CVE-2021-33624

Proof of Concept für CVE-2021-33624 kompilieren mit gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ausführen mit sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 wobei 1 und 2 CPU-Threads sind, die auf zwei verschiedenen Hardware-Kernen laufen,...

cve-2017-5123

CVE-2017-5123 Questa repository contiene una dimostrazione di CVE-2017-5123 , un backdoor di comando e controllo via ICMP, e un'applicazione web vulnerabile CWE-78 OS Command Injection. Parte di CSC 4308 - Challenge 3. Prerequisiti Linux Kernel : dalla 4.13 fino alla ma esclusa 4.13.7 Node.js :...

used_sock

usedsock Exploit del kernel per iOS 12-12.2 e 12.4. Non è pensato per essere usato in un jailbreak. Puoi trovare il writeup qui...

CVE-2022-34715-POC

CVE-2022-34715-POC CVE-2022-34715-POC pcap nfssvr.sys versione 10.0.20348.825 root@kitploit: 0: kd r rax=0000000080000001 rbx=0000000000000000 rcx=ffffde87fe461150 rdx=0000000000000000 rsi=fffff8040811aa50 rdi=0000000000000008 rip=fffff80408067dbb rsp=ffffb400eb3e2630 rbp=ffffb400eb3e26b9...

CVE-2026-43499

CVE-2026-43499 — Uso-dopo-liberazione in Futex PI del Kernel Linux Bug removewaiter in kernel/locking/rtmutex.c viene usata dai percorsi slowlock ma anche per il rollback del proxy-lock in rtmutexstartproxylock quando invocata da futexrequeue. Nel caso del proxy-lock, waiter::task non è current, ...

The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2024-21338-Exploit

CVE-2024-21338 Exploit Descrizione del progetto Questo è un POC per CVE-2024-21338, una vulnerabilità di escalation dei privilegi nel driver AppLocker di Windows appid.sys, sfruttata come 0day dal gruppo Lazarus per l'escalation dei privilegi locale su Windows. Contesto della vulnerabilità...

cve-2026-43499

IonStack Exploit del kernel per Redmi Pad Pro dizi / POCO Pad 5G. Distribuzione su Cloudflare Pages Integrazione Git 1. Vai su Cloudflare Dashboard Workers & Pages Create Pages Connect to Git 2. Seleziona questo repository 3. Impostazioni di build: Framework preset: None Build command: lascia vuo...

DirtyPipe_exploit

DirtyPipeexploit CVE-2022-0847...

cve-2013-1300

Questo non funziona, ma è quasi un exploit funzionante... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

ghostlock-pfem10

GhostLock — PFEM10 Exploit per CVE-2026-43499 IonStack per OPPO Find X5 Pro PFEM10. Kernel 5.10.236-android12-9-o, UAF su futex CMPREQUEUEPI → primitiva di scrittura pi-tree. Usalo a tuo rischio. Aspettati panics / riavvii. Non aggiornare il firmware. Build root@kitploit: ./build.sh richiede...

NFSundown

Panoramica Proof-of-Concept di exploit per NFSundown CVE-2025-38089. Può attivare remotamente un crash del kernel in un server NFS. Dettagli Un attaccante remoto può attivare un dereferenziamento di puntatore nullo del kernel e causare un crash del kernel inviando una richiesta RPC appositamente...

CVE-2026-31431-Copy-Fail-R-pertoire-de-Pr-vention

🔴 CVE-2026-31431 — Copy Fail Repository di Ricerca Difensiva per l'Escalation dei Privilegi Locali LPE del Kernel Linux 📖 Presentazione Copy Fail CVE-2026-31431 è una vulnerabilità di tipo Local Privilege Escalation LPE che colpisce il kernel Linux attraverso una corruzione controllata della page...

container-cve-2021-22555

Reproducer für CVE-2021-22555 als Container Zunächst wird hier der Exploit-Code von hier als praktischer vorgebauter Container eingebunden: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Vorgebauter Container: quay.io/cgwalters/cve-2021-22555 Gegenmaßnahme:...

CVE-2023-5178

CVE-2023-5178 O exploit para CVE-2023-5178: vulnerabilidade NVMe-oF-TCP, que é um erro de lógica no driver NVMe-oF-TCP durante o tratamento de Initialize Connection Request corrompido. Isso leva a double-free com condição de corrida em kmalloc-96 , que pode ser explorado para obter LPE veja a...

LPE---CVE-2020-0796

Utilizzo: Assicurati che Python sia installato, poi esegui poc.py. Windows Kernel Write-What-Where CVE-2020-0796 Exploit Destinato solo a scopi educativi e di test in ambienti aziendali. MasterSpl0it non si assume alcuna responsabilità per il codice, usalo a tuo rischio. POC riscritto per...

CVE-2026-46331-pedit-cow

CVE-2026-46331-pedit-cow Descrizione e passaggi di sfruttamento per la vulnerabilità pedit COW CVE-2026-46331. Panoramica Questa challenge dimostra pedit COW, un difetto del kernel Linux nel sottosistema di controllo del traffico per l'azione di modifica dei pacchetti actpedit. La vulnerabilità...

dirtyPipe-automaticRoot

Dirty Pipe: exploit automatico di root CVE-2022-0847 Dipendenze: Python 3.10 o superiore Come usare: Root automatico: root@kitploit: $ python3.10 dirtyPipe.py -a + hjacking super user in /etc/passwd + dropipng shell Scrivi in un file senza permessi di scrittura, immutabile o montato in sola...

CVE-2021-4154

CVE-2021-4154 Questo bug è stato corretto in https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b Questo exploit funziona sulla maggior parte dei kernel pre-patch per: CentOS 8 kernels higher than linux-4.18.0-305.el8 Debian 11...

dirtycow-lab

dirtycow-lab Sfruttamento della vulnerabilità Dirty COW CVE-2016-5195 su Ubuntu 16.04.1. cat README.md :/. 4. Esecuzione ed elevazione : chmod +x /dirty && /dirty → su root pass dirtyCowFun. 5. Flag : cat /root/flag.txt → 4GEEKSY0uG0tR00t. ✅ Risultato root@kitploit: root@ubuntu:/home/student whoa...