bazad5

bazad5 تصعيد الامتيازات المحلي لنظام OS X 10.10.5 عبر CVE-2016-1828...

Dirty-Frag

💥 CVE-2026-43284 — Dirty Frag 💥 ⚡ Preuve de concept d'élévation de privilèges locale Dirty Frag ⚡ 📖 Description Ce dépôt contient une preuve de concept PoC pour : CVE-2026-43284 — Dirty Frag L'exploit démontre une vulnérabilité affectant les systèmes Linux vulnérables. 🧠 À propos de Dirty Frag...

CVE-2025-32463

CVE-2025-32463 Est une vulnérabilité d'élévation de privilèges locale affectant les versions vulnérables de sudo. La faille abuse de la fonctionnalité sudo -R chroot combinée au mécanisme Linux Name Service Switch NSS pour forcer sudo à charger une bibliothèque partagée contrôlée par l'attaquant ...

CVE-2025-32463

Exploit CVE-2025-32463 Ceci est l'exploit pour le CVE-2025-32463 Merci à Rich Mirch @0xm1rch sur X @ Stratascale pour avoir signalé cette incroyable vulnérabilité. Publication originale : Avis de vulnérabilité : Élévation de privilèges via sudo chroot NVD : CVE-2025-32463 CVSS 9.3 Versions...

CVE-2017-5487

CVE-2017-5487 هي ثغرة أمنية في نواة لينكس Linux kernel تم اكتشافها والإفصاح عنها في عام 2017. تسمح الثغرة لمهاجم محلي بالحصول على وصول جذر root access إلى النظام من خلال استغلال حالة سباق race condition في النظام الفرعي لإدارة المفاتيح key management subsystem في النواة. يمكن استغلال الثغرة من قب...

CVE-2023-1326-PoC

CVE-2023-1326-PoC إثبات مفهوم لـ CVE-2023-1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد امتيازات في apport-cli 2.26.0، مشابهة لـ CVE-2023-26604، تعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد امتيازات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذ...

FortiLPE

الوصف استغلال إثبات مفهوم PoC لتصعيد الامتيازات محلياً لثغرة CVE-2025-62676 / EUVD-2025-206993 التي تستهدف FortiClient VPN الذي يعمل على Windows. ينفّذ حمولة payload في سياق SYSTEM من سياق مستخدم عادي عبر كتابة ملف XML عشوائية. تم اختبار إثبات المفهوم ضد إصدار FortiClient 7.4.0 على Windows 11 Pro...

CVE-2017-7184

CVE-2017-7184 – Повышение привилегий в Linux Kernel XFRM без sudo Обзор Этот репозиторий содержит эксплойт для локального повышения привилегий proof-of-concept для CVE-2017-7184 , уязвимости ядра Linux в подсистеме netlink XFRM IPsec. Эксплойт демонстрирует, как непривилегированный пользователь...

CVE-2024-11003-POC

CVE-2024-11003-POC Description Qualys a découvert que needrestart, avant la version 3.8, transmet des données non nettoyées à une bibliothèque Modules::ScanDeps qui attend une entrée sûre. Cela pourrait permettre à un attaquant local d'exécuter des commandes shell arbitraires. Veuillez consulter ...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” تصعيد الامتيازات المحلي الحرج في مدير الامتيازات الأكثر استخدامًا في لينكس يمكن لأي مستخدم محلي حتى بدون أذونات sudoers أن يصبح root في ثوانٍ باستخدامsudo -R ⚠️ نظرة عامة CVE-2025-32463 المعروف أيضًا باسم "chroot-to-root " هو تصعيد امتيازات محلي خطير في sudo. يسمح لأي...

CVE-2021-41277

CVE-2021-41277 تضمين ملف محلي لخريطة GeoJSON في Metabase الإصدار: x.40.0-x.40.4 الاستخدام : chmod -x CVE-2021-41277.sh ./CVE-2021-41277.sh http://ip:port/ /etc/passwd المراجع https://vulners.com/cve/CVE-2021-41277...

CVE-2024-46987

CVE-2024-46987 - تضمين الملفات المحلي في Camaleon CMS استغلال تضمين الملفات المحلي LFI الموثّق لـ Camaleon CMS. الثغرة الأمنية Camaleon CMS معرض لهجوم LFI موثّق عبر نقطة النهاية /admin/media/downloadprivatefile. لا يتم تعقيم معامل file بشكل صحيح، مما يسمح بتجاوز المسار لقراءة أي ملفات من الخادم...

COWSlip

COWSlip : LPE par mappage obsolète de reflink XFS à l'origine RefluXFS ou CVE-2026-64600 Le nom décrit le mécanisme : COW identifie la gestion du copy-on-write/reflink de XFS. Slip décrit le mappage obsolète de la fork de données qui glisse vers le mauvais bloc physique après le cycle ILOCK...

SysTracingPoc

SysTracingPoc CVE-2020-0668 - ثغرة في تتبع خدمة ويندوز مايكروسوفت لنقل ملفات عشوائية ورفع الامتيازات محليًا لمزيد من المعلومات: https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop/...

CVE-2022-0486

شبكة Fidelis والتضليل - CVE-2022-0486 - تصعيد الامتيازات عبر صلاحيات ملفات غير آمنة - متعدد الإصدار والإشعارات تمت الموافقة على جميع أدوات الاستغلال للنشر العام من قبل حكومة الولايات المتحدة. شكر خاص للعسكريين والموظفين الحكوميين المسؤولين عن الموافقة على الوثائق للتوزيع غير المحدود. يُرجى الرجوع...

CVE-2023-2640-CVE-2023-32629

CVE-2023-2640-CVE-2023-32629 gameoverLAY تصعيد الامتيازات -CVE-2023-32629- https://www.cvedetails.com/cve/CVE-2023-32629/ -CVE-2023-2640- https://www.cvedetails.com/cve/CVE-2023-2640/ الاستخدام: chmod +x gameoverLAY.sh ./gameoverLAY.sh...

CVE-2022-0435

CVE-2022-0435 LPE PoC لـ CVE-2022-0435 كُتب الـ PoC بافتراض أن kaslr معطّل...

CVE-2022-36162

CVE-2022-36162 الوصف المقترح يتأثر pdftoroff hovacui 1.1.0 بـ: تنفيذ الأوامر. التأثير هو: تنفيذ كود عشوائي محلي. المكون هو: hovacui.c، السطر 1574. متجه الهجوم هو: لاستغلال الثغرة، عليك فقط تغيير متغير البيئة HOME، وضع بعض الأوامر كـ postsave، فتح ملف pdf وحفظه. تم العثور على ثغرة في hovacui، يمكن...

CVE-2026-95358

An incorrect authorization flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/553141660...

CVE-2025-1661

CVE-2025-1661 - تضمين ملفات محلي غير مصادق عليه LFI في إضافة HUSKY – Products Filter Professional for WooCommerce الوصف إضافة HUSKY – Products Filter Professional for WooCommerce لنظام ووردبريس معرضة لثغرة تضمين الملفات المحلي Local File Inclusion - LFI في جميع الإصدارات حتى 1.3.6.5 وما دون، عبر...