CVE-2026-46331

🚨 CVE-2026-46331 - خلل COW في نواة لينكس إفساد ذاكرة التخزين المؤقت للصفحات عبر النسخ عند الكتابة الجزئي في net/sched لنواة لينكس -orange?style=for-the-badge ثغرة أمنية في نواة لينكس ناتجة عن معالجة غير صحيحة للنسخ عند الكتابة COW في نظام تحرير الحزم الخاص بالتحكم في حركة المرور tc. 📖 نظرة عامة...

CVE-2024-34220

مشروع نظام إدارة الموارد البشرية بلغة PHP وMySQL كود مصدري مجاني المُرسِل: Kha Do البائع: SourceCodester الإصدار المُتأثِّر و/أو المُصحَّح الملف القابل للاستغلال applyleave.php نوع المشكلة نوع الثغرة حقن SQL التأثير يمكن للمهاجمين استغلال هذه الثغرة للحصول على صلاحيات قاعدة البيانات، مما قد يؤدي...

CVE-2022-0847

معلومات Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Date: 03/07/2022 Exploit Author: Max Kellermann Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 كيفية الاستغلال بيئة...

dirty-pipe

أنبوب قذر - CVE-2022-0847 هذه ببساطة هي التعليمات البرمجية والإرشادات حول كيفية استخدام استغلال Max Kellermann لـ CVE-2022-0847 المعروف باسم Dirty Pipe. يرجى الذهاب إلى https://dirtypipe.cm4all.com/ لقراءة المزيد حول كيفية عمل الاستغلال! كيفية الاستخدام 1. تنزيل وتجميع ثنائي الاستغلال git clone...

CVE-2020-14321

Script Python pour exploiter CVE-2020-14321 - Moodle 3.9 Les inscriptions aux cours permettaient une élévation de privilèges du rôle enseignant au rôle gestionnaire, jusqu'à l'exécution de code à distance RCE. Les enseignants d'un cours pouvaient s'attribuer le rôle de gestionnaire dans ce cours...

CVE-2024-27198

CVE-2024-27198 في JetBrains TeamCity قبل الإصدار 2023.11.4، يوجد تجاوز للمصادقة يسمح بتنفيذ إجراءات إدارية في خادم TeamCity، يمكن للمهاجم السيطرة الكاملة على جميع مشاريع TeamCity والبنيات والعوامل والملفات، وأخيراً سينفذ المهاجم تنفيذ أوامر عن بُعد RCE. التحميل git clone...

CVE-2022-0847

CVE-2022-0847 وصف - POC لـ CVE-2022-0847: ثغرة تصعيد الامتيازات المحلية في نواة لينكس. تفاصيل - باحث الأمن ماكس كيليرمان كشف بشكل مسؤول عن ثغرة 'Dirty Pipe' وذكر أنها تؤثر على نواة لينكس 5.8 والإصدارات الأحدث، حتى على أجهزة أندرويد. - ثغرة في نواة لينكس منذ الإصدار 5.8 تسمح بالكتابة فوق البيانات...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4의 인증되지 않은 권한 상승 -blue.svg 📖 권고 개요 CVE-2026-13152는 보안 연구원 Huynh Kien MinhMinhHK가 발견하고 분석한, Custom Fields Account Registration For WooCommerce WordPress 플러그인 1.4 미만 버전에 영향을 미치는 인증되지 않은 권한 상승 취약점입니다. 이 결함은 플러그인이 보호된 데이터베이스 키를 살균...

zyxel-cve-2021-35036-super-admin-password-leak

CVE-2021-35036 : Analyse de la fuite du mot de passe super-admin Zyxel Ce dépôt contient l'analyse publique et les fichiers de laboratoire pour CVE-2021-35036. Le problème a été signalé sur le firmware Zyxel VMG3625-T50B et portait sur des chemins d'accès getter DAL qui renvoyaient des informatio...

CVE-2019-1388

CVE-2019-1388 CVE-2019-1388 إساءة استخدام مربع حوار شهادة UAC لنظام Windows الوصف: يميل هذا الاستغلال إلى إساءة استخدام مربع حوار شهادة UAC لنظام Windows لتنفيذ رابط جهة إصدار الشهادة كمستخدم NT Authority وفتح متصفح يعمل تحت حساب NT Authority. ثم يمكننا استخدام ذلك لاستدعاء شيل shell كمستخدم NT...

CVE-2023-36874

CVE-2023-36874 개념 증명PoC CVE-2023-36874 취약점의 교육 및 방어 연구용 구현으로, Windows 오류 보고WER 구성 요소 내의 로컬 권한 상승LPE 결함을 시연합니다. ⚠️ 면책 조항 이 저장소와 제공된 소스 코드는 엄격히 교육 목적, 보안 연구 및 방어적 감사 용도로만 제공됩니다. 명시적인 승인 없이 프로덕션 시스템이나 환경에서 이 코드를 실행하지 마십시오. 저자는 본 자료를 통해 이루어진 어떠한 오용, 손상 또는 불법 활동에 대해서도 책임을 지지 않습니다. 🔍 취약점 개요...

Certi-Bhai

Certi-Bhai : Boîte à outils d'exploitation AD CS Certi-Bhai est une collection complète d'outils d'exploitation PowerShell pour attaquer les vulnérabilités des services de certificats Active Directory AD CS. Cet outil implémente divers scénarios d'escalade ESC qui démontrent des erreurs de...

CVE-2022-0185

CVE-2022-0185 Ce dépôt contient des exploits de démonstration pour CVE-2022-0185. Il y a deux versions ici. La version non-kctf version fuse cible spécifiquement Ubuntu avec la version de noyau 5.11.0-44. Elle ne donne pas directement un shell root, mais rend /bin/bash suid, ce qui mène à une...

CVE-2026-77805

In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, the integrity check applied to the external helper tools launched by the application is insufficient. Before executing a helper tool, the application only verifies that the file carries a valid Authenticode...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 et CVE-2024-8350 Informations générales Uncanny Groups for LearnDash uncanny-learndash-group est un plugin tiers pour LearnDash LMS sfwd-lms. Le plugin permet aux chefs de groupe rôle personnalisé LearnDash de gérer les utilisateurs de leurs propres groupes LearnDash depuis...

zygote-injection-toolkit

مجموعة أدوات حقن Zygote هذه أداة سطر أوامر بلغة بايثون لتشغيل ونسخ احتياطي لبيانات التطبيقات الخاصة بسهولة باستخدام ثغرة حقن Zygote في أندرويد CVE-2024-31317. لتشغيلها، يجب أن يكون لديك أي جهاز لم يتم تحديثه إلى تصحيح الأمان بتاريخ 1 يونيو 2024. إذا كنت لا تعرف ما إذا كان جهازك معرضًا أم لا، ما...

CVE-2023-41772

CVE-2023-41772 / UIFuckUp Exploit UIFuckUp pour obtenir les privilèges système en tant qu'utilisateur sur Windows 10 1809 et versions ultérieures et 11. Comment faire : 1. Compiler uiaccessexploit.exe et uiaccessexploit.dll 2. Créer le répertoire C:\exploit 3. Placer uiaccessexploit.exe,...

CVE-2024-37726-MSI-Center-Local-Privilege-Escalation

CVE-2024-37726 MSI Center Élévation de privilèges locale - Vulnérabilité d'écrasement arbitraire de fichiers...

CVE-2023-27470_Exercise

تمرين تصعيد الامتيازات عبر حذف ملف تعسفي CVE-2023-27470 يحتوي هذا المستودع على تمرين لتصعيد الامتيازات المحلية يحاكي CVE-2023-27470. مهمتك، إذا اخترت قبولها، هي العثور على الثغرة والحصول على موجه أوامر SYSTEM! إذا كنت ترغب في الانتقال إلى الحل، انظر إلى solution.txt. اقرأ المزيد عن ثغرات حذف...

mtk_su

MTK SU MTK SU هي ثغرة LPE لـ CVE-2020-0069. تم اختبار هذا الاستغلال على جهاز TCL LX A502DL مع معالج MediaTek MT6739 SoC يعمل بنظام Android 8.1.0. بناء mkdir build cd build export ANDROIDNDK= cmake -DCMAKETOOLCHAINFILE="$ANDROIDNDK?/build/cmake/android.toolchain.cmake" -DANDROIDABI="armeabi-v7a"...