استغلال الملفات الثنائية

nebusec/cybermeowfia

PoCs واستغلالات لثغرات CVE التي اكتشفتها NebuSec.

learningdisordercapital35/cve_2025_24257----not-mine

عرض CVE-2025-24257 باستخدام PoC عام لتحليل قراءة/كتابة خارج الحدود في كومة نواة عائلة IOGPU وتحليل تعطل النظام

tracyliving606/regpwn

استغلال ثغرة تصعيد الامتيازات المحلية في Windows على الأجهزة العميلة والخوادم باستخدام كود مُختبَر خاص بـ CVE-2026-24291 عبر إصدارات متعددة من Windows

rkrakesh524/oob_entry

oob_entry tfp0 استغلال kernel لنظام armv7 iOS (iOS 3.0–10.3.4) باستخدام CVE-2023-32434. سننشر مقالاً تفصيلياً يشرح الطرق في الأسابيع القادمة. 🐙

1ndevelopment/cve-2026-43499-s26

يستغل ثغرة CVE-2026-43499 على أجهزة Android GKI 6.12: قراءة/كتابة حتمية عشوائية على مستوى النواة، تجاوز KASLR، وجذر كامل عبر حمولة LD_PRELOAD.

trustsig-eu/wasm2c-tableflip

هروب من بيئة عزل wasm2c. وحدة WebAssembly غير موثوقة تخرج من بيئة العزل المولّدة بلغة C وتنفّذ أمر شل اعتباطيًا على المضيف.

hackspeak/cve-2026-53365

أداة استغلال لتصعيد الامتيازات محليًا تستهدف ثغرة في عداد المراجع (reference-count) في io_uring AF_VSOCK داخل نواة لينكس، وذلك باستخدام معالجة…

hackspeak/cve-2026-23479

مجموعة Redis UAF RCE PoC الخاصة بـ CVE-2026-23479: مدقق إصدار آمن، وحدة استغلال، PoC بمساعدة GDB، وقواعد كشف Sigma للاختبار المصرح به.

0xbinder/cve_2019_2215

استغلال LPE كإثبات للمفهوم لثغرة UAF في Android Binder يستخدم تقنية iovec spraying والكتابة فوق addr_limit لتحقيق قراءة/كتابة عشوائية في النواة.

mobilehackinglab/ghostlock-a17

استغلال نواة لثغرة CVE-2026-43499 على Samsung Galaxy A17 يحقق صلاحيات الجذر (root) عبر تجاوز KDP، واستعادة KASLR، وتنفيذ workqueue مزورة مع shell…

shams-ul-mehmood/cve-2021-3156-project

بيئة مختبر تعليمية لثغرة CVE-2021-3156 (Baron Samedit) مع هدف sudo هش مُعبأ في Docker، وسقالة استغلال، واختبار كاناري، وتحليل السبب الجذري، ومقارنة…

dullpurple-sloop726/cve-2026-31431-linux-copy-fail

استغلال CVE-2026-31431 على Linux باستخدام تنفيذ بلغة Rust لتحقيق تصعيد الامتيازات المحلية عبر أولية كتابة عشوائية في ذاكرة التخزين المؤقت للصفحات.

xrzcc/s26-m1q-ghostlock-selinux

بحث GhostLock CVE-2026-43499 لجهاز Galaxy S26 (SM-S942U1/m1q): تم تحقيق وضع SELinux Permissive، ونقل KASLR + tracefs، وتوثيق حد uid=0

xiaobailovesstirring/ghostlock-custom

تكييف GhostLock (CVE-2026-43499) لبيئة Linux 6.x ARM64 غير المخصصة لنظام Android

zychen027/cve-2026-43499_hw-clt-al01

يولّد إزاحات النواة الخاصة بكل جهاز من ملف boot.img ويُجمّع مكتبة تحميل مسبق (preload) لاستغلال ثغرة تصعيد الامتيازات المحلية CVE-2026-43499 على…

valentineus/hp-slate7-root-kit

عدة تجذير لجهاز HP Slate 7 2800 بنظام Android 4.1.1 باستخدام CVE-2015-1805.

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — بحث تصعيد الامتيازات لثغرة Linux kernel futex PI rt_mutex UAF على ARM32 يستهدف ساعة Huawei Watch 4 Pro (kernel 5.4.210)