CVE-2026-52200

UZ801 / ES-U3TS MifiService 취약한 접근 제어 OEM / 화이트 라벨 UZ801v2.1 4G LTE 모바일 Wi-Fi 플랫폼시장에서는 ES-U3TS로도 판매 확인됨의 MifiService.apk가 노출하는 임베디드 웹 관리 API의 취약한 접근 제어 문제에 대한 보안 권고 및 기술 노트입니다. 이 저장소는 조율된 공개coordinated disclosure 및 CVE 할당을 지원하기 위한 것입니다. 재현 가능하고 비무기화된 기술 증거에 중점을 둡니다. 요약 영향을 받는 장치는 다음 주소에서 Jetty 기반...

poc-yaws-dav-xxe

ثغرة XXE في خادم الويب Yaws CVE-2020-24379 إثبات المفهوم قم ببناء صورة الاختبار: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . و/أو قم بتشغيل الحاوية docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod ثم نفّذ: root@kitploit: curl -i -s -k -X LOCK...

CVE-2026-5281-CVE-2026-11057-fullchain

CVE-2026-5281+CVE-2026-11057 Android fullchain Device Pixel 7 Android 16 ARM64 Chromium version root@kitploit: commit 994c846bbd7a35241ba7c08158c13d66412a6993 HEAD - 146.0.7680.111, tag: 146.0.7680.111 Author: Roger McFarlane Date: Mon Mar 9 12:48:07 2026 -0700 Description Exploitation approach...

exploit_playground

حول هذا هو المكان الذي سأنشر فيه تحليلات للاستغلالات العامة Public Exploits، أو بعض استغلالاتي من نوع 1day. تحليل الاستغلالات العامة شخصياً، أعتقد أن أفضل طريقة لتعلّم استغلال عام هي فهمه سطراً بسطر حتى أفهم الاستغلال على أكمل وجه. سأنشر بعضاً من هذه الاستغلالات المشروحة بتعليقات مفرطة ; على أمل ...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail LPE du noyau Linux Réécriture pédagogique de la preuve de concept de Theori/Xint pour CVE-2026-31431, une vulnérabilité d'élévation de privilèges locale dans l'interface de socket crypto algifaead du noyau Linux. Affecte tous les noyaux mainline de 4.14 juillet 2017...

Cybersecurity-Handbook v2.0

📚 Cybersecurity Handbook A modern, open-source cybersecurity knowledge base designed to help students, professionals, and lifelong learners build practical security skills through structured notes, hands-on labs, and real-world concepts. Built with Quartz • Powered by Markdown • Community Driven ...

cfDr

cfDr - Copy Fail Doctor C opie F ail D étection et R emédiation Une suite de rôles Ansible et de playbooks pour détecter et remédier à la CVE-2026-31431 Copy Fail, une vulnérabilité critique d'élévation de privilèges locaux dans le module algifaead du noyau Linux. Dépôt 🔗 GitHub :...

CVE-2026-42167-PoC

CVE-2026-42167 POC تنفيذ التعليمات البرمجية عن بُعد قبل المصادقة في ProFTPD عبر حقن SQL في modsql المؤلف: Van Glenndon Enad الاكتشاف الأصلي: ZeroPath تاريخ النشر: 1 مايو 2026 الخطورة: حرجة درجة CVSS v3.1: 8.1 متجه CVSS v3.1: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H درجة CVSS v2: 7.6 متجه CVSS...

yc-mk8s-copy-fail-mitigation

Copy Fail / Dirty Frag Mitigation for Yandex Managed Kubernetes Автоматическое применение митигации для уязвимостей CVE-2026-31431, CVE-2026-43284 и CVE-2026-43500 в Linux kernel на всех worker-нодах Yandex Managed Kubernetes кластера. Описание уязвимости Идентификатор CVE CVE ID: CVE-2026-43284,...

desc_race-1

descrace استغلال "descrace" CVE-2021-30955 لنظام iOS 15.0 - 15.1.1 مع بدائيات قراءة/كتابة مستقرة للنواة طريقة الاستغلال 1. قم بزيادة سعة مصفوفة IOSurfaceClient إلى 0x2000، والهدف هو كتابة مؤشر يكون محتواه تحت السيطرة الكاملة ثم استخدام واجهات IOSurfaceRootUserClient لتحقيق قراءة/كتابة النواة. حجم...

CVE-2026-31431-CopyFail-Universal-LPE

CVE-2026-31431 "Copy Fail" — استغلال تصعيد الصلاحيات المحلي الشامل كتابة عشوائية 4 بايت في صفحة الكاش الخاصة بنواة لينكس → تصعيد الصلاحيات المحلي طرق استغلال متعددة: الكتابة فوق نقطة دخول ELF الديناميكية، استبدال ثنائي كامل، متوافق مع Python 3.x مع بديل ctypes لـ splice. ما هذا؟ CVE-2026-31431 هي...

copy-fail-CVE-2026-31431

CVE-2026-31431 — Copy Fail 732 octets. Toute distribution. Root. Une faille logique linéaire dans le modèle cryptographique authencesn du noyau Linux permet à un utilisateur local non privilégié d'effectuer une écriture précise et contrôlée de 4 octets dans le cache de pages de n'importe quel...

CVE-2021-4034-Rust

CVE-2021-4034-Rust استغلال رفع صلاحيات محلي LPE على لينكس باستخدام polkit-1 مكتوب بلغة Rust. تعليمات البناء قم بتثبيت Rust إذا لم تقم بذلك بالفعل root@kitploit: git clone https://github.com/deoxykev/CVE-2021-4034-Rust cd CVE-2021-4034-Rust rustup target add x8664-unknown-linux-musl cargo build...

cve-2025-54874-poc

المرجع https://github.com/uclouvain/openjpeg/pull/1573 https://www.cvedetails.com/cve/CVE-2025-54874/ https://securitylab.github.com/advisories/GHSL-2025-057OpenCV/ بيئة الاختبار openjpeg-2.5.1 Linux 6.10.14-linuxkit x8664 GNU/Linux الوصف سلسلة استدعاء الدوال هي: opjreadheader ← opjjp2readheader ...

CVE-2021-4034

CVE-2021-4034 إصدار CVE-2021-4034 المتوافق مع CentOS 8 مبني على تعديل https://github.com/berdav/CVE-2021-4034/tree/main/dry-run طريقة الاستخدام قم بتعديل دالة system في ملف pwnkit-dry-run.c لتنفيذ أمر مخصص الافتراضي هو إضافة مستخدم r00t، وكلمة المرور هي XHSZWCPU6Nvobe استخدم make للترجمة ارفع الم...

tscan

Scanner de Contournement d'Authentification Telnetd CVE-2026-24061 Un scanner basé sur Python pour détecter et exploiter la vulnérabilité CVE-2026-24061 dans les services telnetd de GNU Inetutils. Cet outil analyse des adresses IP ou des réseaux à la recherche de services telnetd vulnérables...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - Injection SQL POC root@kitploit: GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2025-55315-detection-playground

فيما يلي بعض الاختبارات التي يمكن إجراؤها على هذه الخدمات لملاحظة سلوك مختلف على مسارات GET/POST بين الإصدارات المُصححة وغير المُصححة من Kestrel. GET ضد الإصدار غير المُصحح يرسل 200 ويبقى المقبس مفتوحًا root@kitploit: printf 'GET / HTTP/1.1\r\nHost: localhost\r\nTransfer-Encoding:...

COPY-FAIL-Detection-with-Wazuh-4.14.4

كشف COPY FAIL باستخدام Wazuh 4.14.4 - CVE-2026-31431 هندسة الكشف لثغرة تصعيد الصلاحيات في نواة لينكس Copy Fail · Ubuntu / RHEL / SUSE / Amazon Linux 2023 / Kali ما هي Copy Fail؟ CVE-2026-31431 هي خلل منطقي في قالب التشفير authencesn في نواة لينكس. تسمح لأي مستخدم محلي غير مميز بتنفيذ كتابة محكومة...

CVE-2026-29954

ثغرة KubePlus ResourceComposition ChartURL SSRF + حقن الترويسات توجد هذه الثغرة في مكوّن معالجة موارد ResourceComposition في KubePlus، مما يسمح للمهاجم الذي يمتلك صلاحيات Provider بالوصول إلى الخدمات الداخلية عبر SSRF من خلال صياغة معامل chartURL خبيث، وحقن ترويسات طلب HTTP عشوائية عبر حقن أوامر...