Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2022-21392 — CVE-2022-21392: تصعيد الامتيازات المحلي عبر NMR SUID في Oracle Enterprise Manager | Kitploit
أدوات/GitHubGitHub/mbadanoiu/cve-2022-21392
تصعيد الامتيازاتتحليل الثغرات الأمنيةالاستغلالاختبار الاختراق
GitHubmbadanoiu/cve-2022-21392

CVE-2022-21392

CVE-2022-21392: تصعيد الامتيازات المحلي عبر NMR SUID في Oracle Enterprise Manager

عرض المستودع
42منذ 2 سنواتلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2022-21392: تصعيد الامتيازات المحلية عبر SUID الخاص بـ NMR في Oracle Enterprise Manager

في تثبيتات Oracle، حيث توجد الثنائية "nmr" وتكون SUID باسم "root"، وبسبب صلاحيات الدليل غير الآمنة، يمكن لمستخدم "oracle" رفع صلاحياته إلى صلاحيات مستخدم "root" عن طريق استبدال ملف "nmr_macro_list".

إفصاح البائع:

يمكن العثور على إفصاح البائع وإصلاحه لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة ما يلي:

  • وصول على النظام المحلي كمستخدم "oracle" (على سبيل المثال: تنفيذ كود Java عشوائي عبر قاعدة بيانات Oracle مخترقة)

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.

تنزيل الأداة