EUVD-2026-92428

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2026-77805 Weak Executable Signature Verification Vulnerability in Progress® Telerik® Fiddler® Classic

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2023-35674

Description CVE-2023-35674 is a high-severity zero-day security vulnerability in the Android Framework. This vulnerability allows an attacker to escalate their privileges without requiring user interaction or additional execution permissions. The vulnerability occurs in how the Android Framework...

CVE-2024-32019-POC

Privilege Escalation via ndsudo Netdata Local Exploit This POC is used to exploit a vulnerable ndsudo utility bundled with Netdata to escalate local privileges to root. The exploit works by injecting a malicious binary into the user’s PATH that impersonates a trusted command nvme and is executed...

CVE-2021-3156

CVE-2021-3156 دور Ansible لتصحيح CVE-2021-3156 لـ CentOS مقدمة يحتوي Sudo قبل الإصدار 1.9.5p2 على تجاوز سعة مخزن مؤقت Heap-based Buffer Overflow، مما يسمح بتصعيد الامتيازات إلى الجذر عبر "sudoedit -s" ووسيطة سطر أوامر تنتهي بحرف شرطة مائلة عكسية واحدة CVE-2021-3156 أخبار RU التشغيل ansible-playbo...

copy-fail-c

Copy Fail CVE-2026-31431 - نسخة C English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru إعادة تنفيذ بلغة C عبر الأنظمة لثغرة Copy Fail Linux LPE CVE-2026-31431، التي تم الكشف عنها في 2026-04-29 بواسطة Theori / Xint. انظر إلى الشرح الرسمي على copy.fail للوصف الكامل للثغرة، والجدول الزمني، وعملية...

CVE-2021-22555-Exploit

ثغرة CVE-2021-22555 ثغرة CVE-2021-22555 بواسطة Andy Nguyen معلومات تم اكتشاف ثغرة تجاوز سعة الكتابة خارج النطاق heap out-of-bounds write تؤثر على لينكس منذ الإصدار v2.6.19-rc1 في net/netfilter/xtables.c. تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات أو التسبب في رفض الخدمة DoS عبر إتلاف ذاكرة الكوم...

qlikview-poc-CVE-2024-29863

التطبيق المتأثر: QlikView المنصة: Windows المشكلة: تصعيد الامتيازات المحلية عبر مثبّت MSI حالة سباق لاختطاف DLL اكتشفها وأبلغ عنها: Pawel Karwowski و Julian Horoszkiewicz Eviden Red Team التفاصيل: على الأنظمة التي تم تثبيت QuikView12 عليها، يمكن للمستخدمين العاديين تشغيل المثبّت في وضع "الإصلاح" ...

Polkit-CVE-2021-3560

Polkit-CVE-2021-3560 Background In early 2021 a researcher named Kevin Backhouse discovered a seven year old privilege escalation vulnerability since designated CVE-2021-3560 in the Linux polkit utility. Fortunately, different distributions of Linux and even different versions of the same...

CVE-2025-27591-PoC

CVE-2025-27591 Proof Of Concept CVE-2025-27591 is a privilege escalation vulnerability that affected the Below service before version 0.9.0. The issue arose due to the creation of a world-writable directory at /var/log/below. An attacker could exploit this vulnerability by manipulating symlinks...

CVE-2020-0082-ExternalVibration

CVE-2020-0082-PoC This repo contains a proof-of-concept for 📱🚀👑⚡, a deserialization vuln for local escalation of privilege to systemserver in Android 10. This proof-of-concept only activates a privileged intent. In ExternalVibration of ExternalVibration.java, there is a possible activation of an...

cve-2019-12750

تصعيد الامتيازات المحلي في Symantec - CVE-2019-12750 ==================================================== استناداً إلى الشرح الممتاز الذي كتبه Kyriakos Economou: https://labs.nettitude.com/blog/cve-2019-12750-symantec-endpoint-protection-local-privilege-escalation-part-1/ حالياً، يتم دعم x64...

rootkit-signal-hunter

Rootkit Signal Hunter اكتشاف الروتكيتات في لينكس التي تستخدم الإشارات لرفع امتيازات العمليات. تثبّت بعض الروتكيتات معالجات إشارات تستمع إلى إشارات محددة لرفع الامتيازات. يمكن لهذه الأداة تحديد هذه الروتكيتات عن طريق إرسال الإشارات ومراقبة تحوّل UID إلى الجذر root. كما يمكنها اختياريًا فتح شل جذر...

CVE-2024-28000

LiteSpeed Cache Privilege Escalation PoC - CVE-2024-28000 This repository contains a Proof of Concept PoC script for exploiting a privilege escalation vulnerability in the LiteSpeed Cache WordPress plugin. The vulnerability, identified as CVE-2024-28000 , allows unauthenticated users to gain...

CVE-2018-19320

CVE-2018-19320 Exploiting ring0 memcpy-like functionality to disable Driver Signing Enforcement DSE as documented here: http://deniable.org/windows/windows-callbacks References https://cve.mitre.org/cgi-bin/cvename.cgi?name=2018-19320...

CVE-2018-1000001

glibc - 'getcwd' Local Privilege Escalation Attention: All rights to the exploit writer. I have just compiled and organized a repository for this CVE. CVE: 2018-1000001 Alias: RationalLove exploit-debian - Exploit compiled in debian x64 exploit-ubuntu - Exploit compiled in ubuntu x64 Am I...

android-kernel-exploitation-lab

Android Kernel Exploitation Lab This lab guides you through setting up an environment to explore CVE-2019-2215, a critical Android kernel vulnerability in the binder subsystem. Documentation Environment Setup Kernel privesc with gdb script Fuzzing with syzkaller Fuzzing with AFL++ Technical...

CVE-2021-32099

CVE-2021-32099 PoC يوفر هذا المستودع استغلالًا كـ إثبات المفهوم PoC للثغرة CVE-2021-32099 ، والتي تؤثر على Pandora FMS 742. يُظهر الاستغلال كيف يمكن لمهاجم غير موثّق استغلال ثغرة حقن SQL لتصعيد صلاحيات جلسة غير مميزة إلى حساب بمستوى مسؤول. ومع الوصول الإداري، يمكن للمهاجم رفع ملف PHP تعسفي عبر مد...

CVE-2009-2698

CVE-2009-2698 CVE-2009-2698 مُجمَّع لـ CentOS 4.8 https://github.com/SecWiki/linux-kernel-exploits/tree/4dca098e7491efc83903494d7c00f24c843aae99/2009/CVE-2009-2698 التفاصيل hacker@localhost $ id uid=500hacker gid=500hacker groups=500hacker context=useru:systemr:unconfinedt hacker@localhost $ gcc...

CVE-2020-17103

🛡️ MiniPlasma - CVE-2020-17103 A Windows Local Privilege Escalation Zero-Day Turning placeholder files into SYSTEM access 📋 Overview MiniPlasma is a powerful local privilege escalation exploit targeting CVE-2020-17103 in the Windows Cloud Files Mini Filter Driver cldflt.sys. It allows any standard...