوم POC لاستغلال الثغرة الأمنية CVE-2024-6387 في خوادم SSH التي تشغل إصدارات ضعيفة من OpenSSH. ما هو إثبات المفهوم؟ إثبات المفهوم، أو POC، هو برنامج أو سكريبت يوضح استغلال ثغرة أمنية بطريقة محكومة وقابلة للتكرار. هدفه الرئيسي هو إظهار أن...