CVE-2024-21626

CVE-2024-21626 Eine detaillierte Erklärung dieser Sicherheitslücke finden Sie in meinem Artikel. Exploit Exploit durch Ausführen eines Containers Es ist nicht nötig, ein benutzerdefiniertes Image zu erstellen, führen Sie einfach einen Container mit dem Parameter -w aus: root@kitploit: docker run ...

dismember

🔪 Dismember Dismember ist ein Kommandozeilen-Toolkit für Linux, das verwendet werden kann, um den Speicher aller oder bestimmter Prozesse auf häufige Geheimnisse und benutzerdefinierte reguläre Ausdrücke zu durchsuchen, unter anderem. Es wird sich letztendlich zu einem vollständigen /proc-Toolkit...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

whoc

whoc Ein Container-Image, das die zugrunde liegende Container-Runtime extrahiert und an einen entfernten Server sendet. Testen Sie die zugrunde liegende Container-Runtime Ihrer bevorzugten CSP-Container-Plattform! WhoC at Defcon 29 Cloud Village Azurescape – whoc-gestützte Forschung, die erste...

CVE-2026-81684

In opensslencrypt pip package openssl-encrypt versions /cmdline for the lifetime of the subprocess. Fixed in 1.4.9...

mimic

mimic mimic è uno strumento per esecuzione nascosta su Linux x8664. Cos'è l'«esecuzione nascosta»? L'esecuzione nascosta è l'arte di nascondere un processo. In questo caso, mimic nasconde il processo in piena vista. mimic può avviare qualsiasi programma e farlo sembrare un altro programma...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

php-bypass-disable-functions

php-bypass-disable-functions Progetto dimostrativo su come bypassare il controllo di sicurezza disablefunctions di PHP su Linux, dove i processi possono ispezionare e persino scrivere la propria memoria tramite il file speciale /proc/self/map mediante operazioni standard sui file...

EUVD-2026-67040

In opensslencrypt pip package openssl-encrypt versions /cmdline for the lifetime of the subprocess. Fixed in 1.4.9...

CVE-2024-21262

RECORDS Solo per la riproduzione di CVE. Risorse correlate: LINK GITHUB1 GITHUB2 ISSUE Controlla gli ambienti Scarica docker-24.0.6.tgz da https://download.docker.com/linux/static/stable/x8664/. root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C...

Netgrave

Netgrave Uno strumento per recuperare le credenziali di accesso dalle telecamere IP Netwave sfruttando una vulnerabilità del dump della memoria CVE-2018-17240. Questo progetto è stato ispirato da expcamera e offre miglioramenti in termini di prestazioni ed efficienza. Questo strumento funziona su...

CVE-2024-21626

CVE-2024-21626 POC Требования runc 1.1.0 = 1.1.11 Установка уязвимой среды Разверните виртуальную машину с Ubuntu 20.04 и загрузите Docker, следуя их руководству root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Замените пропатченную версию 'runc' в Docker на уязвимую Загрузите уязвим...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE Preuve de concept pour une vulnérabilité d'escalade de privilèges locale dans le système de fichiers proc du noyau Linux. Le bogue est un use-after-free dans procreaddirde causé par rberase sans RBCLEARNODE, laissant des liens d'arbre rouge-noir...

CVE-2017-1000367

CVE-2017-1000367 Abbiamo scoperto una vulnerabilità in getprocessttyname di sudo per Linux: questa funzione apre “/proc/pid/stat” man proc e legge il numero di dispositivo della tty dal campo 7 ttynr. Sfortunatamente, questi campi sono separati da spazi e il campo 2 comm, il nome del file del...

CVE-2025-40271

🔴 CVE-2025-40271: Linux कर्नेल में क्रिटिकल Use-After-Free भेद्यता 🛡️ भेद्यता विवरण CVE-2025-40271 एक क्रिटिकल Use-After-Free UAF भेद्यता है जो Linux कर्नेल की /proc फ़ाइल सिस्टम को प्रभावित करती है। यह खामी /proc के अंदर निर्देशिकाओं की सामग्री को सूचीबद्ध करने के लिए जिम्मेदार procreaddirde...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline 文件，并存储命令行参数中包含关键字 KeePass 的进程的 pid。 然后，它会获取 /proc//maps 中未直接关联库（即文件路径为空）的内存映射的地址。 接着，它利用 /proc//mem 将所有映射的内存存储到缓冲区中。这是在 Linux 上转储任意进程内存的一种基本行为。 它会解析内存，尝试查找用户输入主密码时留下的残存字符串，这些字符串看起来像 •a, ••s, •••s 这样的序列。第一个字符会缺失。您可以通过查看代码找到其他功能。 gcc dumppwd.c -o dump 然后就可以运行了。...

CVE-2024-21626-POC

CVE-2024-21626-POC Instruções de uso Apenas para uso educacional/pesquisa; os riscos decorrentes de qualquer comportamento não relacionado a educação/pesquisa são de responsabilidade do usuário. Uso root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...