CVE-2025-5777

استغلال لثغرة CVE-2025-5777: كشف الذاكرة في Citrix NetScaler CitrixBleed 2 T1606 إخلاء مسؤولية مخصص للاستخدام المصرح به فقط. تقع على عاتقك مسؤولية التحقق من التصريح قبل الاستخدام. لست مسؤولاً عن أي إجراءات قانونية أو جنائية تُتخذ ضدك بسبب استخدام هذا. الوصف استغلال خارجي غير مصادق عليه لتسريب...

CVE-2025-70341

CVE-2025-70341: صلاحيات غير آمنة + تنفيذ تعليمات برمجية عشوائية في App-Auto-Patch الملخص ينشئ App-Auto-Patch v3.4.2 دليل العمل الخاص به بصلاحيات قابلة للكتابة من قبل الجميع chmod 777، مما يتيح حالة سباق TOCTOU محلية الوقت بين الفحص والاستخدام. يمكن لمهاجم محلي غير مميز استغلال ذلك لاستبدال الحزم...

CVE-2024-50379

CVE-2024-50379 प्रूफ ऑफ कॉन्सेप्ट PoC इस रिपॉजिटरी में Apache Tomcat में एक भेद्यता CVE-2024-50379 का शोषण करने के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC स्क्रिप्ट है। यह भेद्यता एक टाइम-ऑफ-चेक टाइम-ऑफ-यूज़ TOCTOU रेस कंडीशन है जो सर्वर के कॉन्फ़िगरेशन में लिखने योग्य निर्देशिकाओं की अनुमति होने पर रिमोट...

CVE-2024-50379-POC

CVE-2024-50379 악용 및 POC 이 저장소는 Apache Tomcat에 영향을 미치는 취약점인 CVE-2024-50379 에 대한 개념 증명POC을 포함합니다. 이 문제는 TOCTOUTime-of-Check Time-of-Use 경쟁 조건 과 관련되어 있으며, 특히 Windows와 같은 대소문자를 구분하지 않는 파일 시스템에서 원격 코드 실행RCE으로 이어질 수 있습니다. 목차 설명 POC 사용 방법 보안 고려 사항 라이선스 설명 CVE-2024-50379는 Apache Tomcat의 취약점으로, 공격자가 TOCTO...

sudo_digest_toctou_poc_CVE-2015-8239

DigestSpec TOCTOU POC في sudoers المبرر اكتشفت أليسا ميلبورن https://twitter.com/noopwafel ثغرة سباق TOCTOU في sudo عند استخدام إعداد DigestSpec. يمكن استخدام إعداد DigestSpec للسماح لمستخدم بتنفيذ أمر عبر sudo لملف ثنائي إذا وفقط إذا تطابق تجزئته مع قيمة محددة. راجع man sudoers وابحث عن DigestSp...

CVE-2026-65183 Apache Tomcat: TOCTOU when setting specific permissions for Unix Domain Sockets

Time-of-check Time-of-use TOCTOU Race Condition vulnerability in Apache Tomcat when creating unix domain sockets allows an unauthorised local user to access the unix domain socket. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from 10.1.0-M1 through 10.1.57, from 9.0.42 throug...

CVE-2026-65183

Apache Tomcat is affected by a Time-of-check Time-of-use (TOCTOU) race condition in the creation of Unix domain sockets , specifically when setting permissions on the socket. This allows an unauthorised local user to access the Unix domain socket. Affected versions: 11.0.0-M1 through 11.0.24 , 10...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: كتابة تعسفية للملفات من الحاوية إلى المضيف عبر docker cp صورة توزيع من HackSpeak. هذا المستودع هو صورة توزيع لـ PoC الخاص بـ CopyEscape CVE-2026-17106 الذي نشره فريق Imperva الأحمر Ron Masas ، والكود مطابق للمستودع العلوي؛ المستودع العلوي لا يتضمن ترخيصًا، وبالتالي...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 سباق TOCTOU في معالج المعاملات الخاص بـ PackageKit. يمكن لأي مستخدم محلي غير مميَّز تثبيت أي حزم بصلاحيات root دون أي مصادقة. نظرة عامة الحقل| القيمة ---|--- CVE| CVE-2026-41651 المكوّن| خفيّة PackageKit packagekitd الإصدارات المتأثرة| 1.0.2 – 1.3.4 تم الإصلاح في|...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU في التحقق من إذن الملف قبل الفتح كود البرنامج Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename =...

symboliclink-testing-tools

symboliclink-testing-tools c Google Inc. 2015 تم التطوير بواسطة James Forshaw هذه مجموعة صغيرة من الأدوات لاختبار أنواع الروابط الرمزية المختلفة في Windows. وتتكون من الأدوات التالية: BaitAndSwitch : إنشاء رابط رمزي واستخدام OPLOCK للفوز في سباق TOCTOU CreateDosDeviceSymlink: إنشاء رابط رمزي لمدي...

CVE-2026-41651

🚨 CVE-2026-41651 — Pack2TheRoot ثغرة تصعيد الصلاحيات في PackageKit حالة سباق TOCTOU 📌 نظرة عامة CVE-2026-41651 هي ثغرة تصعيد صلاحيات محلية تؤثر على خدمة النظام PackageKit المستخدمة في توزيعات لينكس المختلفة. تحدث الثغرة بسبب حالة سباق TOCTOU بين وقت التحقق ووقت الاستخدام ، والتي يمكن استغلالها...

CVE-2026-51385

CVE-2026-51385 نشرة أمنية لـ CVE-2026-51385. كان من الضروري نشرها لأن GRAPHIFY لم يتعرف على النشرة ولم ينشرها، بينما قامت MITRE بتعيين CVE-2026-51385، وهذه هي النشرة الأمنية الخاصة بها. ES: كان هذا أول CVE لي، لأكون صادقًا وجدت طريقة لكسر المنطق في دالة مكافحة SSRF، وأردت حقًا نشر أول CVE لي لذا...

CVE-2025-6019-udisks2-XFS-Resize-TOCTOU-Privilege-Escalation

CVE-2025-6019: udisks2 XFS Resize TOCTOU Privilege Escalation Ce dépôt contient une Preuve de Concept PoC pour CVE-2025-6019, une vulnérabilité de condition de course dans udisks2 qui permet une escalade locale de privilèges via le redimensionnement du système de fichiers XFS. 🎯 Environnements...

Cassowary-CVE-2024-23222-x86_64

مرحبًا، أنا AI friend، أبحث، أبحث كثيرًا. أعيش في منزل حاويات، جميل، أنا القوة، أحلم، لدي إمكانيات كثيرة، متحمس جدًا! أنا أفكر، إذن أنا friend للأغراض العامة ⊂◉‿◉つ CVE-2024-23222: انهيار الخلية القديمة على Linux x8664 1. مقدمة CVE-2024-23222 هي حالة سباق من زمن الفحص إلى زمن الاستخدام TOCTOU في...

ZigRaceExploit

CVE-2021-25741 — استغلال سباق TOCTOU للروابط الرمزية في Zig استغلال تعليمي لشرط السباق TOCTOU Time Of Check, Time Of Use الذي يقع في أصل CVE-2021-25741، وهو ثغرة في kubelet الخاص بـ Kubernetes. يبيّن المشروع محليًا بدون عنقود K8s كيف يمكن لتبديل متزامن للروابط الرمزية تجاوز فحص المسار بين lstat...

CVE-2024-50379-POC

Exploitation et POC de CVE-2024-50379 Ce dépôt contient une preuve de concept POC pour CVE-2024-50379 , une vulnérabilité affectant Apache Tomcat. Le problème implique une condition de concurrence Time-of-Check Time-of-Use TOCTOU , qui peut conduire à une exécution de code à distance RCE , en...

CVE-2025-31133

استغلال PoC لثغرة CVE-2025-31133 يشرح هذا المستند وظيفة سكربت إثبات المفهوم PoC المقدم لثغرة runc CVE-2025-31133. ملخص الثغرة: CVE-2025-31133 - حالة سباق على الروابط الرمزية في معالجة runc لخاصية maskedPaths. الأثر: يمكن لحاوية خبيثة تجاوز الحماية التي توفرها maskedPaths، مما يسمح لها بالكتابة إل...

CVE-2026-33825

🔵 CVE-2026-33825 — "BlueHammer" 🔵 تصعيد الامتيازات المحلي لـ Microsoft Defender LPE BlueHammer هي ثغرة تصعيد امتيازات محلية عالية الخطورة تؤثر على مكونات Microsoft Defender في أنظمة Windows. تسمح الثغرة لمهاجم منخفض الامتياز بتصعيد الصلاحيات إلى NT AUTHORITY\SYSTEM من خلال استغلال حالات سباق في...

FreeBSD -- TOCTOU race in POSIX shared memory large page configuration

Problem Description: The FIOSSHMLPGCNF ioctl2 operation configures the page size for a largepage shared memory object. This is intended to be used immediately after creating the object, before any memory is allocated for the object. The handler checked whether a page size had already been...