CVE-2026-13152

CVE-2026-13152: تصعيد صلاحيات غير مُصادَق عليه في إضافة Custom Fields Account Registration For WooCommerce 1.4 -blue.svg 📖 نظرة عامة على الاستشارة الأمنية CVE-2026-13152 هي ثغرة تصعيد صلاحيات غير مُصادَق عليها تؤثر على إضافة Custom Fields Account Registration For WooCommerce لووردبريس في الإصدارا...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036: تحليل تسريب كلمة مرور المشرف الأعلى في أجهزة Zyxel يحتوي هذا المستودع على التقرير العام وملفات المختبر الخاصة بثغرة CVE-2021-35036. تم الإبلاغ عن المشكلة ضد البرنامج الثابت لجهاز Zyxel VMG3625-T50B، وتركّزت على مسارات الجلب getter في DAL التي كانت تُرجع بيانات اعتماد الحسابات...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 إساءة استخدام مربع حوار شهادة UAC لنظام Windows الوصف: يميل هذا الاستغلال إلى إساءة استخدام مربع حوار شهادة UAC لنظام Windows لتنفيذ رابط جهة إصدار الشهادة كمستخدم NT Authority وفتح متصفح يعمل تحت حساب NT Authority. ثم يمكننا استخدام ذلك لاستدعاء شيل shell كمستخدم NT...

CVE-2023-36874

CVE-2023-36874 إثبات المفهوم PoC تنفيذ بحثي تعليمي ودفاعي لثغرة CVE-2023-36874 ، يوضح خلل تصعيد الامتيازات المحلية LPE داخل مكوّن الإبلاغ عن أخطاء ويندوز WER. ⚠️ إخلاء مسؤولية هذا المستودع والكود المصدري المقدم مخصصان بشكل صارم للأغراض التعليمية والبحث الأمني والتدقيق الدفاعي. لا تقم بتشغيل هذا...

Certi-Bhai

Certi-Bhai: مجموعة أدوات استغلال AD CS Certi-Bhai هي مجموعة شاملة من أدوات استغلال PowerShell لمهاجمة ثغرات خدمات شهادات الدليل النشط AD CS. تنفذ هذه المجموعة سيناريوهات تصعيد مختلفة ESCs توضح التكوينات الأمنية الخاطئة الحرجة في بيئات ADCS. 📋 جدول المحتويات نظرة عامة هيكل الدليل المتطلبات الأساسي...

CVE-2022-0185

CVE-2022-0185 इस रिपॉजिटरी में CVE-2022-0185 के डेमो एक्सप्लॉइट शामिल हैं। यहाँ दो संस्करण हैं। गैर-kctf संस्करण fuse संस्करण विशेष रूप से कर्नेल संस्करण 5.11.0-44 वाले Ubuntu को लक्षित करता है। यह सीधे रूट शेल नहीं देता, बल्कि /bin/bash को suid बना देता है, जिससे आसानी से विशेषाधिकार वृद्धि की ज...

CVE-2026-77805

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 وCVE-2024-8350 معلومات أساسية Uncanny Groups for LearnDash uncanny-learndash-group هو إضافة تابعة لجهة خارجية لمنصة LearnDash LMS sfwd-lms. تتيح الإضافة لقادة المجموعات دور LearnDash مخصص إدارة مستخدمي مجموعات LearnDash الخاصة بهم من الواجهة الأمامية. يمكن لقادة المجموعات إضافة...

zygote-injection-toolkit

Zygote इंजेक्शन टूलकिट यह एक Python कमांड-लाइन उपयोगिता है जो Android Zygote इंजेक्शन भेद्यता CVE-2024-31317 का उपयोग करके निजी ऐप डेटा को आसानी से चलाने और बैकअप करने के लिए है। इसे चलाने के लिए, आपके पास कोई ऐसा उपकरण होना चाहिए जो जून 1, 2024 सुरक्षा पैच में अपडेट नहीं किया गया हो। यदि आप नहीं...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp UIFuckUp एक शोषण exploit है जो Windows 10 1809 और उससे ऊपर और 11 पर उपयोगकर्ता के रूप में सिस्टम विशेषाधिकार प्राप्त करने के लिए है। कैसे करें: 1. uiaccessexploit.exe और uiaccessexploit.dll को कंपाइल करें। 2. C:\exploit डायरेक्टरी बनाएँ। 3. uiaccessexploit.exe,...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Élévation de privilèges locale - Vulnérabilité d'écrasement arbitraire de fichiers...

CVE-2023-27470_Exercise

CVE-2023-27470 EoP Arbirary फ़ाइल विलोपन अभ्यास के माध्यम से यह रिपॉजिटरी एक स्थानीय विशेषाधिकार वृद्धि अभ्यास प्रदान करती है जो CVE-2023-27470 को दोहराता है। आपका मिशन, यदि आप इसे स्वीकार करना चाहें, तो भेद्यता खोजें और एक SYSTEM कमांड प्रॉम्प्ट प्राप्त करें! यदि आप समाधान पर जाना चाहते हैं, तो...

mtk_su

MTK SU MTK SU एक LPE है जो CVE-2020-0069 के लिए है। यह एक्सप्लॉइट TCL LX A502DL पर परीक्षण किया गया जिसमें MediaTek MT6739 SoC और Android 8.1.0 चल रहा था। निर्माण mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 और 1.7.x=1.7.2p4 स्थानीय विशेषाधिकार वृद्धि Sudo su "do" सिस्टम प्रशासक को कुछ उपयोगकर्ताओं या उपयोगकर्ताओं के समूहों को रूट के रूप में कुछ या सभी कमांड चलाने की क्षमता देने की अनुमति देता है, जबकि सभी कमांड और तर्कों को लॉग करता है। संवेदनशील वातावरण अपने परीक्षण के लिए एक...

CVE-2023-4911

CVE-2023-4911 https://www.qualys.com/2023/10/03/cve-2023-4911/looney-tunables-local-privilege-escalation-glibc-ld-so.txt إثبات المفهوم طُوّر من أجل: Ubuntu 22.04 Ubuntu GLIBC 2.35-0ubuntu3.1 su من util-linux 2.37.2 ASLR مفعّل يتضمن Dockerfile. التصحيح تعطيل ASLR $ echo 0 | sudo tee...

packet_edit_meme

PACKETEDITMEME - alias CVE-2026-46331 net/sched actpedit corruption partielle du cache de pages par COW coupable 899ee91156e5, présent v5.18 .. corrigé v7.1-rc7. packeteditmeme.c le transforme en root local non privilégié : un enfant userns CAPNETADMIN écrase l'entrée ELF en cache du /bin/su...

CVE-2023-29336

CVE-2023-29336 - تصعيد الامتيازات المحلية في Win32k - إثبات المفهوم ظهرت تفاصيل عن ثغرة أمنية تم تصحيحها الآن ويتم استغلالها بنشاط في Microsoft Windows يمكن للمهاجم استغلالها للحصول على امتيازات مرتفعة على الأنظمة المتأثرة. الثغرة، التي تُتبع باسم CVE-2023-29336، تم تصنيفها بدرجة خطورة 7.8 وتتعلق...

pintheft

PinTheft — موقع تتبّع ثغرة RDS zerocopy double-free LPE مصدر متتبّع حالة التصحيحات الخاص بـ PinTheft: موقع من صفحة واحدة يوثّق أي توزيعات Linux قامت بنشر إصلاح لثغرة تصعيد الامتيازات RDS zerocopy double-free في نواة Linux. أين توجد الحقائق كل ما يتعلق بالثغرة — معرّفات CVE، والإصدارات المتأثرة...

cve-2018-8611

CVE-2018-8611 KTM UAF استغلال تصعيد الامتيازات هذا هو استغلال تصعيد الامتيازات PoC الخاص بي لثغرة CVE-2018-8611، كتبت هذا الاستغلال أثناء دراستي لدورة استغلال نواة ويندوز من ost2 لقد استمتعت حقاً بالدورة وبنهجها خطوة بخطوة وبالأمثلة التي تقدمها، ولهذا فهذه نسختي الخاصة جداً من الاستغلال حاولت ألا...

CVE-2017-16995

दोष विवरण उबंटू एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में कुछ व्हाइट हैट हैकर्स ने उबंटू के नवीनतम संस्करण उबंटू 16.04 में एक स्थानीय विशेषाधिकार वृद्धि दोष का पता लगाया है, जिसे CVE-2017-16995 के नाम...