Lenovo-CVE-2025-8061

Lenovo-CVE-2025-8061 PoC pour obtenir un shell système contre le pilote LnvMSRIO.sys 3.1.0.36. Tout le crédit revient à l'auteur original Luis Casvella de Quarkslab. Cela fonctionne sur la dernière version de Windows 11 24H2 avec KVAShadowing et l'isolation du noyau désactivés ! !NOTE Cela a été...

Important: Red Hat Security Advisory: osbuild-composer security update

An update for osbuild-composer is now available for Red Hat Enterprise Linux 10.0 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

golang.org/x/net/idna: golang: net/http: golang.org/x/net/idna: Privilege escalation via incorrect Punycode label processing

A flaw was found in golang.org/x/net/idna. ToASCII and ToUnicode incorrectly accept Punycode-encoded labels that decode to an ASCII-only hostname for example, xn--example-.com returns example.com instead of an error. Applications that validate the ASCII form then convert to Unicode may grant acce...

CVE-2023-3460_FIX

CVE-20233460 تم إنشاء هذا المعمل لأغراض التعلم وتصعيد الامتيازات. لتنفيذ مهارة تصعيد الامتيازات، يمكنك قراءة الرابط أدناه. https://viblo.asia/p/leo-thang-dac-quyen-trong-linux-linux-privilege-escalation-1-using-suid-bit-QpmlexgrZrd...

Important: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 bug fix and security update

Red Hat OpenShift Container Platform release 4.17.57 is now available with updates to packages and images that fix several bugs and add enhancements. This release includes a security update for Red Hat OpenShift Container Platform 4.17. Red Hat Product Security has rated this update as having a...

SOC335-CVE-2024-49138-Exploitation-Detected

CVE-2024-49138 शोषण का पता लगाना इस प्रोजेक्ट में, मैंने LetsDefend प्लेटफॉर्म पर एक अनुकरणीय सुरक्षा घटना की जांच की, जहाँ CVE-2024-49138—Windows Common Log File System CLFS ड्राइवर में एक विशेषाधिकार वृद्धि भेद्यता—के शोषण के माध्यम से एक Windows मशीन से समझौता किया गया था। हमलावर ने इस भेद्यता...

CVE-2026-62886

A flaw was found in .NET. This vulnerability, caused by an integer overflow or wraparound, allows an unauthorized local attacker to elevate their privileges on the system. This could grant the attacker higher access than intended, potentially leading to further system compromise. Mitigation There...

CVE-2025-25968

CVE-2025-25968: DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में अनुचित पहुँच नियंत्रण भेद्यता DDSN Interactive cm3 Acora CMS संस्करण 10.1.1 में एक अनुचित पहुँच नियंत्रण भेद्यता है। एक संपादक-विशेषाधिकार प्राप्त उपयोगकर्ता संवेदनशील जानकारी, जैसे सिस्टम प्रशासक क्रेडेंशियल, तक पहुँच प्राप्त कर...

EUVD-2026-70365

SEPPmail Secure Email Gateway before 15.0.7 contains a command injection vulnerability that allows authenticated administrators to execute commands with elevated privileges...

CVE-2025-1910-WatchGuard-Privilege-Escalation

تصعيد امتيازات عميل WatchGuard Mobile VPN with SSL CVE-2025-1910 تسمح ثغرة تصعيد امتيازات في Mobile VPN with SSL من WatchGuard MD5SUM Pack into a .wgssl file tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. اخدم الملف الخبيث client.wgssl عبر flask: root@kitploit: Start the flas...

Reproducing-CVE-2023-36802

تحليل CVE-2023-36802 مرحبًا بك في مقالتي ودليلي التفصيلي لـ CVE-2023-36802، وهي ثغرة تصعيد صلاحيات محلية في Microsoft Kernel Streaming Server mskssrv.sys. بماذا كانت تتعلق هذه الثغرة؟ كان الخطأ موجودًا في mskssrv.sys، وهو برنامج تشغيل يساعد Windows على التعامل مع بث الوسائط المتعددة مثل الكاميرات...

EUVD-2026-70327

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API. A low privileged remote attacker could potentially exploit this vulnerability, leading to Protection mechanism bypass...

CVE-2026-74769

Dell PowerProtect Data Manager, versions 20.2.0.0 and below, contain an Incorrect Authorization vulnerability in the REST API. A low privileged remote attacker could potentially exploit this vulnerability, leading to Protection mechanism bypass...

cve-2025-59532-poc

بيئة Docker لـ CVE-2025-59532 بيئة بحثية مبنية على Docker لتحليل CVE-2025-59532، وهي ثغرة اجتياز مسار في أداة Codex CLI من OpenAI تسمح بكتابة ملفات عشوائية خارج نطاق الحماية المعزولة لمساحة العمل المقصودة. جزء من مقرر CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 البدء استنساخ المستودع أولاً،...

CVE-2026-9854

A vulnerability in the SYS600 RBAC mechanism (by Hitachi Energy ) allows users with access to the engineering tools to elevate privileges to administrator level on the underlying Windows host , granting themselves full control over the machine. The CVSS 4.0 score is 8.5 (HIGH) , with a local atta...

EUVD-2026-70319

A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to administrator level on the underlying Windows host, granting themselves full control over the host machine...

CVE-2026-9854

A vulnerability exists in SYS600 RBAC mechanism where users having access to the engineering tools could elevate their privileges to administrator level on the underlying Windows host, granting themselves full control over the host machine...

dirtycow

✅ आवश्यकताएँ / प्रभावित कर्नेल संस्करण Dirty COW Linux कर्नेल में एक स्थानीय विशेषाधिकार वृद्धि LPE है जिसे CVE-2016-5195 के रूप में जाना जाता है। 🎯 संवेदनशील कर्नेल सामान्यतः, Dirty COW का प्रभाव Linux कर्नेल 2.x से 4.x 4.8.3 से पहले पर होता है। कुछ डिस्ट्रो ने पैच को बैकपोर्ट कर लिया है, इसलिए...

CVE-2022-0847

CVE-2022-0847 эксплойт CVE-2022-0847, который напрямую удаляет пароль учётной записи root Использование: 1. gcc cve-2022-0847.c -o exploit 2. ./exploit Требования: gcc Суть работы: Классический эксплойт POC Макса Келлермана использовался для добавления пользователя с правами root, но в этом POC...

rootkit

Rootkit Linux Un rootkit noyau Linux simple écrit pour le plaisir, pas pour le mal. Fonctionnalités Le rootkit peut effectuer les actions suivantes : Accorder des privilèges root à un processus en espace utilisateur Masquer un processus par son PID Révéler un processus précédemment masqué par son...