CVE-2020-1066-EXP

उद्धरण यह भेद्यता Windows CardSpace सेवा द्वारा सिम्बोलिक लिंक ऑब्जेक्ट्स को गलत तरीके से संभालने के कारण मनमानी फ़ाइल प्रतिस्थापन के माध्यम से स्थानीय विशेषाधिकार वृद्धि की है। घोषणा लेखक का poc केवल शोध उद्देश्यों के लिए है; यदि पाठक इस poc का उपयोग अन्य गतिविधियों के लिए करता है, तो इसका लेखक ...

opensuse-leap-privesc-exploit

سلسلة استغلال CVE-2025-6018 + CVE-2025-6019 تم تطوير هذا الاستغلال لحل تحدي من HackTheBox يستهدف openSUSE Leap 15.6. الاعتمادات يعتمد هذا الاستغلال على البحث الأصلي لفريق أمان Qualys: النشرة الأمنية: https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: ترقية الصلاحيات من...

CTT-Vsyslog-Vortex-CVE-2023-6246

CTT-Vsyslog-Vortex-CVE-2023-6246 CVE-2023-6246 glibc vsysloginternal हीप बफर ओवरफ्लो का शोषण कनवर्जेंट टाइम थ्योरी α = 0.0302011 का उपयोग करके। 33-लेयर टेम्पोरल हीप स्प्रे + चरण-लॉक्ड ट्रिगर विश्वसनीय स्थानीय विशेषाधिकार वृद्धि के लिए। README.md CTT-Vsyslog-Vortex CVE-2023-6246 glibc...

CVE-2026-84245

IBM Guardium Data Protection 12.2 is vulnerable to a local privilege escalation in the cpwrapper component. A low-privileged local user could exploit this vulnerability to gain root privileges and access or modify sensitive system files...

CVE-2026-107707

Intego Antivirus for Windows through version 3.0.0.1 is vulnerable to Local Privilege Escalation due to a link following vulnerability in its optimization module. An unprivileged local user can delete arbitrary folders as SYSTEM by replacing a scanned duplicate file's directory with a junction to...

CVE-2026-107707 Intego Antivirus through 3.0.0.1 Local Privilege Escalation via Optimization Module Junction

Intego Antivirus for Windows through 3.0.0.1 contains a link following vulnerability in its optimization module that allows local unprivileged users to delete arbitrary folders as SYSTEM. Attackers can replace a scanned duplicate file's directory with a junction to C:\Config.msi and abuse Windows...

CVE-2021-33739-POC

CVE-2021-26868 LPE & CVE-2021-33739 POC...

razer-lycosa-kernel-lpe-BYOVD-Vulnerability-PoC

Lycosa.sys, Razer : deux vulnérabilités du noyau accessibles à tout utilisateur local Découvertes via https://github.com/416rehman/DeepZero Éditeur : Razer Inc. Composant : Lycosa.sys, le pilote de filtre du clavier Razer Lycosa, x64 SHA-256 :...

ghostlock-h8q

GhostLock CVE-2026-43499 لهاتف Galaxy Z Fold 8 h8q / Fold 8 Ultra q8q معظم هذا الكود مبني على fork الخاص بـ @polygraphene من الأصل. كانت التعديلات الجوهرية ضرورية لأن المُهيِّئ الرئيسي المستخدم select في معظم النسخ المنشورة من الاستغلال لا يتوافق بشكل صحيح مع بنية rtmutexwaiter على هذه الأجهزة...

CVE-2026-43499-poc

بحث تسليح لـ CVE-2026-43499 ghostlock. خطأ مسار الوكيل removewater في rtmutex الذي يترك piblockedon لمهمة معلقًا داخل إطار مكدس النواة الخاص بها. يعود الفضل في فئة الخطأ واستراتيجية الاستغلال الأصلية إلى nebusec شرحهم هنا كل شيء في هذا المستودع هو عملي الخاص لكل توزيعة على حدة: كل عائلة نواة تحتا...

CVE-2015-5287

CVE-2015-5287 RHEL 7.0/7.1 - 'abrt/sosreport' تصعيد الامتيازات المحلي تبرع ساعد في الحفاظ على هذا المشروع إذا وجدت هذا المشروع مفيدًا، يرجى التفكير في دعم صيانته المستمرة عبر PayPal أو ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ يتم التبرع بعشرة بالمائة...

CVE-2022-21882

CVE-2022-21882 win32k LPE बाईपास CVE-2021-1732 केवल विंडोज 20h2 19042.1415 पर परीक्षण किया गया https://twitter.com/kalendsi/status/1483770845138804738...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles تصعيد الامتيازات المحلي إخلاء مسؤولية: هذا المستودع لأغراض تعليمية فقط. جميع المحتويات مبنية على النشرة الأمنية الأصلية التي نشرتها Qualys في 17 مارس 2026. تم إصلاح الثغرة الأمنية - تأكد دائمًا من تحديث أنظمتك. لا تستخدم هذه المواد ضد أنظمة لا تملكه...

cve-2026-31431

مجموعة أدوات CVE-2026-31431 Copy Fail يحتوي هذا المستودع على أداة الكشف وPoC لثغرة الكتابة الخاطئة في ذاكرة التخزين المؤقت للصفحات page cache scratch-write في algifaead / authencesn بنظام Linux، والمعروفة باسم CVE-2026-31431. مقالة الإفصاح: https://xint.io/blog/copy-fail-linux-distributions ملاحظ...

cve-2026-31431

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

CVE-2026-31431_CopyFail_LinuxKernel_LPE

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في نواة لينكس إعادة كتابة تعليمية لإثبات المفهوم من Theori/Xint لثغرة CVE-2026-31431، وهي ثغرة تصعيد صلاحيات محلي في واجهة مقبس التشفير algifaead في نواة لينكس. تؤثر على جميع نوى الإصدار الرئيسي من 4.14 يوليو 2017 حتى 6.18.21، وفرع 6.19 المستقر حتى...

CVE-2026-31431

CVE-2026-31431 — Copy Fail تصعيد صلاحيات محلي في قالب التشفير authencesn في نواة لينكس عبر AFALG + splice. تم الكشف عنه في 29 أبريل 2026 بواسطة Theori Xint Code. نظرة عامة الحقل| التفاصيل ---|--- CVE| CVE-2026-31431 الاسم المستعار| Copy Fail CVSS| 7.8 عالية النوع| تصعيد صلاحيات محلي LPE تاريخ...

CVE-2026-31431

Copy Fail - CVE-2026-31431 يحتوي هذا المستودع على PoC صغير لتصعيد الامتيازات محليًا في نظام Linux لثغرة CVE-2026-31431، والمعروفة أيضًا باسم "Copy Fail". يستهدف الاستغلال مسار algifaead في نواة Linux ضمن واجهة برمجة التشفير AFALG في مساحة المستخدم. يستخدم AFALG مع splice لإجبار النواة على الكتابة...

CVE-2026-31431-Copy-Fail

CVE-2026-31431 — "Copy Fail": تصعيد الامتيازات المحلية في نواة لينكس algifaead CISA KEV | CVSS 7.8 عالية | يؤثر على نوى لينكس 4.14 – أوائل 2026 9 سنوات جدول المحتويات 1. الملخص التنفيذي 2. تقييم المخاطر 3. الغوص التقني العميق 4. منهجية الهجوم — الفريق الأحمر 5. الكشف والاستجابة للحوادث — الفريق...

alg_check

⚠️ تنبيه مهم: مخاطر التقوية الهيكلية تنفذ هذه الأداة الحظر الهيكلي للتخفيف من CVE-2026-31431 عن طريق إعادة تسمية وحدات النواة فعليًا وتطهيرها من الذاكرة. قبل الاستخدام، يرجى الانتباه إلى المخاطر المعمارية التالية: تقلب تحديثات النواة : تأثيرات التقوية مؤقتة. سيؤدي تحديث النواة إلى نشر وحدات جديدة...