CVE-2026-108263

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

EUVD-2026-95992

Astron Agent is an agentic workflow platform for building and running AI agents. Prior to 1.1.2, the default workflow code-node path through /console-api/workflow/code/run and /workflow/v1/run selects LocalExecutor in core/workflow/engine/nodes/code/codenode.py when CODEEXECTYPE is not explicitly...

CVE-2025-32463

CVE-2025-32463 पहचान ढांचा एक व्यापक सुरक्षा निगरानी और पहचान ढांचा जिसे sudo chroot विशेषाधिकार वृद्धि भेद्यता CVE-2025-32463 को लक्षित करने वाले शोषण प्रयासों की पहचान करने के लिए डिज़ाइन किया गया है। यह परियोजना उन्नत खतरा पहचान पद्धतियों, घटना प्रतिक्रिया क्षमताओं और रक्षात्मक सुरक्षा...

CVE-2025-32463

CVE-2025-32463 تصعيد الامتيازات المحلية إلى صلاحيات الجذر عبر chroot في Sudo على لينكس 🛑 ملخص الثغرة CVE-2025-32463 هي ثغرة تصعيد امتيازات محلية في ملف Sudo الثنائي. تسمح العلة لمستخدم محلي بتصعيد امتيازاته إلى root في ظل أخطاء تكوين محددة أو باستخدام مدخلات مصممة. تم اكتشاف المشكلة بواسطة Rich...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T استغلال للنواة Kernel exploit يستهدف أجهزة OnePlus 15T ذات مُحمّل الإقلاع المقفل. يستخدم CVE-2026-43499 للحصول على وصول جذر root دون فتح قفل مُحمّل الإقلاع أو تعديل boot.img. لأغراض البحث الأمني والتعليم المصرّح بها فقط. مُعدَّل من المستودع الأصليGhostLock-for-OnePlus،...

CVE-2022-22639

विवरण ब्लॉग देखें: https://www.trendmicro.com/enus/research/22/d/macos-suhelper-root-privilege-escalation-vulnerability-a-deep-di.html CVE-2022-22639 का शोषण 1. कमांड से संकलित करें: clang exploit.m -o /tmp/exploit -framework Foundation -fobjc-arc -fobjc-link-runtime...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

Magisk

यह गूगल का आधिकारिक रूप से समर्थित उत्पाद नहीं है परिचय Magisk, Android को अनुकूलित करने के लिए ओपन सोर्स सॉफ्टवेयर का एक सूट है, जो Android 6.0 से उच्च उपकरणों का समर्थन करता है। कुछ मुख्य विशेषताएं: MagiskSU : अनुप्रयोगों के लिए रूट एक्सेस प्रदान करें Magisk Modules : मॉड्यूल स्थापित करके...

CVE-2024-32019_poc

ndsudo के माध्यम से विशेषाधिकार वृद्धि Netdata स्थानीय शोषण यह Netdata के साथ बंडल की गई एक कमजोर ndsudo उपयोगिता का शोषण करके स्थानीय विशेषाधिकार वृद्धि करने का एक वैकल्पिक POC है। यह शोषण उपयोगकर्ता के PATH में एक स्क्रिप्ट जोड़कर एक अनुमत कमांड nvme को ndsudo द्वारा प्रतिस्थापित करके और इसे रू...

cve-2021-4034

cve-2021-4034 cve-2021-4034 के लिए PoC https://haxx.in द्वारा PoC पर आधारित: https://haxx.in/files/blasty-vs-pkexec.c. शायद वह https://github.com/blasty है?! मुझे नहीं पता। https://github.com/daimoniac से थोड़ी मदद के साथ उपयोग कैसे करें? cve-2021-4034.c को कम्पाइल करें gcc -Wall cve-2021-4034.c ...

Automated-scanner-CVE-2026-41940

استغلال ثغرة CVE في cPanel English | فارسی Persian ██████╗██████╗ █████╗ ███╗ ██╗███████╗██╗ ██╔════╝██╔══██╗██╔══██╗████╗ ██║██╔════╝██║ ██║ ██████╔╝███████║██╔██╗ ██║█████╗ ██║ ██║ ██╔═══╝ ██╔══██║██║╚██╗██║██╔══╝ ██║ ╚██████╗██║ ██║ ██║██║ ╚████║███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═╝╚═╝...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - التعامل الآمن مع الامتيازات في لينكس 📋 نظرة عامة يساعدك CVE-2025-32463chwoot على فهم والتعامل مع ثغرة أمنية معينة تتعلق بتصعيد الامتيازات في أنظمة لينكس. تتيح هذه الأداة للمستخدمين استكشاف واختبار تصعيد الامتيازات إلى المستخدم الجذر عبر ملف sudo الثنائي باستخدام خيار...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

Make-and-Break

Make-and-Break एक कमजोर वर्चुअल मशीन बनाएँ और उसका दोहन करें विवरण: Ubuntu 18.04.1 और Webmin 1.810 चलाने वाली एक कस्टम वर्चुअल मशीन बनाई गई। लिनक्स सिस्टम प्रशासन इंटरफ़ेस में बैकडोर का दोहन करने के लिए CVE-2019-15107 का उपयोग किया गया। अवधारणा का प्रमाण --- लिनक्स ओएस Ubuntu 18.04.1 को सुरक्षा...

CVE-2022-37706-LPE-exploit

CVE-2022-37706 مرحبًا يا رفاق، هذه المرة سأتحدث عن ثغرة 0-day حديثة وجدتها في أحد مديري النوافذ الرئيسيين في لينكس يُدعى Enlightenment https://www.enlightenment.org/. هذه الثغرة ستمنح أي مستخدم صلاحيات الجذر بسهولة وبشكل فوري. تم اختبار الاستغلال على Ubuntu 22.04، لكنه سيعمل بشكل جيد على أي توزيع...

CVE-2024-24402

भेद्यता रिपोर्ट CVE द्वारा खोजा गया: Jarod Jaslow MAWK भेद्यता विवरण: एंडपॉइंट: Nagios XI Version 2024R1.01 भेद्यता प्रकार: उपयोगकर्ता "NAGIOS" से विशेषाधिकार वृद्धि शोषण परिणाम: लक्ष्य प्रणाली पर पूर्ण रूट पहुंच पुनरुत्पादन के चरण: 1. Nagios XI Version 2024R1.01 का एक नया इंस्टेंस बनाएं: Nagios...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R विशेषाधिकार वृद्धि शोषण illdeed संस्करण यह CVE-2025-32463 के लिए एक पुनर्निर्मित प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो sudo संस्करण 1.9.14 से 1.9.17 में एक गंभीर कमजोरी है जो sudo -R और एक नकली NSS मॉड्यूल के माध्यम से स्थानीय विशेषाधिकार को रूट तक बढ़ाने की अनुमति देती है। ...

android_autorooter

एंड्रॉइड ऑटोरूटर यह किसी भी चीज़ से अधिक एक मानसिक नोट है, यहाँ किए गए कार्य की संभावनाओं का और अधिक पता लगाने के लिए: https://rtx.meta.security/exploitation/2024/03/04/Android-run-as-forgery.html...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

CVE-2018-1207-better

CVE-2018-1207 के लिए शोषण PoC: Dell iDRAC7/iDRAC8 RCE रिवर्स शेल इस रिपॉजिटरी में एक Proof of Concept Python स्क्रिप्ट है जो iDRAC7 और iDRAC8 उपकरणों में फर्मवेयर संस्करण 2.52.52.52 और उससे नीचे वाले उपकरणों में मौजूद रिमोट कोड एक्जीक्यूशन शोषण को प्रदर्शित करती है। यह शोषण हमलों को root स्तर के...