CVE-2025-68325

CVE-2025-68325 schcake non considera il caso in cui cakeenqueue restituisce un risultato non nullo, portando a uno squilibrio del qlen nell'albero qdisc e innescando un null-deref nel suo scheduler padre, ad esempio qfq. Versioni interessate Corretto in v6.19-rc1 Gravità Bassa Patch root@kitploit...

CVE-2026-46300_Fragnesia

🧨 Fragnesia — CVE-2026-46300 Linux Kernel LPE Audit & Exploit Toolkit · Page-Cache / XFRM ESP-in-TCP espintcp Regression Interaktives Audit → Erkennung der LPE-Voraussetzungen → Automatische Exploit-Ausführung nach Bestätigung ⚠️ Ethische & rechtliche Warnung Dieses Tool ist ausschließlich für...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

Penetration-Test

Penetration-Test Report completo del test di penetrazione contro IP VM Ubuntu. Catena di attacco: enumerazione delle directory → scoperta di file di backup → cracking delle password → upload di file CMS → reverse shell → escalation dei privilegi del kernel Dirty Pipe, CVE-2022-0847. Struttura del...

Lenovo-CVE-2025-8061

CVE-2025-8061 è una vulnerabilità di escalation dei privilegi nel driver LnvMSRIO.sys di Lenovo. Il driver espone gestori IOCTL che consentono a qualsiasi processo in modalità utente inclusi utenti non privilegiati di: Leggere/scrivere Registri Specifici del Modello MSR arbitrari Leggere/scrivere...

windbg_js_scripts

Script JavaScript per WinDbg Installa come galleria di WinDbg Clona il repository root@kitploit: git clone https://github.com/hugsy/windbgjsscripts In windbgjsscripts\config.xml, modifica le righe Setting Name="LocalCacheRootFolder" per riflettere il percorso locale del repository. In WinDbg,...

CVE-2026-82017

IGEL OS 12 before 12.7.6 and IGEL OS 11 before 11.11.150 contain a boot registry parameter injection vulnerability that allows attackers with physical access to execute arbitrary Linux loader parameters by writing to an unencrypted and unsigned configuration area read by the signed bootloader...

Win32_Offensive_Cheatsheet

Cheatsheet Offensivo Win32 Tecniche di abuso di Win32 e Kernel per pentester e red teamer create da @UVision e @RistBS Modalità sviluppatore attiva, aperto a qualsiasi aiuto : Documentazione dei binari Windows Struttura PE Intestazioni PE Parsing PE Tabella degli Indirizzi di Esportazione EAT...

kernel-exploit-factory

kernel-exploit-factory Wird ständig aktualisiert...... Linux-Kernel-CVE-Exploit-Analysebericht und zugehörige Debug-Umgebung. Sie müssen den Linux-Kernel nicht mehr kompilieren und Ihre Umgebung nicht mehr konfigurieren. Dieses Repository dient dazu, alle Linux-Kernel-Exploits und die zugehörige...

kernel-exploit-factory

kernel-exploit-factory Keep updating...... Linux kernel CVE exploit analysis report and relative debug environment. You don't need to compile Linux kernel and configure your environment anymore. This repository is to extract all Linux kernel exploit and relative debug environment. You can use Qem...

Black-Angel-Rootkit

Black Angel Rootkit Black Angel ist ein Windows 11/10 x64 Kernel-Mode-Rootkit. Das Rootkit kann bei aktiviertem DSE geladen werden, während es seine volle Funktionalität beibehält. Entwickelt für Red Teams. Rootkit-Funktionen Das Rootkit kann mit kdmapper geladen werden, um DSE zu umgehen. Der...

matrix-rs

Hypervisor Windows Kernel Blue Pill Type-2 in Rust Nome in codice: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hypervisor di ricerca di tipo 2 basato su Rust, leggero, memory-safe ed estremamente veloce, con hook per Intel VT-x,...

slides

Slide Conferenza| Anno| Nome| Descrizione ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| Come trovare multiple divulgazioni di memoria in XNU usando CodeQL...

Hunt-Weird-Syscalls

Hunt-Weird-Syscalls Questa è una POC basata su ETW per monitorare syscall anomale. Per ora, le syscall NtOpenThread e NtSetContextThread vengono monitorate per identificare IOC che indicano syscall sia dirette che indirette. Descrizione Questo progetto usa ETW, più precisamente provider ETW basat...

HyperDeceit

HyperDeceit Questa repository contiene il codice sorgente completo del progetto HyperDeceit, una libreria che ti consente di impersonare Hyper-V e intercettare le hypercall eseguite dal kernel di Windows. Articolo del blog: https://reversing.info/posts/hyperdeceit/ Disclaimer Il codice non è stat...

EATGuard

EATGuard Implementazione di una mitigazione per la protezione della Export Address Table, come l'Export Address Filtering EAF Come Funziona Questo progetto è composto da tre binari che, una volta compilati, si trovano in EATGuard\bin. Essi sono: 1. EATGuardApplication.exe - Applicazione...

Jormungandr

Jormungandr Jormungandr è un'implementazione kernel di un loader COFF, che consente agli sviluppatori di kernel di caricare ed eseguire i propri COFF nel kernel. L'unico tipo di COFF supportato è un COFF kernel x64 ovvero un COFF che utilizza funzioni provenienti da NTOSKRNL o SSDT. Questo proget...

PE-Obfuscator

PE-Obfuscator Obfuscator di PE progettato con l'Evasion in mente, richiede privilegi di amministratore per caricare il driver RTCore64. Video: https://user-images.githubusercontent.com/123980007/234171901-c1eb735e-ceca-481d-9310-02ba30f6836b.mp4 L'Obfuscator : root@kitploit: - Ottiene un PE...

Kernel-Process-Hollowing

Process Hollowing in modalità kernel di Windows Questo progetto è una prova di concetto di come funziona la tecnica Process Hollowing a livello di kernel. Risorse SSDT Hook Process Hollowing...

WinDriver-EXP

Repository di PoC per driver Windows vulnerabili Questo repository include exploit PoC per vulnerabilità nei driver Windows, che mostrano difetti che possono portare a escalation dei privilegi, esecuzione di codice arbitrario o altri rischi per la sicurezza. Destinato esclusivamente a scopi di...