copy-fail-python

copy-fail-python A compact, zero-dependency Python proof-of-concept for Copy Fail CVE-2026-31431, a Linux kernel local privilege escalation through AFALG and splice that corrupts the page cache of a readable file such as /usr/bin/su. This is a port of the Theori PoC with two practical changes: th...

CVE-2026-43284

Dirty Frag — kernel page-cache write tracking site Source for the Dirty Frag patch-status tracker: a single-page site recording which distributions have shipped a fix for the paired page-cache write privilege-escalation chain in the Linux kernel. Where the facts live Everything about the bug — CV...

CVE-2026-31431

CVE-2026-31431 — Copy Fail tracking site Source for the Copy Fail patch-status tracker: a single-page site recording which distributions have shipped a fix for the algifaead privilege escalation in the Linux kernel. Where the facts live Everything about the bug — CVE IDs, affected and fixed...

Singularity

सिंगुलैरिटी - स्टील्थी लिनक्स कर्नेल रूटकिट "क्या हम फोरेंसिक को थोड़ा काम दें?" यह प्रोजेक्ट मेरे लिए एक बहुत खास महिला से प्रेरित था: मोसिन्हा सिंगुलैरिटी आधुनिक 6.x कर्नेल के लिए डिज़ाइन किया गया एक शक्तिशाली लिनक्स कर्नेल मॉड्यूल LKM रूटकिट है। यह ftrace बुनियादी ढांचे के माध्यम से उन्नत सिस्...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 यह एक कर्नेल भेद्यता है जो मनमानी केवल-पढ़ने योग्य फाइलों में डेटा को अधिलेखित करने की अनुमति देती है, जिसके परिणामस्वरूप विशेषाधिकार वृद्धि हो सकती है क्योंकि एक अविशेषाधिकृत प्रक्रिया एक विशेषाधिकृत प्रक्रिया में लिख सकती है। सभी श्रेय 🥇Max Kellermann को जाता है जिन्हों...

CVE-2015-1328

CVE-2015-1328 प्रूफ ऑफ कॉन्सेप्ट CVE-2015-1328 के लिए एक प्रूफ ऑफ कॉन्सेप्ट PoC एक्सप्लॉइट, जो लिनक्स कर्नेल के overlayfs कार्यान्वयन को प्रभावित करने वाली एक विशेषाधिकार वृद्धि भेद्यता है। यह भेद्यता स्थानीय अनप्रिविलेज्ड उपयोगकर्ताओं को उपयोगकर्ता नामस्थानों के भीतर overlayfs माउंट संचालन में...

cve-2022-0847dirtypipe-exploit

cve-2022-0847dirtypipe-exploit...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits مجموعة من الاستغلالات والوثائق لاختبار الاختراق والفِرَق الحمراء Red Teams يمكن استخدامها للمساعدة في استغلال ثغرة Dirty Pipe في لينكس. حول الثغرة Dirty Pipe CVE-2022-0847 هي ثغرة تصعيد صلاحيات محلية في نواة لينكس قد تسمح لمستخدم غير مميز بفعل ما يلي: تعديل/الكتاب...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux कर्नेल विशेषाधिकार वृद्धि विश्लेषण toc यह लेख पहली बार Huawei सुरक्षा सार्वजनिक खाते में प्रकाशित हुआ था, यह ब्लॉग संस्करण है अधिक पूर्ण पहला लिंक: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg भेद्यता परिचय भेद्यता संख्या: CVE-2022-0847 उपनाम: गंदा पाइप भेद्यता...

CVE-2022-29968

CVE-2022-29968 Linux कर्नेल में CVE-2022-29968 अप्रारंभित मेमोरी के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, विशेष रूप से iouring प्रणाली। क्रैश Syzkaller के माध्यम से पाया गया था। क्रैश का विश्लेषण Joseph Ravichandran और Michael Wang द्वारा किया गया था। एक्सप्लॉइट Joseph Ravichandran द्वारा लिखा गया थ...

iovyroot

iovyroot CVE-2015-1805 भेद्यता पर आधारित एक रूट टूल https://access.redhat.com/security/cve/cve-2015-1805 यह 32 और 64बिट का समर्थन करता है लेकिन इसके लिए पूर्ण कर्नेल पतों की आवश्यकता होती है देखें offsets.c poc idler1984 द्वारा किया गया था https://github.com/idl3r/testcode...

CVE-2019-10207

CVE-2019-10207 CVE-2019-10207 के लिए PoC लिनक्स कर्नेल: ब्लूटूथ: hciuart: कर्नेल NULL पॉइंटर डीरेफरेंस root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static परीक्षण 4.20.0 पर कर्नेल संकलन के लिए CONFIG खुले होने चाहिए: root@kitploit: CONFIGBTHCIUARTMRVL=y CONFIGBTMRVL=y...

KSMBDrain

अवलोकन KSMBDrain CVE-2025-38501 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। यह दूरस्थ रूप से KSMBD सर्वर की कनेक्शन सीमा को समाप्त कर सकता है। विवरण एक दूरस्थ हमलावर TCP 3-वे हैंडशेक करके और फिर आगे के पैकेटों का जवाब न देकर KSMBD सर्वर की अधिकतम कनेक्शन सीमा को समाप्त कर सकता है। डिफ़ॉल्ट रूप से, KSMBD सर्व...

CVE-2022-0492

CVE-2022-0492 कंटेनर एस्केप विश्लेषण toc भेद्यता परिचय भेद्यता आईडी: CVE-2022-0492 भेद्यता उत्पाद: linux kernel - cgroup प्रभावित संस्करण: linux kernel 5.17-rc3 भेद्यता प्रभाव: जब कंटेनर में अतिरिक्त सुरक्षा उपाय सक्षम नहीं होते हैं, तो कंटेनर के अंदर root विशेषाधिकार प्राप्त करके होस्ट में एस्के...

CVE-2023-0386

README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp भेद्यता विश्लेषण इस लेख का सैद्धांतिक ज्ञान नेमस्पेस, ओवरले फ़ाइल सिस्टम, FUSE फ़ाइल सिस्टम, आदि chatGPT से लिया गया है। भेद्यता परिचय भेद्यता संख्या: CVE-2023-0386 प्रभावित उत्पाद: linux kernel - ओवरले फ़ाइल...

CVE-2016-0728

CVE-2016-0728 Seccamp 2017 कार्य निम्नलिखित प्रोग्राम Linux कर्नेल 3.8 से 4.4 में मौजूद एक कमजोरी का दुरुपयोग करता है। इस प्रोग्राम के निष्पादन से उत्पन्न होने वाली समस्या का वर्णन करें। इसके अलावा, इस कमजोरी का और अधिक दुरुपयोग करके रूट विशेषाधिकार वृद्धि करने वाले एक एक्सप्लॉइट का वर्णन करें, औ...

SPiCa

SPiCa Intégrité des processus système et analyse multi-vues « Je vais chanter, alors brille, SPiCa... » SPiCa est un détecteur de rootkits Linux basé sur eBPF, écrit en Rust. Le nom provient de la chanson de Hatsune Miku SPiCa et de l'étoile qu'elle évoque — Spica Alpha Virginis, le point le plus...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

CVE-2023-0179-PoC

Needle CVE-2023-0179 शोषण इस रिपॉजिटरी में मेरे द्वारा हाल ही में खोजी गई nftables उपप्रणाली में कमजोरी का शोषण शामिल है, जिसे CVE-2023-0179 निर्धारित किया गया था, जो Linux के सभी संस्करणों 5.5 से 6.2-rc3 तक को प्रभावित करता है, हालांकि शोषण का परीक्षण 6.1.6 पर किया गया था। कमजोरी के विवरण और लेख...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 के लिए कोड निष्पादन का प्रूफ ऑफ कॉन्सेप्ट। असुरक्षा लिनक्स कर्नेल 4.11.9 तक के संस्करणों में mqnotify फ़ंक्शन रीट्री लॉजिक में प्रवेश करने पर sock पॉइंटर को NULL पर सेट नहीं करता है। यूज़र-स्पेस में Netlink सॉकेट बंद करने के दौरान, यह हमलावरों को सेवा अस्वीकार...