CVE-2026-75754

Missing Authentication for Critical Function, Server-Side Request Forgery SSRF, and Use of Hard-coded Credentials in ASUS Control Center allow an unauthorized user to obtain the encryption key via an HTTP request, causing a local service to enable SSH on port 2222. The attacker can then log in wi...

CVE-2021-38647-POC-and-Demo-environment

التفاصيل OMIGod - CVE-2021-38647 البنية التحتية للإدارة المفتوحة OMI، المعروفة سابقًا باسم NanoWBEM هي خادم إدارة مفتوح المصدر لنموذج الواجهة المشتركة CMI من تطوير Microsoft وThe Open Group. OMI هو وكيل برمجي موجود على معظم أجهزة Azure الافتراضية التي تعمل بنظام Linux، ومع ذلك لا يعرف الكثيرون...

CVE-2026-15409-15410-Framework

1 CVE-2026-15409 | 2 CVE-2026-15410 SonicWall SMA1000 - SSRF → RCE عبر Erlang → رفع صلاحيات إلى الجذر إطار استغلال وأداة كشف آمنة للاستخدام في الاختبارات الأمنية المصرّح بها فقط. ⚖️ إخلاء مسؤولية قانوني والاستخدام المسؤول تُقدَّم هذه الأداة لأغراض التعليم واختبارات الاختراق المصرّح بها فقط...

cve-2024-3400-panos_rce_reproduction

CVE-2024-3400: حقن أوامر في Palo Alto PAN-OS GlobalProtect وتنفيذ كود عن بُعد CVSS 10.0 حرجة | CWE-78: حقن أوامر نظام التشغيل | استغلال واسع النطاق في البرية نظرة عامة ثغرة CVE-2024-3400 هي ثغرة حقن أوامر قبل المصادقة في واجهتي بوابة GlobalProtect والبوابة المتصلة Gateway في نظام Palo Alto Networ...

cPanel-WHM-CVE-2026-41940-auth-bypass-exploit

CVE-2026-41940 - أداة استغلال تجاوز المصادقة في cPanel وWHM تجاوز مصادقة حرج عبر حقن CRLF في خدمة cpsrvd الخاصة بـ cPanel/WHM 📋 نظرة عامة CVE-2026-41940 عبارة عن ثغرة تجاوز مصادقة حرجة في cPanel وWHM تتيح للمهاجمين عن بُعد دون مصادقة الحصول على وصول إداري كامل بصلاحيات الجذر إلى الخادم. تكمن الثغ...

Poc-CVE-2024-57040

Poc-CVE-2024-57040 CVE-2024-57040 هو ثغرة أمنية تم اكتشافها في بعض موديلات راوتر TP-Link TL-WR845N. تحديدًا، تتعلق الثغرة بوجود كلمة مرور "مضمنة" hardcoded لحساب الجذر root الخاص بالراوتر. يعني ذلك وجود كلمة مرور افتراضية وغير قابلة للتغيير مضمنة في برنامج الراوتر. الأجهزة المتأثرة: تؤثر الثغرة ع...

CVE-2026-43499-aristotle-apk

تمكين ADB لجهاز Aristotle تطبيق Android صغير يقوم بتشغيل ADB على au/KDDI Xiaomi "aristotle" XIG04, Android 12 الذي لا يمكن الوصول إلى خيارات المطور فيه، وذلك باستخدام صلاحية مؤقتة تم الحصول عليها من CVE-2026-43499. إنها أداة مملوكة للجهاز في نفس فئة KingRoot: تقوم بتجذير هاتفك الخاص لتغيير إعداد...

cpanel-sessionscribe

SessionScribe - CVE-2026-41940 ثغرة RCE حرجة غير مصادق عليها في cPanel وWHM. أربعة طلبات HTTP تزوّر جلسة جذر عبر حقن CRLF في حقل كلمة المرور لجلسة ما قبل المصادقة. لا مصادقة، لا شروط مسبقة، جميع الفئات المدعومة متأثرة. تم الإفصاح عنها في 2026-04-28 بواسطة Sina Kheirkhah / مختبرات watchTowr. البدء...

EUVD-2026-70851

Path traversal in Plesk 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 allows local users to execute arbitrary code as root...

CVE-2023-38035

CVE-2023-38035 POC لـ CVE-2023-38035 التي تؤثر على Ivanti Sentry التحليل الفني يمكن العثور على تحليل الجذر الفني للثغرة في مدونتنا: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive ملخص يستغل هذا الـ POC حقن أوامر غير مصادق عليه لتنفيذ أوامر عشوائية كمستخدم...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo: إثبات تصعيد الامتيازات PoC ملخص CVE-2024-32019 هي ثغرة تصعيد امتيازات محلية في مساعد SUID الخاص بـ Netdata والمسمى ndsudo، والتي تتيح لمستخدم محلي تنفيذ برامج عشوائية بصلاحيات الجذر عبر مسار بحث غير موثوق اختطاف PATH. تظهر المشكلة لأن ndsudo يقيد أسماء الأوامر ولكنه...

CVE-2021-38647

OMIGOD استغلال إثبات مفهوم لـ CVE-2021-38647 OMIGOD للمعلومات الأساسية والسياق، اقرأ تدوينة مدونتنا التي تفصّل هذه الثغرة: https://www.horizon3.ai/news/blog/omigod التفاصيل CVE-2021-38647 هي ثغرة RCE غير مصادَق عليها تؤثر على وكيل OMI بصلاحيات الجذر root. عادةً ما تكون وكلاء OMI مثبّتين على خوادم...

CVE-2017-5618-Screen-4.5.0-Root

GNU Screen 4.5.0 استغلال تصعيد الامتيازات المحلي CVE-2017-5618 📌 نظرة عامة استغلال تصعيد الامتيازات المحلي لـ GNU Screen 4.5.0 والذي يختطف تحميل المكتبات المشتركة للحصول على وصول الجذر عبر التلاعب بـ ld.so.preload. 🔧 التفاصيل التقنية الثغرة: CVE-2017-5618 النوع: اختطاف المكتبات المشتركة عبر...

CVE-2023-5521

CVE-2023-5521 الاستيلاء على الجذر عبر تزوير التوقيع في KernelSU تقرير مفصّل...

CVE-2026-67397

Plesk for Linux versions 18.0.79.9 and earlier and 18.0.80 through 18.0.80.5 are affected by a path traversal vulnerability (CVE-2026-67397) that allows local users with low privileges to execute arbitrary code as root . The vulnerability requires local access with low privileges and no user inte...

CVE-2019-8781-macOS

CVE-2019-8781 استشارة أمنية CVE-2019-8781 تفاصيل POC يعمل الـ POC على رفع صلاحيات العملية إلى root وتنفيذ شل. بيئة الاستغلال root@kitploit: - macOS 10.14.6 18G95 Should works on all macOS version that's released before 10.15.0 - SMEP: On - SMAP: Off - Kernel ASLR slide passed to the argv1 البناء...

VIKIROOT

VIKIROOT هذا هو برهان مفهوم PoC لـ CVE-2016-5195 لأنظمة أندرويد 6.0.1 مارشميلو 64 بت ربما 7.0؟، بالإضافة إلى أداة جذر مؤقتة عالمية ومستقرة. لا يتطلب ملف تنفيذي SUID أو أي تغييرات في نظام الملفات. الميزات تجاوز SELinux انظر التفاصيل أدناه. يعمل في الذاكرة فقط: لا يعدل نظام الملفات أو يحتاج إلى ملف...

cve-2010-3847

CVE-2010-3847 نص برمجي يهدف إلى أتمتة استغلال الثغرة التي نوقشت في http://marc.info/?l=full-disclosure&m=128776663124692&w=2. تم اختباره على CentOS 5 x86. إن DSO الذي يُخرجه مُجمّع من الكود التالي: root@kitploit: include include include void attributeconstructor init setuid0; system"/bin/bash";...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 شرح صغير لثغرة تجاوز المسار في Apache وإصلاح غير مكتمل المهمة 1: القليل من الخلفية... تاريخ مختصر في الخامس من أكتوبر 2021، تم نشر ثغرة CVE تفصّل هجوم تجاوز المسار على خادم Apache HTTP Server الإصدار...

yersinia

स्पैनिंग ट्री 1: DOS हमला conf BPDUs भेजना root@kitploit: चलिए कुछ conf BPDUs भेजकर स्वयं को रूट घोषित करते हैं!!! लगातार conf BPDU भेजकर जिनमें root pathcost 0 हो, यादृच्छिक रूप से उत्पन्न bridge id और इसलिए समान root id हो, और अन्य फ़ील्ड्स के लिए कुछ डिफ़ॉल्ट मान हों, हम अपने आस-पास के स्विचों...