RootPipe-Demo

RootPipe-Demo هذا تطبيق ماك كإثبات للمفهوم يُظهر ثغرة تصعيد الامتيازات RootPipe CVE-2015-1130 التي اكتشفها Emil Kvarnhammar من TrueSec كُتب هذا العرض التوضيحي بلغة Objective-C، ومُهاجَر من Python PoC هنا: RootPipe الاستخدام لاستخدام الأداة، ببساطة قم بتقديم مسار إلى ملف تريد منحه صلاحيات مرتفعة، ...

CVE-2021-38647

CVE-2021-38647 उर्फ "OMIGOD" एक Zeek पैकेज जो CVE-2021-38647 उर्फ OMIGOD शोषण प्रयासों का पता लगाता है। https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

CVE-2021-3156-PATCHER

यह सरल bash स्क्रिप्ट हाल ही में खोजी गई sudo heap overflow कमजोरी को पैच करेगी। बस चलाएँ git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh यह पैच किसी भी nix सिस्टम के लिए अत्यंत महत्वपूर्ण है। इसे अनदेखा करने से कोई भी...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC विशेषाधिकार वृद्धि छात्र से प्रशासक के लिए। यह उन पुराने बगों में से एक है जिसे मैंने एक शैक्षणिक संस्थान में पिछले पेंटेस्ट के दौरान खोजा था। यह उस समय प्रशासक पहुँच चुराने और केवल एक साधारण बग का उपयोग करके Moodle पर पूर्ण नियंत्रण...

CVE-2021-1675

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1 जून, 2021 CVE-2021-1675 एक महत्वपूर्ण दूरस्थ कोड निष्पादन और स्थानीय विशेषाधिकार वृद्धि भेद्यता है जिसे "PrintNightmare" नाम दिया गया है। प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जारी किए गए हैं Python, C++ दूरस्थ कोड निष्पादन...

Ubuntu-LPE

इस रिपॉजिटरी में README नहीं है।...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 طريقة الاستخدام: أولاً : ارفع fuse.c و exp.sh إلى المجلد /tmp. يمكنك استخدام scp أو python3 -m http.server لرفع الملف إلى الجهاز الهدف. scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

my-CVE-2021-1675

= Print Nightmare विश्लेषण रिपोर्ट :imagesdir: Figures :toc: :icons: font :figure-caption: चित्र :xrefstyle: short :pdf-theme: basic-theme.yml 29 जून 2021 को, एक अत्यंत गंभीर Windows प्रिंट सेवा भेद्यता को 0day के रूप में उजागर किया गया, भेद्यता का मूल स्कोर 8.8 था, और इसे GitHub पर प्रकाशित किया...

CVE-2024-26229

CVE-2024-26229 ثغرة تصعيد الامتيازات في خدمة CSC بنظام Windows. عندما يكتب برنامج بيانات إلى مخزن مؤقت أكثر مما يستطيع التعامل معه، يحدث تجاوز سعة مخزن مؤقت قائم على الكومة heap-based buffer overflow، مما يؤدي إلى فيض البيانات الزائدة إلى مناطق الذاكرة المجاورة. يؤدي هذا الفيض إلى تلف الذاكرة، وق...

CVE-2024-0197-POC

CVE-2024-0197-POC थेल्स सेंटिनल HASP LDK में स्थानीय विशेषाधिकार वृद्धि के लिए अवधारणा का प्रमाण। मैं शुरू में एक विकसित करना चाहता था, लेकिन अंततः वह अनावश्यक निकला। जीतने के लिए कोई रेस कंडीशन नहीं है, और एक ज्ञात स्थान से सरल DLL सर्च ऑर्डर हाइजैकिंग SYSTEM प्राप्त करने के लिए पर्याप्त है। हम...

CVE-2020-1337

CVE-2020-1337 CVE-2020-1337 هو تجاوز لتصحيح PrintDemon CVE-2020-1048 عبر دليل Junction، صُمم لمعالجة ثغرة رفع الامتيازات EoP\تصعيد الامتيازات المحلي LPE التي تؤثر على خدمة Print Spooler في Windows. تتطلب الثغرة بالفعل وصولاً بامتيازات منخفضة وإعادة تشغيل خدمة Spooler. ظهر التصحيح في patch Tuesday...

Reg1c1de

Reg1c1de: विंडोज रजिस्ट्री Privesc स्कैनर सारांश सहायता आउटपुट से: Reg1c1de एक उपकरण है जो निर्दिष्ट रजिस्ट्री हाइव्स को स्कैन करता है और उन कुंजियों पर रिपोर्ट करता है जहां उपयोगकर्ता के पास लिखने की अनुमति है। इसके अतिरिक्त, यदि कोई रजिस्ट्री मान पाए जाते हैं जिनमें कुछ फ़ाइल एक्सटेंशन वाले फ़ा...

CVE-2026-11318

Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local unprivileged attackers to execute arbitrary installer packages as root by connecting to the root-owned service without authentication. Attackers can invoke the...

CVE-2024-21626-runcPOC

【भेद्यता पुनरुत्पादन】CVE-2024-21626 डॉकर रनक एस्केप भेद्यता 1. भेद्यता परिचय भेद्यता का नाम| docker runc एस्केप भेद्यता ---|--- भेद्यता संख्या| CVE-2024-21626 प्रकटीकरण तिथि| 2024-01-31 विशेषता| / प्रभावित संस्करण| runc @ v1.0.0-rc93,1.1.11 2. शोषण और POC/EXP उपयोग की शर्तें थोड़ी कठोर हैं,...

pwncat_dirtypipe

pwncatdirtypipe وحدة pwncat التي تستغل تلقائيًا CVE-2022-0847 dirtypipe مقدمة الغرض من هذه الوحدة هو محاولة استغلال CVE-2022-0847 dirtypipe على هدف عند استخدام pwncat. لا حاجة لإعداد أي مجلدات، أو تجميع أي كود مصدري، أو حتى وجود gcc على الهدف البعيد؛ حيث تتولى وحدة dirtypipe ذلك تلقائيًا باستخدام...

pax

pax Exploit padding oracles for fun and profit! Pax PAdding oracle eXploiter is a tool for exploiting padding oracles in order to: 1. Obtain plaintext for a given piece of CBC encrypted data. 2. Obtain encrypted bytes for a given piece of plaintext, using the unknown encryption algorithm used by...

pax

pax पैडिंग ओरेकल का शोषण करें मज़े और लाभ के लिए! Pax PAdding oracle eXploiter एक उपकरण है जो पैडिंग ओरेकल का शोषण करने के लिए है, ताकि: 1. CBC एन्क्रिप्टेड डेटा के दिए गए टुकड़े के लिए सादा पाठ प्राप्त किया जा सके। 2. सादा पाठ के दिए गए टुकड़े के लिए एन्क्रिप्टेड बाइट्स प्राप्त किए जा सकें, ओरेक...

kernel-exploit-dirtycow-project-subm

kernel-exploit-dirtycow-project-subm Dirty COW विशेषाधिकार वृद्धि CVE-2016-5195 यह प्रोजेक्ट Ubuntu 16.04 कर्नेल पर CVE-2016-5195 द्वारा प्रभावित Dirty COW भेद्यता का उपयोग करके नियंत्रित प्रयोगशाला वातावरण में विशेषाधिकार वृद्धि परिदृश्य प्रदर्शित करता है। पर्यावरण हमलावर VM: काली लिनक्स पीड़ित...

CVE-2026-11318 Deskin 3.3.4.3 XPC Service Privilege Escalation via Unauthenticated Installer

Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local unprivileged attackers to execute arbitrary installer packages as root by connecting to the root-owned service without authentication. Attackers can invoke the...

EUVD-2026-95287

Deskin through 3.3.4.3 contains a privilege escalation vulnerability in the com.deskin.service.installer XPC service that allows local unprivileged attackers to execute arbitrary installer packages as root by connecting to the root-owned service without authentication. Attackers can invoke the...