foxcage

foxcage सुरक्षा अलगाव के लिए Firefox को रूटलेस Podman कंटेनर में चलाएँ। आपका ब्राउज़र लगभग बिना किसी Linux क्षमता के, अपने स्वयं के उपयोगकर्ता और नेटवर्क नेमस्पेस में, होस्ट से अलग चलता है — जबकि पूर्ण GPU त्वरण, ऑडियो और DRM समर्थन अभी भी बरकरार रहता है। foxcage क्यों? Firefox में पहले से ही एक...

CVE-2021-3493

CVE-2021-3493 — उबंटू ओवरलेएफएस स्थानीय विशेषाधिकार वृद्धि CVE-2021-3493 के लिए एक काम करने वाला प्रूफ-ऑफ-कॉन्सेप्ट, जो उबंटू कर्नेल के ओवरलेएफएस कार्यान्वयन में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता है। एक गैर-विशेषाधिकार प्राप्त उपयोगकर्ता उपयोगकर्ता नेमस्पेस के अंदर एक ओवरले फाइलसिस्टम माउंट क...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 طريقة الاستخدام: أولاً : ارفع fuse.c و exp.sh إلى المجلد /tmp. يمكنك استخدام scp أو python3 -m http.server لرفع الملف إلى الجهاز الهدف. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 & CVE-2023-32629 GameOverLay - वास्तविक होस्ट रूट एस्केप PoC एक इंटरैक्टिव, बहु-चरणीय लोकल प्रिविलेज एस्केलेशन LPE प्रूफ ऑफ कॉन्सेप्ट PoC जो Ubuntu Linux कर्नेल OverlayFS कमजोरियों CVE-2023-2640 / CVE-2023-32629 को लक्षित करता है। मानक स्वचालित एक-लाइनर्स के विपरीत जो आपके इंटरैक्टि...

container-cve-2021-22555

نسخة مكررة لـ CVE-2021-22555 كحاوية أولاً، يقوم هذا بتضمين كود الاستغلال من هنا كحاوية مبنية مسبقاً وسهلة الاستخدام: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 الحاوية المبنية مسبقاً: quay.io/cgwalters/cve-2021-22555 التخفيف: ملفات تعريف seccomp التخفيف القو...

CVE-2017-7184

CVE-2017-7184 – تصعيد الصلاحيات في نواة لينكس عبر XFRM بدون sudo نظرة عامة يحتوي هذا المستودع على إثبات مفهوم لاستغلال تصعيد الصلاحيات المحلي لـ CVE-2017-7184 ، وهي ثغرة في نواة لينكس في النظام الفرعي XFRM IPsec netlink. يوضح الاستغلال كيف يمكن لمستخدم غير مميز الحصول على جذر حقيقي UID 0 عن طريق:...

CVE-2015-1328

CVE-2015-1328 TryHackMe Walkthrough – Linux Kernel Privilege Escalation CVE-2015-1328 उद्देश्य इस वॉकथ्रू का उद्देश्य एक कम-विशेषाधिकार वाले उपयोगकर्ता karen से root तक विशेषाधिकार एस्केलेशन करना था, एक कमजोर Linux कर्नेल का शोषण करके। चरण 1 – प्रारंभिक एन्यूमरेशन SSH के माध्यम से लक्ष्य मशीन से...

Astra Linux – Vulnerability found in Linux 6.1, Linux 6.12

In the Linux kernel, the following vulnerability has been resolved: ppp: The requirement for CAPNETADMIN in the target netns is necessary for unattached IOCTls. The opening of /dev/ppp is currently allowed for file-fcred-userns, while unattached administrative IOCTls operate on...

CVE-2018-18955

CVE-2018-18955 استغلال ثغرة محلية للجذر في لينكس. غلاف لـاستغلال جيان هورن لـCVE-2018-18955، مستنسخ من kernel-exploits. في نواة لينكس من الإصدار 4.15.x حتى 4.19.x قبل 4.19.2، تسمح دالة mapwrite في kernel/usernamespace.c بتصعيد الامتيازات لأنها تتعامل بشكل خاطئ مع مساحات أسماء المستخدمين المتداخلة...

CVE-2024-56433

CVE-2024-56433 shadow-utils - Attribution par défaut non sécurisée des identifiants subordonnés pour les utilisateurs locaux Résumé L'attribution par défaut des identifiants subordonnés crée un risque de collision avec les identifiants d'utilisateurs existants, permettant potentiellement de...

Linux Distros Unpatched Vulnerability : CVE-2026-74994

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - The modauth module in OTP's inets httpd server, when configured with dets or mnesia authentication backends and multiple directory configuration blocks, collaps...

kernel-exploits

استغلالات النواة استغلالات مختلفة للنواة CVE-2021-22555 استغلال لينكس محلي للحصول على صلاحيات الجذر. نسخة محدّثة من استغلال الخاص بـ theflow لـ CVE-2021-22555. تم اكتشاف ثغرة كتابة خارج الحدود في الكومة heap out-of-bounds write تؤثر على لينكس منذ v2.6.19-rc1 في net/netfilter/xtables.c. وهذا يسمح...

CVE-2022-1227_Exploit

CVE-2022-1227एक्सप्लॉइट CVE-2022-1227 का शोषण करने के लिए एक स्क्रिप्ट। पृष्ठभूमि Ubuntu 20.10 अनुशंसित है। Podman TODO: इस कमजोरी के सिद्धांत को जोड़ें Podman स्थापित करें आधिकारिक दस्तावेज़ में दिए गए निर्देशों का पालन करें: https://podman.io/getting-started/installationinstalling-on-linux Ubun...

CVE-2024-1086

CVE-2024-1086 لأغراض التعلم. المراجع: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-कस्टम-सैंडबॉक्स सामान्य CVE-2019-5736 को एक उथले, स्व-लिखित कंटेनर रनटाइम का उपयोग करके कार्यान्वित किया गया ताकि शोषण को समझा जा सके। शोषण twistlock द्वारा runc-poc पर आधारित है और लगभग पूरी तरह से कॉपी किया गया है:...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC لرفع الصلاحيات محليًا في وحدة Open vSwitch بنواة لينكس مستخدم عادي ← root. يستغل التفاف الأعداد الصحيحة في حقل nlalen ذي 16 بت للارتقاء من مستخدم عادي إلى root. ملخص الثغرة عندما يتجاوز تدفق actions المتداخلة الذي يولّده OVS حد 65535 بايت، يلتف حقل nlalen ذو 16 بت. يم...

CVE-2021-22555-Exploit

ثغرة CVE-2021-22555 ثغرة CVE-2021-22555 بواسطة Andy Nguyen معلومات تم اكتشاف ثغرة تجاوز سعة الكتابة خارج النطاق heap out-of-bounds write تؤثر على لينكس منذ الإصدار v2.6.19-rc1 في net/netfilter/xtables.c. تسمح هذه الثغرة للمهاجم بالحصول على صلاحيات أو التسبب في رفض الخدمة DoS عبر إتلاف ذاكرة الكوم...

OVSwrap

OVSwrap CVE-2026-64531 Writeup !WARNING يُقدَّم هذا البرهان المفاهيمي PoC فقط لمساعدة المدافعين، ومطوّري الصيانة، وفرق الأمن المصرَّح لهم على التحقق من التصحيحات، والتخفيفات، وكشوفات الحماية، ومدى التعرّض على الأنظمة التي يملكونها أو التي صرِّح لهم صراحةً باختبارها. أنت وحدك المسؤول عن ضمان أن...

UBUNTU-CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...