#1أدوات للحصول على صلاحيات أعلى أو وصول غير مصرح به على الأنظمة المخترقة.
موصى به من Kitploit
trevohack/dynastypersistأداة استمرارية لينكس مع 11 وحدة لإنشاء باب خلفي لمفاتيح SSH، والمهام المجدولة (cronjobs)، وخدمات systemd، وجذور خفية LKM، وتصعيد الامتيازات باستخدام…
mrk336/patch-the-path-cve-2025-55234-detection-defenseيحدد هذا الدليل الإجرائي استراتيجيات الكشف والاحتواء والمعالجة لثغرة CVE-2025-55234، وهي ثغرة حرجة لتصعيد الامتيازات في بروتوكول Windows SMB.
mrk336/cve-2025-55234تتيح هذه الثغرة الأمنية للمهاجمين تنفيذ هجمات الترحيل ضد بروتوكول SMB (كتلة رسائل الخادم - Server Message Block). وفي حال نجاحها، قد تؤدي إلى تصعيد…
shadow-spinner/cve-2022-0847استغلال لثغرة CVE-2022-0847 والذي يزيل كلمة مرور حساب الجذر مباشرة
dr4xp/pwnkit-helperلمسابقات CTF والبيئات الآمنة.... CVE-2021-4034 رفع الامتيازات المحلي
bishopfox/iam-vulnerableاستخدم Terraform لإنشاء ساحة تدريب ضعيفة بالتصميم خاصة بتصعيد الامتيازات في AWS IAM.
nxploited/cve-2025-8570BeyondCart Connector <= 2.1.0 - نقص تكوين سر JWT يسمح بتصعيد الامتيازات دون مصادقة
t1erno/cve-2024-32019-netdata-ndsudo-privilege-escalation-pocإثبات مفهوم لتصعيد الامتيازات في Netdata ndsudo
xairy/kernel-exploitsاستغلالات إثبات المفهوم الخاصة بي لنواة لينكس
mrk336/cve-2025-42957-sap-s-4hana-under-siegeيكشف CVE‑2025‑42957 عن وحدة SAP S/4HANA مفعّلة عبر RFC تتيح للمستخدمين منخفضي الامتيازات حقن كود ABAP لإنشاء حسابات مسؤول والحصول على تحكم كامل في…
meisterlos/cve-2025-57392إثبات مفهوم لـ CVE-2025-57392 يوضح أذونات الملفات الافتراضية غير الآمنة في BenimPOS Desktop V3.0، مما يتيح تصعيد الامتيازات عبر استبدال ملف تنفيذي…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914يكشف CVE-2025-54914 عن ثغرة حرجة في Azure Networking تسمح للمهاجمين بتصعيد الامتيازات والتحكم في التوجيه عبر الشبكات الفرعية. توضح المقالة كيف أن…
demoo1337/throttlestopCVE-2025-7771 ثغرة تصعيد الامتيازات في ThrottleStop.sys - وصول غير مقيد لـ IOCTL إلى الذاكرة الفعلية عبر MmMapIoSpace
wqsv/throttlestoppocCVE-2025-7771: قراءة/كتابة عشوائية للذاكرة الفعلية ومنفذ الإدخال/الإخراج عبر برنامج تشغيل ThrottleStop
fxrstor/throttlestoppocCVE-2025-7771: قراءة/كتابة عشوائية للذاكرة الفعلية ومنافذ الإدخال/الإخراج عبر برنامج تشغيل ThrottleStop
nxploited/cve-2025-49388Miraculous Core (kamleshyadav) ≤ 2.0.7 — تصعيد امتيازات بدون مصادقة
ihk-one/cve-2025-2502عرض خطوة بخطوة لثغرة تصعيد صلاحيات محلية في Lenovo PC Manager، تستغل صلاحيات ملفات ضعيفة على خدمة نظام للوصول إلى صلاحيات SYSTEM عبر استبدال الحمولة.
karim4353/cve-2024-1086-exploitقالب تعليمي غير وظيفي لاستغلال ثغرة CVE-2024-1086 في نواة لينكس — مخصص للبحث والتدريس الأمني في المختبر فقط (استخدمه في أجهزة افتراضية خاضعة للتحكم…
