linux-exploit-suggester

LES: Linux privilege escalation auditing tool Quick download: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh Details about LES usage and inner workings: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html...

chronomaly

Chronomaly Chronomaly एंड्रॉइड / लिनक्स कर्नेल के लिए CVE-2025-38352 का उपयोग करने वाला एक कर्नेल एक्सप्लॉइट है। यह एक्सप्लॉइट विशेष रूप से लिनक्स कर्नेल v5.10.157 के लिए लिखा गया था, लेकिन सभी संवेदनशील v5.10.x कर्नेल पर काम करना चाहिए, क्योंकि इसे काम करने के लिए किसी विशिष्ट कर्नेल टेक्स्ट...

copyfail-fix

CopyFail-Fix 🌐 English | Português | Español | 中文 | Íslenska One-command mitigation and patch for CVE-2026-31431 — the Linux kernel "Copy Fail" local privilege escalation vulnerability. The script disables the affected algifaead module, upgrades your kernel via apt, and optionally installs a...

ScreenOff

ScreenOff CVE-2026-52910 कर्नेल क्रैश पीओसी। संदर्भ: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation यह क्या है socket + SOATTACHREUSEPORTCBPF + setsockopt रेस। timerfd/epoll कॉलबैक तूफ़ान रिसीव पथ को धीमा कर देता है। cBPF फ़िल्टर को तब बदलें जब पुराना prog अभी...

libput_user_exploit

ध्यान दें !!! यह एक्सप्लॉइट अतिरिक्त 3 बाइट्स को शून्य के साथ लिखता है। root@kitploit: लेकिन यह ptmx.fsync हैंडलर स्थापित करने और ueventhelper स्ट्रिंग को संशोधित करने के लिए पर्याप्त है।...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847-Exploit-Implementation This is a POC showing how to pop a reverse bash shell for arbitrary code execution on a foreign machine using CVE-2022-0847, "Dirty Pipe Exploit". This vulnerability only affects Linux kernel versions 5.8 or newer but was patched in versions 5.16.11, 5.15.25,...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Bash script to check for CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Usage Check current kernel version root@kitploit: ./dpipe.sh Check specific kernel version root@kitploit: ./dpipe.sh 5.10.11...

Research-CVE-2016-5195

CVE-2016-5195 Dirty Cow Cow stands for copy-on-write , it has existed on Linux kernels since 2007 and was discovered in 2016. Since I am working on a lab related to this CVE, I will take the opportunity to write an analysis about it. 1. Introduction Because the kernel runs under root privileges,...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs Author: Max Kellermann [email protected] Contributor: Bl4sty https://twitter.com/bl4sty A new Linux vulnerability known as 'Dirty Pipe' allows local users to gain root privileges through publicly available exploits. Today, security researcher Max Kellermann...

CVE-2014-9322

CVE-2014-9322 PoC for Linux kernel CVE-2014-9322 a.k.a BadIRET proof of concept for Linux kernel. This PoC uses only syscalls not any libraries, like pthread. Threads are implemented using raw Linux syscalls. Raw Linux Threads via System Calls Usage root@kitploit: $ make badiret.elf is an ELF...

CVE-2023-2598

CVE-2023-2598 what's iouring? ​ iouring is a system call interface for Linux. It has supported almost all system call so far, not only read and write initially. It enables an application to initiate system calls that can be performed asynchronously. Submission and Completion Queues At the core of...

CVE-2023-0045

Bypassing Spectre-BTI User Space Mitigations on Linux This is a working document, please send us feedback if you think we got something wrong or if we missed a citation Version 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introduction When testing the success rate of Spectre-BTI attacks, we...

CVE-2022-0185-Analysis-and-Exploit

CVE-2022-0185-Analysis-and-Exploit Research and proof-of-concept for CVE-2022-0185 Linux kernel heap overflow vulnerability. CVE-2022-0185 – Linux Kernel Heap Overflow Analysis Overview CVE-2022-0185 is a heap-based buffer overflow vulnerability in the Linux kernel’s filesystem context...

CVE-2017-16995

Vulnerability Description Ubuntu is an open-source GNU/Linux operating system primarily used on desktops, based on Debian GNU/Linux. Recently, a white hat hacker disclosed a local privilege escalation vulnerability in the latest version of Ubuntu Ubuntu 16.04, with vulnerability ID CVE-2017-16995...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

linux-4.1.15_CVE-2023-26607

Linux kernel release 4.x http://kernel.org/ These are the release notes for Linux version 4. Read them carefully, as they tell you what this is all about, explain how to install the kernel, and what to do if something goes wrong. WHAT IS LINUX? Linux is a clone of the operating system Unix, writt...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 कर्नेल pwn अलग बात: थोड़ा विज्ञापन। मैं 2024 बैच का स्नातक छात्र हूँ, इस साल की शरदकालीन भर्ती में भाग ले रहा हूँ, संपर्क करने के लिए स्वागत है sycrop इस समस्या में दो बिंदुओं की जाँच करनी है। 1. cpu entry area mapping क्षेत्र के आरंभिक बिंदुओं में कुछ ऐसे पते होते हैं...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS Local linux kernel DoS based on memleak from an unpriv user, just need to do a PRTIMERCREATERESTOREIDSON prctl first based on https://x.com/spendergrsec/status/1990887509664928062...

CVE-2014-3153

Ubuntu x86 के लिए Towelroot यह एक्सप्लॉइट ubuntu 14.04 x86 और ubuntu 12.04.2 x86 पर सफलतापूर्वक परीक्षण किया गया है। CVE2014-3153 और towelroot सीखना। कर्नेल संस्करण 3.14 तक, rbtree का उपयोग rtwaiter संग्रहीत करने के लिए करता है plistnode नहीं, अधिक जटिल! IA के पास ARM से भिन्न threadinfo है!!...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

संयुक्त गुप्त चैनल: CVE-2023-1206 + CVE-2024-49882 अवलोकन यह प्रोजेक्ट दो लिनक्स कर्नेल कमजोरियों का उपयोग करके एक गुप्त संचार चैनल प्रदर्शित करता है: घटक| CVE| उद्देश्य ---|---|--- सिंक चैनल| CVE-2023-1206| IPv6 हैश कोलिजन टाइमिंग के माध्यम से घड़ी सिंक्रनाइज़ेशन डेटा चैनल| CVE-2024-49882| ह्यूप...