CVE-2023-1326

CVE-2023-1326 Une preuve de concept pour CVE-2023–1326 dans apport-cli 2.26.0 Cette vulnérabilité est une escalade de privilèges dans apport-cli 2.26.0, similaire à CVE-2023–26604, cette vulnérabilité ne fonctionne que si elle est attribuée dans sudoers : Une attaque par escalade de privilèges a...

Ubuntu-LPE

لا يحتوي هذا المستودع على ملف README...

CVE-2020-0753-and-CVE-2020-0754

كتابة تفصيلية وPoC لثغرات CVE-2020-0753 وCVE-2020-0754 وست ثغرات غير مصححة من نوع DoS في ويندوز استغلال خلل سباق في نظام الملفات - تحليل CVE-2020-0753 وCVE-2020-0754 قامت خدمة Windows Error Reporting بإصلاح خطأين من نوع رفع الامتيازات في آخر تحديث Patch Tuesday، وقد تم تخصيص CVE-2020-0753...

CVE-2017-7308

CVE-2017-7308 معرف CVE: CVE-2017-7308 تاريخ النشر: 2017-03-29T20:59:00.373 الدرجة الأساسية CVSS 3.0/3.1: 7.8 الوصف: دالة packetsetring في net/packet/afpacket.c في نواة لينكس حتى الإصدار 4.10.6 لا تتحقق بشكل صحيح من بعض بيانات حجم الكتلة، مما يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة خطأ في...

weaponised-XSS-payloads

حمولات XSS المسلّحة حمولات XSS مصممة لتحويل alert1 إلى P1. مقالة المدونة تم نشر هذا المستودع إلى جانب مقالة بعنوان "كيفية ترقية ثغرات XSS من Medium إلى Critical" https://medium.com/@hakluke/upgrade-xss-from-medium-to-critical-cb96597b6cc4 ما هذا؟ في هذا المستودع ستجد مجموعة من ملفات JavaScript يم...

CVE-2022-0847-DirtyPipe

title: تحليل ثغرة CVE-2022-0847 تصعيد الصلاحيات المحلية DirtyPipe date: 2022-03-08 14:41:20 tags: - تصعيد صلاحيات لينكس categories: - أبحاث أمنية وصف الثغرة ​ CVE-2022-0847 هي ثغرة في نواة لينكس منذ الإصدار 5.8، يمكن للمهاجم استغلالها لاستبدال البيانات في أي ملف للقراءة فقط. يؤدي ذلك إلى رفع...

cve-2025-59532-poc

بيئة Docker لـ CVE-2025-59532 بيئة بحثية مبنية على Docker لتحليل CVE-2025-59532، وهي ثغرة اجتياز مسار في أداة Codex CLI من OpenAI تسمح بكتابة ملفات عشوائية خارج نطاق الحماية المعزولة لمساحة العمل المقصودة. جزء من مقرر CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 البدء استنساخ المستودع أولاً،...

CVE-2025-3102

🔐 CVE-2025-3102 – تجاوز المصادقة في إضافة SureTriggers لـ WordPress 🚨 CVE-2025-3102 هي ثغرة حرجة لتجاوز المصادقة تؤثر على إضافة SureTriggers: All-in-One Automation Platform الخاصة بـ WordPress، والمثبّتة بنشاط على أكثر من 100,000 موقع ويب. نظرًا لطبيعة الثغرة وحجم النشر، تشكّل هذه الثغرة خطرًا...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 هو تجاوز لتصحيح PrintDemon CVE-2020-1048 عبر دليل Junction، صُمم لمعالجة ثغرة رفع الامتيازات EoP\تصعيد الامتيازات المحلي LPE التي تؤثر على خدمة Print Spooler في Windows. تتطلب الثغرة بالفعل وصولاً بامتيازات منخفضة وإعادة تشغيل خدمة Spooler. ظهر التصحيح في patch Tuesday...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC استغلال LPE لـ CVE-2022-34918. تم كتابة هذا الاستغلال من أجل النواة Linux ubuntu 5.15.0-39-generic يمكنك العثور على المقال المرتبط على مدونتنا الاستخدام يجب أن يكون getroot في المجلد الحالي $ ls getroot poc $ ./poc...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - Escalade de privilèges via permissions de fichiers inappropriées Autorisation de diffusion et remerciements L'exploit a été approuvé pour une diffusion publique par le gouvernement des États-Unis. Remerciements particuliers aux militaires et aux...

CVE-2020-0688

تحديد خوادم Exchange المعرضة لـ CVE-2020-0688 CVE-2020-0688 هي ثغرة أمنية حرجة في Microsoft Exchange بسبب استخدام مفاتيح ثابتة. على الرغم من أن استغلالها يتطلب بيانات اعتماد صالحة على مستوى مستخدم البريد الإلكتروني وأن خطر الاستغلال الجماعي منخفض، إلا أن هذه الثغرة قد تكون مفيدة جدًا في الهجمات...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - استغلال ثغرة PATH في أداة ndsudo من Netdata ترقية صلاحيات محلية إلى الجذر استغلال مبني على بايثون لـ CVE-2024-32019 ، وهي ثغرة عالية الخطورة من نوع ترقية الصلاحيات المحلية في وكيل Netdata ، تستغل ثنائية SUID ndsudo ذات إعدادات خاطئة لا تتعامل بأمان مع متغير البيئة PATH. !Cautio...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بعد ورفع الامتيازات المحلية تسمى "PrintNightmare". تم إصدار برامج استغلال لإثبات المفهوم Python، C++ لقدرة تنفيذ التعليمات البرمجية عن بعد، و إصدار C...

CVE-2024-32371

وصف CVE-2024-32371 الوصف تسمح ثغرة تم تحديدها على أنها CVE-2024-32371 للمهاجم برفع صلاحياته عن طريق تغيير المعامل type من 1 إلى 0. تمكن هذه الثغرة مهاجمًا يملك حساب مستخدم عادي من رفع صلاحياته والحصول على وصول إداري إلى النظام. الإصدارات: تم اكتشافها في HSC Mailinspector 5.2.17-3 ولكنها تنطبق على...

CVE-2024-48990

CVE-2024-48990 استغلال لـ CVE-2024-48990 تصعيد الامتيازات محليًا في needrestart 3.8 الخلفية اقرأ https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. تشرحه Qualys بشكل رائع. باختصار: على الأنظمة التي...

CVE-2024-0582-dataonly

CVE-2024-0582 هجوم يعتمد فقط على البيانات مبني على CVE-2024-0582 الوصف يتبع هذا الاستغلال الاستراتيجية المذكورة في هذا المقال، باستثناء أنني لم أستخدم عملية فرعية لفتح الملفات. لقد وجدت بعض الاستغلالات على GitHub تتبع الاستراتيجية في هذا الشرح. بعد أن قمت بإعادة إنتاج الاستغلال باستخدام اختطاف تد...

CVE-2019-9730

CVE-2019-9730: تصعيد الصلاحيات المحلي في برنامج تشغيل الصوت من Synaptics كانت الثغرة في حزمة برنامج التشغيل هذه موجودة في خدمة النظام CxUtilSvc. حيث تستضيف كائن COM يمكن للكود ذي الصلاحيات المنخفضة استخدامه لإجراء قراءات وكتابات عشوائية في السجل Registry بصلاحيات SYSTEM. يضيف كود .NET واجهة COM...

CVE-2021-3560

CVE-2021-3560 CTF سكربت PoC بسيط لثغرة تصعيد الامتيازات في polkit على أوبونتو...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 هي ثغرة أمنية حرجة تؤثر على برنامج sudo الشهير، وتحديدًا الأمر sudoedit. تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات الجذر root على النظام المستهدف عن طريق استغلال خلل موجود في الأمر sudoedit. يتضمن استغلال ثغرة CVE-2023-22809 تمرير وسيط مُعد خصيصًا للأمر sudoedit...