CVE-2021-4034

CVE-2021-4034 إثبات المفهوم PoC وتصحيح ثغرة Pkexec في Polkit CVE-2021-4034 تم التأكيد على Ubuntu 21.10 المحدّث بالكامل إثبات المفهوم PoC التصحيح...

copyfail

نظرة عامة Copy Fail CVE-2026-31431 — ثغرة منطقية في نواة لينكس تسمح لمستخدم محلي غير مميز برفع صلاحياته إلى مستوى المستخدم الخارق root. تنتمي الثغرة إلى فئة رفع الصلاحيات المحلي Local Privilege Escalation - LPE ، ولا تتطلب شروط استغلال معقدة مثل سباق الحالة أو تخمين عناوين الذاكرة وتعمل "مباشرة"...

CVE-2024-7479_CVE-2024-7481

CVE-2024-7479 و CVE-2024-7481 ترقية الامتيازات من المستخدم إلى النواة في TeamViewer يحتوي هذا المستودع على إثبات المفهوم لاستغلال ثغرة في TeamViewer تتيح لمستخدم غير مميز تحميل برنامج تشغيل نواة تعسفي إلى النظام. أود أن أشكر Zero Day Initiative على التنسيق معهم للإبلاغ عن الثغرة والإفصاح المسؤول...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر الصدفة root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر الصدفة فورًا: root@kitploit: localuser@ubuntu-poc:/CVE-2021-4034$ ma...

CVE-2026-31431

CVE-2026-31431: إثبات المفهوم لفشل النسخ + التحقق على ARM64 Copy Fail هو ثغرة تصعيد صلاحيات محلية في لينكس نُشرت بواسطة Theori/Xint باسم CVE-2026-31431. تصف صفحة المشروع خطأً منطقياً في authescesn يمكن الوصول إليه عبر AFALG و splice، مما ينتج عنه كتابة صغيرة في ذاكرة التخزين المؤقت للصفحات ضد ملف...

CVE-2021-4034

CVE-2021-4034 يوم واحد لاستغلال تصعيد الامتيازات في polkit فقط نفّذ make، ثم ./cve-2021-4034 واستمتع بجذر root shell. النشرة الأصلية من المؤلفين الحقيقيين موجودة هنا إثبات المفهوم PoC إذا كان الاستغلال يعمل، ستحصل على جذر root shell فورًا: root@kitploit: vagrant@ubuntu-impish:/CVE-2021-4034$ make...

CVE-2026-29597

CVE-2026-29597: التحكم غير السليم في الوصول يحتوي DDSN Interactive cm3 Acora CMS الإصدار 10.7.1 على ثغرة أمنية في التحكم غير السليم في الوصول. يمكن لمستخدم يتمتع بصلاحيات المحرر الوصول إلى ملفات الإعدادات الحساسة من خلال التصفح القسري لنقطة النهاية “/Admin/filemanager/filedetails.asp” والتلاعب...

pwnkit

CVE-2021-4043 تم اكتشاف ثغرة أمنية في تلف الذاكرة في pkexec الخاص بـ polkit المعروف سابقًا باسم PolicyKit. مرجع https://beny23.github.io/posts/pwnkithowtocheckandexploit/ https://beaglesecurity.com/blog/vulnerability/pwnkit-linux-system-bug-allowing-distro-root-access.html...

CVE-2025-21420-PoC

CVE-2025-21420 PoC विंडोज डिस्क क्लीनअप टूल में विशेषाधिकार वृद्धि भेद्यता जहाँ तक मुझे पता है, हालांकि अधूरा है, यह इस CVE का पहला PoC है। https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 हमने cleanmgr.exe के साथ DLL साइडलोड करने का एक तरीका खोजा है।...

pwnkit-vulnerability

ثغرة PWNKIT - CVE-2021-4034 CVE-2021-4034 PWNKIT ثغرة تلف في الذاكرة في أداة pkexec الخاصة بـ Polkit، والتي تسمح لأي مستخدم غير مميز بالحصول على صلاحيات الجذر الكاملة على نظام ضعيف باستخدام إعدادات polkit الافتراضية. سهلة الاستخدام، تصعيد صلاحيات محلي على أي نظام لينكس غير مُحدَّث. الاستخدام مثال...

CVE-2025-32463

CVE-2025-32463 Exploit --- Preuve de concept PoC AVERTISSEMENT : Ce dépôt contient une preuve de concept destinée uniquement à la recherche éducative, à la défense et aux tests de pénétration autorisés. N'utilisez PAS ce code sur des systèmes que vous ne possédez pas ou pour lesquels vous ne...

copy-fail-mitigate-no-reboot

copy-fail-mitigate Utilitaire d'atténuation minimal sans redémarrage pour Copy Fail / CVE-2026-31431. Ce script désactive le chemin du module vulnérable algifaead et tente de décharger le module immédiatement. Il effectue également une éviction de la mémoire cache de pages au mieux pour...

CVE-2021-4034-PwnKit

CVE-2021-4034-PwnKit PwnKit PoC لثغرة Polkit pkexec CVE-2021-4034 استنادًا إلى PoC الخاص بـ blasty blasty-vs-pkexec.c لتفاصيل PwnKit راجع منشور المدونة على Qualys PwnKit: ثغرة تصعيد الامتيازات المحلية المكتشفة في pkexec الخاص بـ polkit CVE-2021-4034 ملخص هذا المستودع هو PoC لـ PwnKit مبني على nim...

CVE-2021-4034

CVE-2021-4034 ببساطة، يقوم هذا الأداة بإزالة بت SUID من الملف الثنائي /usr/bin/pkexec. قد يكون مفيدًا عندما يكون لديك مجموعة كبيرة من أجهزة الكمبيوتر الشخصية دون وصول مُدار، ولا تريد مشاركة كلمة مرور الجذر مع المستخدمين. أو ربما تكون مجرد روبن وترغب في اختراق الضحايا لمساعدتهم...

Citrix_Secure_Access_LPE_0DAY

Citric Secure Access: تصعيد الامتيازات المحلي اكتشفت ثغرة تصعيد امتيازات محلية في عميل Citrix Secure Access لنظام ويندوز. تسمح هذه الثغرة لمسؤول متميز بحقن حمولة خبيثة للحصول على صلاحيات NT Authority. الإصدارات المتأثرة من Citrix Secure Access هي 23.1.1.11 والإصدارات اللاحقة. يُرجى الاطلاع أدناه...

CVE-2021-4034

CVE-2021-4034 إثبات المفهوم وجد باحثو Qualys ثغرة رفع صلاحيات محلية رائعة في pkexec الخاص بـ Polkit: الشرح، التغريدة. هذه الثغرة موجودة وقابلة للاستغلال على توزيعات لينكس الرئيسية منذ فترة طويلة جدًا. تم نشر التصحيحات الأمنية، لذا قررت كتابة إثبات مفهوم بسيط جدًا لإظهار مدى سهولة استغلال هذه...

CVE-2026-31431

CVE-2026-31431 — ثغرة "Copy Fail" لتصعيد الامتيازات محليًا نظرة عامة CVE-2026-31431 هي ثغرة تصعيد امتيازات محلية في نظام algifaead الفرعي بنواة لينكس. يقوم تطبيق AEAD authencesn بإجراء فك تشفير في المكان عبر splice2، واضعًا صفحة من ذاكرة التخزين المؤقت للصفحات في قائمة التشتت الوجهة. تتم كتابة قي...

dissecting-pkexec-cve-2021-4034

تحليل ثغرة pkexec CVE-2021-4034 المقدمة والاستخدام المقدمة هذا جزء من مقال المدونة الذي يشرح كيفية عمل CVE-2021-4034 فعليًا. الاستخدام يحتوي هذا المستودع على ملف C واحد يحتوي على الكود والتعليقات، وتجميع الملف وتشغيله أمر مباشر إلى حد كبير: root@kitploit: gcc pkexec-cve-2021-4034.c -o run-milotio...

CVE-2026-28372-GNU-inetutils-telnetd-Privilege-Escalation

CVE-2026-28372 — استغلال تصعيد الامتيازات في GNU inetutils telnetd 👤 المؤلف محمد إدريس بن يامر الأردن 🇯🇴 Instagram: @banyamersecurity باحث أمني | أمن هجومي | تطوير استغلالات 🧨 عنوان الاستغلال CVE‑2026‑28372 — تصعيد الامتيازات في GNU inetutils telnetd عبر CREDENTIALSDIRECTORY + login.noauth 📌 نظرة...

CVE-2026-24072-Analysis

CVE-2026-24072 : Analyse de l'élévation de privilèges modrewrite du serveur HTTP Apache CVE-2026-24072 est une vulnérabilité d'élévation de privilèges locale de sévérité modérée dans le serveur HTTP Apache 2.4.66 et versions antérieures. Elle permet aux auteurs locaux de fichiers .htaccess de lir...