CVE-2026-23398

CVE-2026-23398 Desreferencia de puntero NULL en icmptagvalidation del kernel de Linux DoS remoto Descripción icmptagvalidation en net/ipv4/icmp.c desreferencia inetprotosproto sin una comprobación de NULL. Un atacante remoto puede enviar un único paquete ICMP Fragmentation Needed manipulado con u...

CVE-2023-0179-PoC

Exploit de Needle CVE-2023-0179 Este repositorio contiene el exploit de la vulnerabilidad que descubrí recientemente en el subsistema nftables y a la que se asignó CVE-2023-0179, que afecta a todas las versiones de Linux desde 5.5 hasta 6.2-rc3, aunque el exploit se probó en 6.1.6. Los detalles d...

CVE-2026-31431-mitigacion

CVE-2026-31431 — Análisis Técnico Completo Clasificación: Local Privilege Escalation LPE — Kernel de Linux CVSS: 7.8 Alto Impacto: usuario sin privilegios → root Módulo afectado: algifaead subsistema AFALG del kernel Índice 1. ¿Por qué es vulnerable? 2. ¿Qué versiones están afectadas? 3. Cómo se...

CVE-2026-64561-Kernel-Fix

Actualización del kernel de Linux para corregir CVE-2026-64561 Aviso: Este repositorio solo documenta mi proceso personal de corrección en un entorno de servidor específico. No es un análisis de seguridad profesional. Se aceptan correcciones. I. Introducción Esta guía ofrece dos métodos para...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC This repo contains a PoC of the recently discovered race condition vulnerability affecting COW on XFS reported by the excellent Qualys Security Team. 1 2 PoC info Handwritten based off of the excellent analysis in the Qualys advisory. Rewrites the first 4KB of the...

Copy-Fail---CVE-2026-31431

CVE-2026-31431 - Copy Fail - Script de detección Script Python para verificar si un sistema Linux es vulnerable a la falla CVE-2026-31431 Copy Fail, una elevación de privilegios local en el kernel de Linux. La falla en resumen Desde 2017 commit 72548b093ee3, el módulo criptográfico algifaead del...

CVE-2023-0045

Evadiendo las mitigaciones de Spectre-BTI en el espacio de usuario de Linux Este es un documento de trabajo; por favor, envíenos sus comentarios si cree que nos equivocamos en algo o si omitimos alguna cita Versión 1.0 José Oliveira esoj Rodrigo Branco BSDaemon Introducción Al probar la tasa de...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

CVE-2026-46215 Exploit for Linux 7.0 - More Stable & Reliable c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity This exploit works in a limited environment, check some requirements below !!! WHAT THE HELL IS THIS ? This is and exploit for...

DirtyPipePython

dirty.py Descripción Este es un exploit para la vulnerabilidad del kernel de Linux CVE-2022-0847 DirtyPipe descubierta por Max Kellerman. Este código combina dos POC existentes de DirtyPipe en uno: febinrev Sobrescribe el binario sudo para obtener directamente una shell de root eremus-dev Una cop...

dirty-pipe-poc

Dirty Pipe POC CVE-2022-0847 POC - https://dirtypipe.cm4all.com/ Descripción Este exploit intenta usar la vulnerabilidad CVE-2022-0847 para sobrescribir un archivo de solo lectura. Cuando se ejecuta make exploit, realizará lo siguiente: 1. Creará un readonlyfile.txt 2. Ejecutará el exploit...

claude_opus_cve_2023_0266

Demostración de que Claude 3 Opus no entiende CVE-2023-0266 y no lo encuentra Demo 1. Incluso si se le dice dónde está el error, Opus no lo encuentra y alucina la presencia de adquisiciones de bloqueo Demo 2. La "ingeniería de prompts" también conocido como decirle al LLM exactamente cómo encontr...

CVE-2023-1206-CVE-2025-40040-CVE-2024-49882

Canal Encubierto Combinado: CVE-2023-1206 + CVE-2024-49882 Resumen Este proyecto demuestra un canal de comunicación encubierto utilizando dos vulnerabilidades del kernel de Linux: Componente| CVE| Propósito ---|---|--- Canal de Sincronización| CVE-2023-1206| Sincronización de reloj mediante...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash para comprobar la CVE-2022-0847 "Dirty Pipe" https://dirtypipe.cm4all.com/ Uso Comprobar la versión actual del kernel root@kitploit: ./dpipe.sh Comprobar una versión específica del kernel root@kitploit: ./dpipe.sh 5.10.11...

rvbbit-arsenal

RVBBIT Arsenal: The Ultimate Offense & Defense Duality Overview This repository houses two sides of the same coin: attack/ – Project RVBBIT, a classic Linux kernel rootkit with embedded miner and network worm. defense/ – RvbbitSafe, the definitive countermeasure that detects, neutralizes, and...

CVE-2022-29968

CVE-2022-29968 Exploit de prueba de concepto para CVE-2022-29968 memoria no inicializada en el kernel de Linux, específicamente el subsistema iouring. La caída fue encontrada con Syzkaller. La caída fue analizada por Joseph Ravichandran y Michael Wang. El exploit fue escrito por Joseph...

CVE-2014-3153

Towelroot para Ubuntu x86 Este exploit ha sido probado en ubuntu 14.04 x86 y ubuntu 12.04.2 x86 con éxito. Aprendiendo CVE2014-3153 y towelroot. Kernel hasta la versión 3.14, usa rbtree para almacenar rtwaiter no plistnode, ¡más complejo! IA tiene threadinfo diferente a ARM!! Fuente de...

CVE-2022-36946

CVE-2022-36946 Reported-by: Domingo Dirutigliano and Nicola Guerrera While we were working on firegex, our application firewall for CTF Attack-Defence competitions, we stumbled upon a few kernel panics. This strange behavour was than isolated and anlayzed, leading to the discovery of this potenti...

TowelRoot

¿Qué es TowelRoot? Towelroot obtiene acceso root explotando una vulnerabilidad en el kernel de Android, que está basado en Linux y es un componente muy básico del dispositivo que básicamente actúa como intermediario para que el sistema operativo y el hardware físico se comuniquen entre sí...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Uso del exploit: Primero : Subir fuse.c y exp.sh al directorio /tmp. Puedes usar scp o python3 -m http.server para subir el archivo al objetivo. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: root@kitploit: CONFIGBTHCIUARTMRVL=y...