CVE-2009-4049

CVE-2009-4049 تجاوز سعة المخزن المؤقت في الكومة في aswRdr.sys المعروف أيضًا باسم برنامج تشغيل TDI RDR في avast! Home and Professional 4.8.1356.0 يسمح للمستخدمين المحليين بالتسبب في رفض الخدمة تلف الذاكرة أو ربما الحصول على صلاحيات عبر وسائط مفبركة إلى IOCTL 0x80002024. بينما يعود جزء من سبب عدم...

CVE-2024-50657

CVE-2024-50657: التحكم في الوصول غير صحيح في تطبيق Owncloud apk مشكلة في تطبيق Owncloud android apk الإصدار 4.4.1 تسمح لمهاجم قريب جسديًا بتصعيد الصلاحيات عبر فئة PassCodeViewModel، وتحديدًا في طريقة checkPassCodeIsValid. نوع الثغرة التحكم في الوصول غير صحيح بائع المنتج Owncloud قاعدة كود المنتج...

CVE-2020-11107

CVE-2020-11107 هذا هو شرح للثغرة CVE-2020-11107 التي اكتشفتها. تم اكتشاف مشكلة في XAMPP قبل الإصدار 7.2.29، والإصدارات 7.3.x قبل 7.3.16، والإصدارات 7.4.x قبل 7.4.4 على نظام Windows. يمكن لمستخدم غير مميز تغيير إعدادات ملف .exe في xampp-contol.ini لجميع المستخدمين بما فيهم المديرين لتمكين تنفيذ...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || كتابة || Tryhackme 📖 مقدمة ما هو OverlayFS.؟ OverlayFS هي وحدة نواة لينكس تسمح للنظام بدمج عدة نقاط تحميل في نقطة واحدة، بحيث يمكنك الوصول إلى جميع الملفات من كل منها داخل هيكل دليل واحد. غالبًا ما تُستخدم في أقراص USB الحية، أو بعض التطبيقات المتخصصة الأخرى. أحد...

CVE-2023-2437

CVE-2023-2437 Bonjour à tous , je suis RxR J'ai codé un outil pour exploiter la vulnérabilité UserPro = 5.1.1 – Contournement d'authentification vers Administrateur L'exploit récupère l'utilisateur de l'admin , puis se connecte avec son accès , pour créer un nouvel admin La meilleure façon...

dirty_sock

dirtysock استغلال PoC مُعاد صياغته لتصعيد الصلاحيات محليًا عبر snapd CVE-2019-7304 يعود الفضل إلى initstring. الأصل هو dirtysock. الاستخدام انتظر 40 ثانية قبل تنفيذ السكربت مرة أخرى وإلا فلن يعمل بشكل صحيح. root@kitploit: chmod u+x lpe.py ./lpe.py...

CVE-2022-29582-Exploit

CVE-2022-29582 هذا المستودع يحتوي على كود استغلال لـ CVE-2022-29582، وهو تصعيد للصلاحيات المحلية في iouring لنواة لينكس. التكوينات الافتراضية متأثرة ولا ينبغي الحاجة إلى صلاحيات خاصة. يمكنك العثور على الشرح الكامل في https://ruia-ruia.github.io/2022/08/05/CVE-2022-29582-io-uring/ البناء تشغيل...

CVE-2025-47646

إثبات المفهوم CVE-2025-47646 استغلال تصعيد الامتيازات غير المُصادق عليه لملحق WordPress PSW Front-end Login Registration Plugin الإصدار ≤ 1.12 📖 الوصف هذا النص البرمجي بايثون هو استغلال إثبات المفهوم PoC لـ CVE-2025-47646 ، يستهدف ثغرة في ملحق WordPress PSW Front-end Login Registration Plugin...

CVE-2024-25376-POC

CVE-2024-25376 - تصعيد الامتيازات المحلي في TUSBAudio مثبِّتات برامج التشغيل بعد الإصدار v5.40.0 وقبل الإصدار v5.68.0 متأثرة. المرجع: https://www.thesycon.de/eng/usbaudiodriver.shtmlSecurityAdvisory...

CVE-2023-38041-POC

CVE-2023-38041-POC إثبات المفهوم لتصعيد الامتيازات المحلية لـ Ivanti Pulse Secure Client Connect CVE-2023-38041...

CVE-2025-55575

smm-panel-sqliCVE-2025-55575 Détection d'injection SQL basée sur le temps pour SMM Panel Aperçu Ce modèle détecte une vulnérabilité d'injection SQL basée sur le temps dans le paramètre servicedetail du SMM Panel via des requêtes HTTP POST vers /ajaxdata. L'exploitation peut permettre à des...

CVE-2024-54378

CVE-2024-54378 Quietly Insights = 1.2.2 - غياب التفويض للمستخدمين الموثقين Subscriber+ يؤدي إلى تحديث خيارات عشوائية وصف إضافة Quietly Insights لـ WordPress معرضة لتعديل غير مصرح به للبيانات يمكن أن يؤدي إلى تصعيد الامتيازات بسبب عدم وجود فحص للقدرات على دالة في جميع الإصدارات حتى 1.2.2. وهذا يجع...

cve-2017-5123

CVE-2017-5123 Ce dépôt contient une démonstration de CVE-2017-5123 , une porte dérobée de commande et contrôle via ICMP, ainsi qu'une application web vulnérable à la CWE-78 Injection de commandes système. Fait partie de CSC 4308 - Défi 3. Prérequis Kernel Linux : 4.13 jusqu'à mais excluant 4.13.7...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

CVE-2026-69665

SKYSEA Client View and SKYMEC IT Manager are affected by an incorrect default permissions issue on Windows. A local attacker with low-level access can exploit this flaw to execute arbitrary code with SYSTEM privilege , achieving full compromise of the host. The CNA (JPCERT/CC) assigned a CVSS v3....

EUVD-2026-65306

SKYSEA Client View and SKYMEC IT Manager contain an issue with incorrect default permissions. If this vulnerability is exploited, an attacker who can log in to a Windows system on which the affected product is installed may execute arbitrary code with SYSTEM privilege...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnérabilité ResizeFilesystem d'UDisks2 Reproduction éducative Ce dépôt documente une reproduction éducative de CVE-2025-6019 réalisée dans un environnement de laboratoire contrôlé VM Ubuntu, non productive. 🛡️ Avis de sécurité Cette recherche reproduit CVE-2025-6019 dans un...

CVE-2023-6700

CVE-2023-6700 Cookie Information | Solution de consentement GDPR gratuite = 2.0.22 - Mise à jour arbitraire des options par un utilisateur authentifié Abonné+ Description : CVE-2023-6700 Le plugin Cookie Information | Solution de consentement GDPR gratuite pour WordPress est vulnérable aux mises ...

CVE-2021-4034

عمل دراسي CVE-2021-4034 PwnKit يحتوي هذا المستودع على المواد وأمثلة التعليمات البرمجية والوثائق الخاصة بالعمل الدراسي ضمن الوحدة الاختيارية أمن تكنولوجيا المعلومات التطبيقي حول الثغرة الأمنية CVE-2021-4034 ، والمعروفة أيضًا باسم PwnKit. ملخص تتناول هذه الورقة البحثية الدراسية ضمن الوحدة الاختياري...

snap_priv_esc

snapprivesc تنفيذ آخر لاستغلال تصعيد الامتيازات في لينكس عبر snapd CVE-2019-7304 ما هو snap؟ Snap هو نظام تغليف ونشر للبرمجيات طوّره Canonical لـأنظمة التشغيل التي تستخدم نواة لينكس. الحزم، التي تُسمى snaps ، والأداة المستخدمة للتعامل معها، snapd ، تعمل عبر مجموعة من توزيعات لينكس وتسمح لمطوّري...