CVE-2025-27581

CVE-2025-27581 نصوص استغلال الثغرة CVE-2025-27581 BasicExploit.sh هذا فقط يوجه الاستغلال إلى ملف من اختيارك، يجب أن يضبط صلاحيات ملفك الهدف إلى 0666 لكن قد يفشل في بعض الملفات اعتماداً على سياسات applocker أو selinux. CreateFakeRoot.sh هذا يوجه الاستغلال إلى /etc/passwd. سوف يضبط /etc/passwd على...

CVE-2025-2502

اكتُشفت هذه الثغرة بالصدفة أثناء دراسة تصعيد الصلاحيات المحلية. في أي إصدار من Lenovo PC Manager، توجد عيوب في صلاحيات أدواته؛ فأي أداة يتم تنزيلها تمنح المستخدم العادي صلاحية F صلاحية كاملة. نظرًا لأن أدوات جميع الإصدارات تعاني من مشاكل في الصلاحيات، يمكن للمستخدم العادي الحصول على صلاحية admin...

linux-basics-for-hackers-notes

أساسيات لينكس للقراصنة — دورة دورة منظمة مبنية من ملاحظات دراسة شخصية لكتاب Linux Basics for Hackers من تأليف OccupyTheWeb. كل وحدة تشرح المفاهيم الأساسية والأوامر والأمثلة العملية بلغة إنجليزية بسيطة — واضحة بما يكفي للمبتدئين، ومفصلة بما يكفي لتكون مفيدة فعلاً. الوحدات | الموضوع ---|--- i| Linu...

wphardening

WPHardening قم بتعزيز أمان أي تثبيت ووردبريس. ❮ ملاحظة ❯ تصدر هذه الأداة إصدارات جديدة بانتظام. تأكد من تحديث تبعياتك بشكل متكرر للحصول على أحدث إصدار. اطّلع على سجل التغييرات أو CHANGELOG.md للتعرف على الميزات الجديدة. التثبيت يتطلب تثبيت WPHardening تنفيذ أمر وحدة تحكم واحد: root@kitploit: $ pi...

CVE-2022-0486

شبكة Fidelis والتضليل - CVE-2022-0486 - تصعيد الامتيازات عبر صلاحيات ملفات غير آمنة - متعدد الإصدار والإشعارات تمت الموافقة على جميع أدوات الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين والموظفين الحكوميين المسؤولين عن الموافقة على الوثائق للتوزيع غير المحدود. يُرجى الرجوع...

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - تصعيد الامتيازات عبر صلاحيات الملفات غير الآمنة قابلية النشر والشكر والتقدير تمت الموافقة على الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين وجهات الاتصال الحكومية المكلفين بالموافقة على توزيع الوثائق دون قيود. يُرجى الرجوع إ...

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Повышение привилегий локально в XAMPP Windows 📌 Обзор CVE-2020-11107 — это уязвимость локального повышения привилегий LPE , затрагивающая Apache Friends XAMPP на Windows. Непривилегированный пользователь может изменить файл конфигурации панели управления XAMPP xampp-control.ini...

CVE-2023-46870

CVE-2023-46870 Les versions 3.0.0, 3.1.0, 4.0.0, 4.1.0 et 4.1.1 de Nordic Semiconductor nRF Sniffer for Bluetooth LE ont des permissions de fichiers incorrectes, ce qui permet aux adversaires d'effectuer une escalade de privilèges et une exécution de code en modifiant les scripts bash et python...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Эксплойт локального повышения привилегий CVE-2017-5618 📌 Обзор Эксплойт локального повышения привилегий для GNU Screen 4.5.0, перехватывающий загрузку общих библиотек для получения доступа root через манипуляцию ld.so.preload. 🔧 Технические детали Уязвимость: CVE-2017-5618 Тип:...

CVE-2021-4034

Exploit CVE-2021-4034 Utilisation root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Correctif...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: عرض توضيحي عملي للاستغلال في Docker يوفر هذا المستودع بيئة Docker تفاعلية ومتكاملة لعرض وتحليل ثغرة "Dirty Pipe" الخاصة بتصعيد الامتيازات بأمان. وهو مصمم كأداة تعليمية لمحترفي الأمن السيبراني لفهم آليات استغلال نقدي على مستوى النواة داخل بيئة محكومة. 1. شرح الثغرة: ما هي...

CVE-2025-57392

CVE-2025-57392 🔒 تقرير ثغرة أمنية المنتج: BenimPOS Desktop V3.0 نوع الثغرة: صلاحيات ملفات غير آمنة المكوّنات المتأثرة: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll فئة الثغرة: CWE-276: صلاحيات افتراضية غير صحيحة إثبات المفهوم بواسطة: Fatih Bülbül بيئة الاختبار: Windows 11 x64 – مدير محلي +...

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Simple ansible playbook، لكن بالعربية: كتيّب Ansible بسيط لتطبيق التصحيح على خوادم MySQL ضد CVE-2016-6662. تحديث 20160915.2347.CEST: أخبرني كيني أن باتريك فورسبيرغ اكتشف أن التصحيح الأصلي لم يكن يحمي من إساءة استخدام ../. لقد استبدلت التصحيح الآن بآخر أكثر تشددًا...

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 avec CVE-2022-41974 et CVE-2022-41973 de : https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

CVE-2026-79783

A flaw was found in rclone. This vulnerability allows a remote attacker to escalate privileges by manipulating file metadata. When copying files with metadata preservation from an untrusted source, rclone fails to properly mask special permission bits. This oversight enables an attacker to set...

EUVD-2026-67180

PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to $java.io.tmpdir/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring...

CVE-2026-81682

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

EUVD-2026-67038

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-81682 openssl_encrypt before 1.4.9 Insecure File Permissions

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

CVE-2026-79783

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...