dirty-frag-check

فحص Dirty Frag CVE-2026-43284 / CVE-2026-43500 أداة فحص للقراءة فقط لثغرات "Dirty Frag" في نواة لينكس المحلية بصلاحيات الجذر CVE-2026-43284، CVE-2026-43500. تتحقق من إصدار النواة، وحالة الوحدات، وKernelCare livepatch، وأي قائمة حظر modprobe أضفتها. لا تشغّل كود استغلال. أداة مصاحبة لـ...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic सुरक्षा जाँच उपकरण यह एक Apache ActiveMQ Classic एक्सपोज़र सरफेस डिटेक्शन टूल है जो डिफेंस और इंट्रानेट ऑडिट के लिए है, और CVE-2026-34197 से संबंधित जोखिमों के आकलन में सहायता करता है। इस प्रोजेक्ट में शोषण कोड शामिल नहीं है, Jolokia exec निष्पादित नहीं करता, कनेक्...

CVE-2016-5195

سجل لأغراض التعلم فقط، ويُحظر استخدامه لأغراض غير قانونية المبدأ يعتمد مبدأ هذه الثغرة على الكتابة المتزامنة للصفحات المتسخة، مما يؤدي إلى تغيير محتوى ملف كان للقراءة فقط إذا كان الملف المعدَّل مملوكًا لـroot ويمتلك صلاحية SUID، فيمكن استغلاله لرفع الصلاحيات نطاق التأثير النوى التي تم تجميعها قبل...

CVE-2026-84806 Kimai before 2.63.0 Authorization Bypass via Team Access Endpoints

Kimai before 2.63.0 contains an improper authorization vulnerability in team access endpoints that allows authenticated users with team edit permissions and read-only access to grant team access to customers, projects, or activities. Attackers can exploit insufficient permission checks by sending...

glpi-logbleed

glpi-logbleed حقن SQL أعمى في مرشّح سجل التاريخ في GLPI. CVE-2026-53629، تم إصلاحها في 11.0.8 و10.0.26، وكانت الثغرة موجودة منذ 9.4.0. يتطلب أي حساب لديه حق READ على logs. ملف التعريف الافتراضي Read-Only يمتلك هذا الحق. الإشعار: GHSA-cpcj-x335-5cmh الشرح: كيف وجدتها الثغرة...

dirtyCow

Dirtycow, également connu sous le nom de CVE-2016-5195, est une vulnérabilité très populaire du passé. Tout d'abord, choisissez la version Linux adaptée à cette vulnérabilité. Ensuite, installez-la ou exécutez-la sur VBOX ou VMWare. Après l'avoir installée, suivez ces instructions. 1. Créez un...

CTF-CVE-2022-0847

نشر Dirty Pipe لهذا التحدي، تريد الكتابة فوق الملف "cat.txt" للقراءة فقط باستخدام استغلال CVE-2022-0847 هناك طرق عديدة للقيام بذلك باستخدام الاستغلال المتطلبات إصدار نواة لينكس 5.8 أو أحدث قابل للاستغلال gcc مجموعة مترجمات GNU لتجميع كود الاستغلال الإعداد لأول مرة 1. إعداد بيئة قابلة للاستغلال:...

sunsetscan

SunsetScan Network security auditing for humans — powered by nmap, built for everyone. Website: sunsetscan.com SunsetScan is a local-network security auditing tool for home network owners and IT staff who want the depth of nmap without learning nmap syntax. Point it at your network and it finds...

CVE-2022-0847

CVE-2022-0847 ثغرة في نواة لينكس منذ الإصدار 5.8 تتيح الكتابة فوق البيانات في ملفات للقراءة فقط بشكل عشوائي. يؤدي هذا إلى تصعيد الامتيازات لأن العمليات غير المميزة يمكنها حقن أكواد في عمليات الجذر. للترجمة: gcc poc.c -o poc Usage: ./poc TARGETFILE OFFSET DATA المؤلف والمزيد من المعلومات:...

openclaw-hardening-check

هذا السكريبت للقراءة فقط. لا يصلح أي شيء ولا يضمن أنك آمن. المخرجات الخضراء تعني فقط أن الفحوصات المذكورة أدناه قد اجتازت—ولا شيء غير ذلك. فحص تعزيز أمان OpenClaw openclaw-hardening-check.mjs هو أداة صغيرة، بدون تبعيات، للفحص المحلي دون اتصال لتثبيت OpenClaw. يقرأ الإعدادات المحلية، وبيانات الحزم...

CVE-2025-57819_FreePBX-PoC

FreePBX SQL इंजेक्शन चेकर 🔍 सुरक्षित, रीड-ओनली SQLi डिटेक्टर FreePBX के /admin/ajax.php के लिए जो template, model, और brand पैरामीटर पर केंद्रित है। 🛡️ error-based , boolean-based , और time-based तकनीकों का उपयोग करता है ताकि डेटाबेस को संशोधित किए बिना संभावित इंजेक्शन को चिह्नित किया जा सके। ✍️...

linux-privilege-escalation

लिनक्स विशेषाधिकार वृद्धि CVE-2022-0847 लिनक्स "डर्टी पाइप" कमजोरी की जांच और शोषण करने के लिए बैश स्क्रिप्ट इस प्रूफ ऑफ कॉन्सेप्ट के बारे में यह स्क्रिप्ट एक असुरक्षित सिस्टम पर एक अविशेषाधिकार प्राप्त उपयोगकर्ता को निम्नलिखित कार्य करने की अनुमति देती है: केवल-पढ़ने योग्य फ़ाइलों जैसे /etc/pass...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - प्रमाणीकरण बाईपास, एडमिन उपयोगकर्ता और LDAP कॉन्फ़िग निकालें - यह PoC केवल पढ़ने की क्रियाएं करता है। एक्सप्लॉयट चलाएं root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com न्यूक्ली टेम्पलेट चलाएं root@kitploit: echo...

EUVD-2026-69565

Incorrect Authorization CWE-863 in Kibana can lead to unauthorized modification of data via Accessing Functionality Not Properly Constrained by ACLs CAPEC-1. An authenticated user holding only Security Solution read access in a Kibana space could enumerate and change the state of Entity Store...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847 की जाँच के लिए बैश स्क्रिप्ट Dirty Pipe सारांश यह CVE-2022-0847 की कहानी है, जो 5.8 से Linux कर्नेल में एक कमज़ोरी है जो मनमानी केवल-पढ़ने योग्य फ़ाइलों में डेटा को ओवरराइट करने की अनुमति देती है। यह विशेषाधिकार वृद्धि की ओर ले जाती है क्योंकि...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: عرض توضيحي عملي للاستغلال في Docker يوفر هذا المستودع بيئة Docker تفاعلية ومتكاملة لعرض وتحليل ثغرة "Dirty Pipe" الخاصة بتصعيد الامتيازات بأمان. وهو مصمم كأداة تعليمية لمحترفي الأمن السيبراني لفهم آليات استغلال نقدي على مستوى النواة داخل بيئة محكومة. 1. شرح الثغرة: ما هي...

dirtypipe

reF: https://access.redhat.com/security/vulnerabilities/RHSB-2022-002 निदान आपकी प्रणाली वर्तमान में इस दोष से प्रभावित है या नहीं, यह निर्धारित करने के लिए एक भेद्यता पहचान स्क्रिप्ट विकसित की गई है। स्क्रिप्ट की प्रामाणिकता सत्यापित करने के लिए, आप अलग OpenPGP हस्ताक्षर भी डाउनलोड कर सकते हैं।...

CVE-2024-0670

CVE-2024-0670 إثبات المفهوم يوفر هذا المستودع استغلالًا لإثبات المفهوم PoC لثغرة CVE-2024-0670 ، التي تؤثر على وكيل CheckMK في أنظمة Windows. تحدث الثغرة عندما يقوم وكيل CheckMK بإنشاء وتنفيذ ملفات مؤقتة في دليل C:\Windows\Temp. يمكن للمهاجم إساءة استخدام هذا السلوك عن طريق وضع ملفات خبيثة مسبقًا...

CVE-2022-0847

CVE-2022-0847 العنوان الأصلي https://dirtypipe.cm4all.com/ الاستخدام gcc exploit.cpp -o exploit ./exploit سيقوم بتشغيل shell بصلاحيات root وصف الثغرة هذه هي CVE-2022-0847، وهي ثغرة أمنية في نواة لينكس منذ الإصدار 5.8، وتسمح بالكتابة فوق البيانات في أي ملف للقراءة فقط. وهذا يؤدي إلى رفع الامتيازات...

CVE-2026-9090-Modbus-TCP-Write-to-Read-Only-Coils-via-Function-Code-Spoofing

CVE-2026-9090 – كتابة Modbus TCP إلى كويلات للقراءة فقط عبر تزوير كود الوظيفة كود البرنامج محاكاة Python مع pymodbus root@kitploit: modbusplcsim.py - Simulated Modbus PLC with read‑only coils from pymodbus.server.sync import StartTcpServer from pymodbus.device import ModbusDeviceIdentification fr...