Lucene search
+L

3871 matches found

Kitploit
Kitploit
added 2026/09/06 2:30 p.m.4 views

CVE-2025-27581

CVE-2025-27581 نصوص استغلال الثغرة CVE-2025-27581 BasicExploit.sh هذا فقط يوجه الاستغلال إلى ملف من اختيارك، يجب أن يضبط صلاحيات ملفك الهدف إلى 0666 لكن قد يفشل في بعض الملفات اعتماداً على سياسات applocker أو selinux. CreateFakeRoot.sh هذا يوجه الاستغلال إلى /etc/passwd. سوف يضبط /etc/passwd على...

4.3CVSS5.8AI score0.00356EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/06 10:43 a.m.4 views

CVE-2025-2502

اكتُشفت هذه الثغرة بالصدفة أثناء دراسة تصعيد الصلاحيات المحلية. في أي إصدار من Lenovo PC Manager، توجد عيوب في صلاحيات أدواته؛ فأي أداة يتم تنزيلها تمنح المستخدم العادي صلاحية F صلاحية كاملة. نظرًا لأن أدوات جميع الإصدارات تعاني من مشاكل في الصلاحيات، يمكن للمستخدم العادي الحصول على صلاحية admin...

8.5CVSS5.8AI score0.00198EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/06 9:48 a.m.6 views

linux-basics-for-hackers-notes

أساسيات لينكس للقراصنة — دورة دورة منظمة مبنية من ملاحظات دراسة شخصية لكتاب Linux Basics for Hackers من تأليف OccupyTheWeb. كل وحدة تشرح المفاهيم الأساسية والأوامر والأمثلة العملية بلغة إنجليزية بسيطة — واضحة بما يكفي للمبتدئين، ومفصلة بما يكفي لتكون مفيدة فعلاً. الوحدات | الموضوع ---|--- i| Linu...

5.9AI score
SaveExploits0References15
Kitploit
Kitploit
added 2026/09/06 7:35 a.m.8 views

wphardening

WPHardening قم بتعزيز أمان أي تثبيت ووردبريس. ❮ ملاحظة ❯ تصدر هذه الأداة إصدارات جديدة بانتظام. تأكد من تحديث تبعياتك بشكل متكرر للحصول على أحدث إصدار. اطّلع على سجل التغييرات أو CHANGELOG.md للتعرف على الميزات الجديدة. التثبيت يتطلب تثبيت WPHardening تنفيذ أمر وحدة تحكم واحد: root@kitploit: $ pi...

6AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/06 3:31 a.m.7 views

CVE-2022-0486

شبكة Fidelis والتضليل - CVE-2022-0486 - تصعيد الامتيازات عبر صلاحيات ملفات غير آمنة - متعدد الإصدار والإشعارات تمت الموافقة على جميع أدوات الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين والموظفين الحكوميين المسؤولين عن الموافقة على الوثائق للتوزيع غير المحدود. يُرجى الرجوع...

7.8CVSS7.4AI score0.0038EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/05 11:53 p.m.4 views

CVE-2022-0997

Fidelis Network and Deception - CVE-2022-0997 - تصعيد الامتيازات عبر صلاحيات الملفات غير الآمنة قابلية النشر والشكر والتقدير تمت الموافقة على الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين وجهات الاتصال الحكومية المكلفين بالموافقة على توزيع الوثائق دون قيود. يُرجى الرجوع إ...

7.8CVSS7.4AI score0.00508EPSS
SaveExploits1References1
Kitploit
Kitploit
added 2026/09/05 1:27 p.m.2 views

Mohnad-AL-saif-CVE-2020-11107-XAMPP-Local-Privilege-Escalation

🧨 CVE-2020-11107 – Повышение привилегий локально в XAMPP Windows 📌 Обзор CVE-2020-11107 — это уязвимость локального повышения привилегий LPE , затрагивающая Apache Friends XAMPP на Windows. Непривилегированный пользователь может изменить файл конфигурации панели управления XAMPP xampp-control.ini...

8.8CVSS7.9AI score0.2247EPSS
SaveExploits5References1
Kitploit
Kitploit
added 2026/09/04 6:25 p.m.6 views

CVE-2023-46870

CVE-2023-46870 Les versions 3.0.0, 3.1.0, 4.0.0, 4.1.0 et 4.1.1 de Nordic Semiconductor nRF Sniffer for Bluetooth LE ont des permissions de fichiers incorrectes, ce qui permet aux adversaires d'effectuer une escalade de privilèges et une exécution de code en modifiant les scripts bash et python...

7.3CVSS5.9AI score0.00361EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 12:05 a.m.5 views

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 Эксплойт локального повышения привилегий CVE-2017-5618 📌 Обзор Эксплойт локального повышения привилегий для GNU Screen 4.5.0, перехватывающий загрузку общих библиотек для получения доступа root через манипуляцию ld.so.preload. 🔧 Технические детали Уязвимость: CVE-2017-5618 Тип:...

7.8CVSS7.7AI score0.0118EPSS
SaveExploits6
Kitploit
Kitploit
added 2026/09/03 12:47 a.m.4 views

CVE-2021-4034

Exploit CVE-2021-4034 Utilisation root@kitploit: $ git clone https://github.com/Anonymous-Family/CVE-2021-4034.git $ cd CVE-2021-4034 $ make ! CVE-2021-4034 Exploit By whokilleddb ! Initializing Setup + Setup Done :D ! Setting Root Privileges ! Launching Root Shell /bin/whoami root Correctif...

7.8CVSS7.1AI score0.94921EPSS
SaveExploits154
Kitploit
Kitploit
added 2026/09/01 5:37 p.m.6 views

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: عرض توضيحي عملي للاستغلال في Docker يوفر هذا المستودع بيئة Docker تفاعلية ومتكاملة لعرض وتحليل ثغرة "Dirty Pipe" الخاصة بتصعيد الامتيازات بأمان. وهو مصمم كأداة تعليمية لمحترفي الأمن السيبراني لفهم آليات استغلال نقدي على مستوى النواة داخل بيئة محكومة. 1. شرح الثغرة: ما هي...

7.8CVSS7.2AI score0.89721EPSS
SaveExploits101
Kitploit
Kitploit
added 2026/09/01 8:44 a.m.4 views

CVE-2025-57392

CVE-2025-57392 🔒 تقرير ثغرة أمنية المنتج: BenimPOS Desktop V3.0 نوع الثغرة: صلاحيات ملفات غير آمنة المكوّنات المتأثرة: BenimPOS.exe, unins000.exe, System.Data.SQLite.dll فئة الثغرة: CWE-276: صلاحيات افتراضية غير صحيحة إثبات المفهوم بواسطة: Fatih Bülbül بيئة الاختبار: Windows 11 x64 – مدير محلي +...

7.8CVSS5.8AI score0.00194EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/01 2:54 a.m.5 views

ansible-mysql-cve-2016-6662

ansible-mysql-cve-2016-6662 Simple ansible playbook، لكن بالعربية: كتيّب Ansible بسيط لتطبيق التصحيح على خوادم MySQL ضد CVE-2016-6662. تحديث 20160915.2347.CEST: أخبرني كيني أن باتريك فورسبيرغ اكتشف أن التصحيح الأصلي لم يكن يحمي من إساءة استخدام ../. لقد استبدلت التصحيح الآن بآخر أكثر تشددًا...

10CVSS8.2AI score0.60088EPSS
SaveExploits16
Kitploit
Kitploit
added 2026/08/31 3:38 p.m.2 views

CVE-2022-3328

CVE-2022-3328 CVE-2022-3328 avec CVE-2022-41974 et CVE-2022-41973 de : https://www.qualys.com/2022/11/30/cve-2022-3328/advisory-snap.txt https://blog.qualys.com/vulnerabilities-threat-research/2022/11/30/race-condition-in-snap-confines-mustmkdirandopenwithperms-cve-2022-3328...

7.8CVSS7.6AI score0.00677EPSS
SaveExploits4
RedhatCVE
RedhatCVE
added 2026/08/31 12:17 p.m.7 views

CVE-2026-79783

A flaw was found in rclone. This vulnerability allows a remote attacker to escalate privileges by manipulating file metadata. When copying files with metadata preservation from an untrusted source, rclone fails to properly mask special permission bits. This oversight enables an attacker to set...

3.6CVSS5.8AI score0.0014EPSS
SaveExploits0References5
EUVD
EUVD
added 2026/08/27 5:57 p.m.7 views

EUVD-2026-67180

PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to $java.io.tmpdir/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 - 6.5.10 Spring...

3.2CVSS5.2AI score0.00144EPSS
SaveExploits0References1
NVD
NVD
added 2026/08/27 5:20 p.m.8 views

CVE-2026-81682

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

8.6CVSS0.00116EPSS
SaveExploits0References2
EUVD
EUVD
added 2026/08/27 2:50 p.m.7 views

EUVD-2026-67038

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

8.6CVSS5.2AI score0.00116EPSS
SaveExploits0References2
OSV
OSV
added 2026/08/27 2:50 p.m.6 views

CVE-2026-81682 openssl_encrypt before 1.4.9 Insecure File Permissions

opensslencrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems...

8.6CVSS5.9AI score
SaveExploits0References4
UbuntuCve
UbuntuCve
added 2026/08/25 4:17 p.m.6 views

CVE-2026-79783

rclone before 1.74.4 fails to mask special permission bits when applying source-supplied mode metadata in the local backend, allowing attackers to set setuid/setgid bits on attacker-controlled files. When copying with metadata preservation from an untrusted remote, attackers can plant a setuid...

3.6CVSS5.9AI score0.0014EPSS
SaveExploits0References2
Rows per page
Query Builder