CVE-2022-23222-POC

Codice Proof of Concept per l'exploit di CVE-2022-23222 Questa è una POC per CVE 2022-23222, una vulnerabilità di escalation dei privilegi locale. Questa POC è stata scritta per Ubuntu 20.04 con versione del kernel 5.13.0-27-generic, ma anche altre versioni del kernel sono vulnerabili. Per...

CVE-2013-2094

CVE-2013-2093 Linux 2.6.32/2.6.37 - 3.8.10 PERFEVENTS root locale x86/x8664 senza backconnect...

check_icmp_dos

checkicmpdos iOS 12 / OS X Remote Kernel Heap Overflow CVE-2018-4407 POC： root@kitploit: pip install scapy sudo scapy sendIPdst=“Target IP“,options=IPOption“A”8/TCPdport=2323,options=19, “1"18,19, “2”18 o utilizzando lo script root@kitploit: python checkicmpdos.py 127.0.0.1 Questa vulnerabilità...

CVE-2023-32233

Compilazione e configurazione Le istruzioni seguenti sono state testate su Ubuntu 23.04 Lunar Lobster. Installazione delle dipendenze di compilazione Eseguire il seguente comando per installare le dipendenze di compilazione: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilazione...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE_2022_38181_Gazelle

Exploit para CVE-2022-38181 para executar no FireTV 3rd gen Cube Este é um fork do pesquisador de segurança Man Yue Mo do Pixel 6 POC para o CVE202238181. Leia sua análise detalhada da vulnerabilidade aqui. Foram feitas alterações para levar em conta o userspace de 32 bits do FireOS. O POC explor...

XenoboxX

Hardware-Sandbox-Toolkit Malware setzt häufig Anti-VM-Techniken ein, deren Erkennung und Gegenmaßnahmen unterschiedlich schwierig sein können. Während die Integration von Anti-Erkennungsmaßnahmen in unseren Laboren eine häufig genutzte Option ist, sollten wir auch die Verwendung einer echten...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW restrito ao shmem versão do kernel linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introdução: esta vulnerabilidade permite ao atacante escrever conteúdo arbitrário em uma página de memória compartilhada somente leitura ao satisfazer a função...

GenEtherExploit

PT GenEtherExploit é um exploit de Prova de Conceito PoC para a vulnerabilidade do macOS CVE-2023-40404. Este PoC utiliza APIs do IOKit para interagir com o serviço de rede IOUserEthernetResource, manipulando as interfaces de rede do sistema. O objetivo deste exploit é demonstrar um possível pâni...

CVE-2023-20564

CVE-2023-20564 - PoC per l'accesso alla memoria fisica tramite il driver AMD Ryzen Master Panoramica Questa repository contiene una Proof of Concept PoC che dimostra la vulnerabilità CVE-2023-20564 nel driver AMD Ryzen Master. La vulnerabilità consente a utenti non privilegiati di leggere e...

CVE-2023-26083

CVE-2023-26083 – Perdita di indirizzo del kernel della GPU Mali tramite Timeline Stream Questo repository contiene un exploit proof-of-concept PoC per CVE-2023-26083 , una vulnerabilità nel driver della GPU Mali Arm Mali GPU Kernel Driver che consente a un utente non privilegiato di divulgare...

CVE-2024-1086

CVE-2024-1086 Proof-of-Concept universale per l'escalation locale dei privilegi per CVE-2024-1086, funzionante sulla maggior parte dei kernel Linux tra v5.14 e v6.6, inclusi Debian, Ubuntu e KernelCTF. Il tasso di successo è del 99,4% nelle immagini KernelCTF...

BugChecker

BugChecker Introduzione BugChecker è un debugger kernel e user simile a SoftICE per Windows 11 e anche Windows XP: supporta versioni di Windows da XP a 11, sia x86 che x64. BugChecker non richiede una seconda macchina collegata al sistema in fase di debug, come nel caso di WinDbg e KD. Questa...

CVE-2022-39227

Questo repo appartiene a https://github.com/user0x1337/CVE-2022-39227 Io l'ho solo copiato...

bedaisy-bypass

bedaisy-bypass Descrizione bedaisy-bypass è un driver kernel progettato per bypassare i report inviati da BEDaisy.sys a BEService.exe. Per gli utenti che non sono su un UEFI, il progetto utilizza Infinity Hook. Il driver intercetta i dati comunicati attraverso la named pipe tra i due servizi. All...

exploiting-cve-2017-5123

Sfruttare CVE-2017-5123 Introduzione Questo repository è un'aggiunta all'articolo pubblicato su MISC Magazine 96. Siamo riusciti ad elevare i nostri privilegi in modo affidabile, sulla nostra macchina virtuale con SMEP/SMAP e KASLR abilitati. Va comunque notato che il sistema viene lasciato in un...

linux-4.19.72_CVE-2022-29581

Kernel Linux Esistono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere visualizzate in diversi formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La...

CVE-2021-31956-POC

CVE-2021-31956 Codice PoC WIP per CVE-2021-31956 in preparazione per OSEE. Lo migliorerò ulteriormente dopo gli esami OSEE, quando avrò tempo libero. Molti offset hardcoded devono essere modificati se il sistema di destinazione è diverso ma se è simile alle build 2020-2021, probabilmente non sarà...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: OverlayFS में विशेषाधिकार उन्नयन भेद्यता 🛡️ OverlayFS में Linux कर्नेल की विशेषाधिकार उन्नयन भेद्यता के लिए सुरक्षा सलाह और शमन मार्गदर्शिका। अवलोकन CVE-2022-0944 Linux कर्नेल के OverlayFS सबसिस्टम में एक सुरक्षा भेद्यता है जो स्थानीय हमलावरों को विशिष्ट कॉन्फ़िगरेशन में फ़ाइल...

Auto-Root-Exploit

Auto-Root-Exploit Strumento di sfruttamento root automatico Autore : Nilotpal Biswas Facebook : https://www.facebook.com/nilotpal.biswas.73 Twitter : https://twitter.com/nilotpalhacker UTILIZZO : root@kitploit: per versione kernel 2.6 tutte bash autoroot.sh 2 per versione kernel 3 tutte bash...