377012 matches found
freebsd-dirent-info-leak-bugs
Come ho trovato i bug? 1. Ho deciso a caso di fare l'audit dei filesystem in FreeBSD 2. Ho fatto qualche ricerca e scoperto che il filesystem predefinito in uso è una combinazione di FFS e UFS 3. Ho passato un po' di tempo a fare audit di ufscreate e trovato 0 bug 4. Sono andato qui e ho esaminat...
dirtyCow
Dirtycow, noto anche come CVE-2016-5195, è una vulnerabilità molto popolare del passato. Per prima cosa scegli la versione di Linux adatta a questa vulnerabilità. Poi installala o eseguila su VBOX o VMWare. Dopo averla installata, segui queste istruzioni: 1. Crea un utente senza accesso root. 2...
DIRTYFAIL
DIRTYFAIL Un rilevatore e harness PoC unificati per le famiglie di vulnerabilità di scrittura cache di pagina Linux Copy Fail e Dirty Frag. ██████╗ ██╗██████╗ ████████╗██╗ ██╗███████╗ █████╗ ██╗██╗ ██╔══██╗██║██╔══██╗╚══██╔══╝╚██╗ ██╔╝██╔════╝██╔══██╗██║██║ ██║ ██║██║██████╔╝ ██║ ╚████╔╝ █████╗...
CHARON
/ || | | | / \ | \ / | \ | | | | | | | | / \ | | | | | | | | | | | |/ | "È cosa terribile cadere nelle mani del Dio vivente." — Ebrei 10:31 Cos'è Un PoC compatto e senza dipendenze per CVE-2026-46333 : il bypass mm==NULL di ptracemayaccess divulgato da Qualys il 15 maggio 2026. Charon mette in ga...
BYOVD-Research
BYOVD-Research BYOVD-Forschung durchgeführt von KOSEC. Enthält anfällige Treiber und Writeups. HAFTUNGSAUSSCHLUSS: Diese Forschung wird zu Bildungszwecken veröffentlicht und dient der Weiterentwicklung der Windows-Kernel-Sicherheitsforschung...
CVE-2026-31431-EXPLOIT
CVE-2026-31431 - Copy Fail Esta vulnerabilidade permite que um atacante local sem privilégios obtenha privilégios de root em um sistema Linux vulnerável. ⚠️ AVISO Este código é fornecido apenas para fins educacionais e de pesquisa em segurança. Ele demonstra uma vulnerabilidade hipotética...
CVE-2023-6931
CVE-2023-6931 Kernel Panic PoC für CVE-2023-6931 Beschreibung CVE-2023-6931 ist eine Schwachstelle in perfevent, die zu einem Heap-Pufferüberlauf führt, verursacht durch einen Integer-Überlauf im readsize einer Gruppe. Was ist ein Performance-Ereignis perf event? perfevents ist ein vom Linux-Kern...
CTF-CVE-2022-0847
Deploy di Dirty Pipe Per questa sfida, devi sovrascrivere il file di sola lettura "cat.txt" usando l'exploit CVE-2022-0847 Ci sono molti modi per farlo usando l'exploit Dipendenze Kernel Linux versione 5.8 o successiva vulnerabile gcc GNU Compiler Collection per compilare il codice dell'exploit...
CVE-2026-31431
CVE-2026-31431 Copy Fail - Detalhes da CVE-2026-31431 https://nvd.nist.gov/vuln/detail/CVE-2026-31431 https://copy.fail/exploit https://xint.io/blog/copy-fail-linux-distributions Distribuição / Versão Testada Distro| Versão ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023|...
Triple_Fetch-Kernel-Creds
Triple-Fetch-Kernel-Creds Tentativo di rubare le credenziali del kernel da launchd + puntatore taskt Basato su: CVE-2017-7047 Informazioni su Triple Fetch di Ian Beer di Google Project Zero Triple Fetch è un exploit per dispositivi iOS precedenti a iOS 10.3.3. Sfrutta un errore logico in libxpc c...
RHSA-2026:60485 Red Hat Security Advisory: kernel security update
Bulletin has no description...
RHSA-2026:60486 Red Hat Security Advisory: kernel security update
Bulletin has no description...
RHSA-2026:60484 Red Hat Security Advisory: kernel security update
Bulletin has no description...
CVE-2026-31431-CopyFail-Linux-PrivEsc
CVE-2026-31431 CopyFail Linux Local Privilege Escalation Una dimostrazione e spiegazione di CVE-2026-31431, la vulnerabilità di escalation dei privilegi locali nel kernel Linux denominata Copy Fail. La vulnerabilità consente la sovrascrittura dei dati nella cache delle pagine per file aperti con...
CVE-2026-31431-Copy-Fail---Minified-LPE-PoC
CVE-2026-31431-CopyFail---Minified-LPE-PoC ⚠️ Disclaimer Solo per scopi didattici e test di sicurezza autorizzati. Questa Proof-of-Concept PoC è stata sintetizzata per emulazione Red Team autorizzata e audit delle vulnerabilità. Gli autori e i contributori non si assumono alcuna responsabilità per...
CVE-2022-0185-Analysis-and-Exploit
CVE-2022-0185-Analysis-and-Exploit Pesquisa e prova de conceito para a vulnerabilidade de estouro de heap do kernel Linux CVE-2022-0185. CVE-2022-0185 – Análise de Estouro de Heap do Kernel Linux Visão Geral CVE-2022-0185 é uma vulnerabilidade de estouro de buffer baseado em heap na implementação...
CVE-2021-27965
CVE-2021-27965 Prova di concetto per CVE-2021-27965 Stack-based Buffer Overflow NOTA: Probabilmente non aggiornerò ulteriormente questo c'è ancora la possibilità che lo completi. Attualmente ho la capacità di sovrascrivere pulitamente il puntatore dell'istruzione, ma credo che questo sia...
empty_list
emptylist - exploit per p0 issue 1564 CVE-2018-4243 kernel r/w iOS 11.0 - 11.3.1 @i41nbeer BUG: getvolattrlist accetta un argomento bufferSize controllato dall'utente tramite la syscall fgetattrlist. Quando si alloca un buffer del kernel per serializzare l'elenco degli attributi, c'è il seguente...
copy_fail
copyfail Note di Ricerca CVE-2026-31431 Inglese Cinese semplificato Questo repository è un ambiente di ricerca difensivo per lo studio della vulnerabilità Linux copyfail tracciata come CVE-2026-31431. L'obiettivo di questo repository è conservare note di analisi, documentare l'impatto e supportar...