Exploit for Improper Privilege Management in Microsoft

CVE-2026-69414 — Microsoft Malware Protection Engine EoP Explo...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "تم الإبلاغ عن ثغرة أمنية تتعلق بتعيين أذونات غير صحيح لمورد حاسم تؤثر على Qsync Central. إذا تم استغلالها، فقد تسمح الثغرة للمستخدمين المُوثق...

oob_entry

oobentry: بحث مصرح به في استغلال نواة iOS للوصول إلى tfp0 زيارة الإصدارات: https://github.com/rkrakesh524/oobentry/raw/refs/heads/main/src/entry-oob-1.1.zip مساحة هادئة وحذرة للباحثين لتوثيق ومناقشة ومشاركة المعرفة حول مفاهيم نواة iOS المتعلقة بالوصول إلى tfp0. يركز هذا المستودع على الحوكمة...

CVE-2022-3699

CVE-2022-3699 التحكم غير الصحيح في الوصول لبرنامج تشغيل التشخيص من Lenovo يسمح لمستخدم ذي صلاحيات منخفضة بإصدار أوامر IOCTL للجهاز لتنفيذ قراءة/كتابة عشوائية للذاكرة الفعلية/الافتراضية. شكرًا لـ ch3rn0byl لمساعدته في هذا وقمت بنسخ اثنتين من وظائفه بالكامل 100%. الشرح IOCTL 0x222000: rdmsr IOCTL...

CVE-2021-30632

من: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 يمكن العثور على تحليل هذه الثغرة هنا. هذه ثغرة في كروم تم الإبلاغ عنها من قبل باحث مجهول ويعتقد أنه تم استغلالها في البرية. تم اختبار الاستغلال هنا على إصدار v8 9.3.345.16 الالتزام 632e6e7، وهو الإصدار...

CVE-2019-9791

Chaîne d'exploitation pour CVE-2019-9791 & CVE-2019-11708 contre Firefox 65.0 Fonctionne contre Firefox 65.0 sur Windows 64 bits. La partie CVE-2019-11708 est tirée de l'exploit de 0vercl0k : https://github.com/0vercl0k/CVE-2019-11708 L'exploit utilise CVE-2019-9791 pour obtenir une primitive de...

CVE-2018-17463

CVE-2018-17463 أنجزت استغلالًا يعمل بالكامل لـ CVE-2018-17463 من أجل المتعة. الشرح الأصلي الذي وجدته لهذه الثغرة كان على هذا الرابط http://phrack.org/papers/jitexploitation.html. لقد أردت فقط تحويل هذا arb r/w إلى استغلال يعمل بالكامل. كما تعلّمت تقنية رشّ JIT JIT spray من الورقة البحثية التالية،...

CVE-2020-15368

كيفية استغلال برنامج تشغيل ويندوز ضعيف استغلال وإثبات المفهوم PoC لـ CVE-2020-15368. أعدت Asrock تغليف برنامج تشغيل rweverything لأداة التحكم في إضاءة RGB الخاصة بها ووقّعته. لقد "حمّوه" عن طريق تشفير استدعاءات ioctl الخاصة بهم... لول. عثرنا على هذا CVE بالصدفة الصيف الماضي، وعلى حد علمي لا يزال...

cve-2019-2215

CVE-2019-2215 Temproot لهاتف Pixel 2 و Pixel 2 XL عبر CVE-2019-2215 بناءً على إثبات المفهوم بواسطة Jann Horn & Maddie Stone من Google Project Zero نظرة عامة عرض توضيحي لهجوم تصعيد الصلاحيات باستخدام القراءة/الكتابة على ذاكرة النواة فقط، مما يؤدي إلى الحصول على شل مؤقت بصلاحيات الجذر. يعمل على أجه...

CVE-2026-43499-S25U

CVE-2026-43499 PoC لجهاز Galaxy S25 Ultra إثبات مفهوم خاص بالجهاز لـ CVE-2026-43499 على هاتف Samsung Galaxy S25 Ultra الكوري. الهدف المدعوم Model: SM-S938N Codename: pa3q Android: 16 / API 36 Build: S938NKSUACZF1 Display ID: BP4A.251205.006.S938NKSUACZF1 Fingerprint:...

mtkclient

اللغة: 🇺🇸 🇨🇳 MTKClient مجرد أداة mtk للاستغلال، قراءة/كتابة الفلاش وفعل أشياء مجنونة. بالنسبة لويندوز، تحتاج إلى تثبيت منفذ mtk القياسي وبرنامج تشغيل usbdk انظر التعليمات أدناه. بالنسبة للينكس، نواة معدلة مطلوبة فقط عند استخدام kamakiri القديم انظر مجلد Setup باستثناء قراءة/كتابة الفلاش. بمجرد...

weightBufs

WeightBufs: WeightBufs est un exploit de lecture/écriture du noyau pour tous les appareils Apple avec prise en charge du Neural Engine. Bugs et exploit par @simo36, vous pouvez consulter mes slides de présentation au POC pour plus de détails sur les vulnérabilités et les techniques d'exploitation...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - استغلال القراءة/الكتابة خارج الحدود في Chrome V8 ⚠️ تحذير هذا الكود مخصص للأغراض التعليمية والاختبارات المصرح بها فقط. 📋 الوصف CVE-2026-11645 هي ثغرة قراءة وكتابة خارج الحدود OOB في محرك V8 لمتصفح Google Chrome. يمكن لمهاجم عن بعد تنفيذ كود عشوائي داخل الحماية sandbox عبر صفحة HTM...

CVE-2025-5419

CVE-2025-5419 Une vulnérabilité de lecture non initialisée due à une suppression incorrecte de Store-Store par Turboshaft dans V8. Ce dépôt contient une analyse et un exploit stabilisé pour escalader cette vulnérabilité et obtenir des primitives de lecture/écriture arbitraire, AddressOf et...

CVE-2025-6554

CVE-2025-6554 يحتوي هذا المستودع على تم بناء وإثبات البدائيات addressof وfakeobj في هذا المستودع، بالإضافة إلى بدائيات القراءة/الكتابة العشوائية للعناوين في صندوق V8 الآمن. معلومات إعادة الإنتاج Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8 --allow-natives-synt...

extra_recipe

// ianbeer استغلال قراءة/كتابة عشوائية للنواة لـ CVE-2017-2370 على iOS 10.2 تم الاختبار فقط على iPod Touch 6G 14C92 - الأجهزة/البرامج الثابتة الأخرى لن تعمل دون تعديل! الثغرة machvoucherextractattrrecipetrap هو مصيدة mach mach trap يمكن استدعاؤها من أي سياق. إنه كود جديد تمامًا، أُضيف في iOS 10...

smbeagle

/ \ / // / / / // / / / / / ///\ / / / / / / / / / / / / / / // / / / / , / / / // // / / / / // // / // ,// ///||////,// ///, / PRESENTS // SMBeagle SMBeagle is a cross-platform SMB fileshare auditing tool that hunts out all files it can see in the network and reports if the file can be...

CVE-2025-21333-POC

CVE-2025-21333-POC إثبات مفهوم يستغل CVE-2025-21333 في vkrnlintvsp.sys ليس موثوقًا جدًا، انظر قسم المتطلبات والقيود. توجد تحت قسم المراجع موارد مفيدة جدًا لمن يريد التجربة مع هذا الاستغلال. تحليل مفصّل للثغرة والاستغلال متاح هنا. تم رصد استغلال هذه الثغرة بنشاط من قبل جهات تهديدية. تم اختباره على...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 هي مشكلة أمنية في البرنامج الثابت للمُشغِّل hypervisor لبعض شرائح Qualcomm الأقدم. يمكن إساءة استخدام مكوّن عتادي غير محمي مُعاد التوجيه عند الإقلاع "boot remapper" للحصول على وصول كامل للقراءة/الكتابة إلى المُشغِّل من نظام تشغيل معدَّل تصعيد صلاحيات. استغلال الثغرة...

SiYuan - SQL Execution

SiYuan = v3.7.2 contains a SQL injection caused by passing client-supplied SQL statements verbatim to the main read-write database handle in /api/search/searchEmbedBlock, letting attackers with publish RoleReader token or anonymous access read and modify content, exploit requires publish RoleRead...