cve-2020-35498-flag

cve-2020-35498-flag Bandera del ataque cve-2020-35498 Compilación Requiere gcc y go. root@kitploit: make Filtro El filtro fue construido con bpfasm y colocado en filter.c. Capturar la vulnerabilidad con root@kitploit: sudo ./target/catch Desencadenar con Desencadenar la vulnerabilidad a través de...

INF8602-CVE-2020-8835

INF8602-CVE-2020-8835 Probando el exploit del kernel 1. Probando sin Docker root@kitploit: cd ../app npm i node server.js 2. Probando con Docker para probar la capacidad defensiva root@kitploit: Make sure to be in the same directory as the Dockerfile Build the Docker image docker build . -t...

jailer

Jailer - Control de Acceso Obligatorio eBPF Advertencia : Este proyecto está en desarrollo intensivo y NO está listo para uso en producción. Las APIs, formatos de políticas y el comportamiento pueden cambiar sin previo aviso. Úselo solo para pruebas y experimentación. Agradecimientos Nota : Esta ...

CVE-2021-29155

Este es el código de Prueba de Concepto para CVE-2021-29155. El sistema de seguimiento de rango para la aritmética de punteros en el dominio especulativo era insuficiente. Era posible extraer datos del kernel a través de un canal lateral. Esta es una prueba de concepto con la que se pueden leer...

IPCDump

ipcdump Anuncio ipcdump es una herramienta para rastrear la comunicación entre procesos IPC en Linux. Cubre la mayoría de los mecanismos IPC comunes: tuberías, fifos, señales, sockets unix, redes basadas en loopback y pseudoterminales. Es una herramienta útil para depurar aplicaciones multiproces...

ScreenOff

ScreenOff CVE-2026-52910 kernel crash poc. ref: https://github.com/5unkn0wn/security-research/tree/CVE-2026-52910ltscosmitigation what socket + SOATTACHREUSEPORTCBPF + setsockopt race. timerfd/epoll callback storm slows down the receive path. replace the cBPF filter while the old prog is still in...

Z-Jail

Z-Jail Sandbox multicapa para ejecución de código nativo en Linux. Siete capas de defensa independientes — sin dependencias externas, binario PIE de 73 KiB. root@kitploit: ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ ...

kafel

¿QUÉ ES? Kafel es un lenguaje y biblioteca para especificar políticas de filtrado de llamadas al sistema. Las políticas se compilan en código BPF que puede usarse con seccomp-filter. Esto NO es un producto oficial de Google. Uso Con informe de errores detallado root@kitploit: struct sockfprog pro...

PS4-5.05-Kernel-Exploit

PS4 5.05 Kernel Exploit Resumen En este proyecto encontrarás una implementación completa del segundo exploit de kernel "bpf" para la PlayStation 4 en la versión 5.05. Te permitirá ejecutar código arbitrario como kernel, para permitir el jailbreak y modificaciones a nivel de kernel del sistema. Es...

gobee

gobee Escribe tus programas BPF en Go, no en C. gobee transpila un subconjunto estricto de Go a C BPF, genera enlaces Go tipados para el lado de espacio de usuario y controla las cargas contra el kernel en ejecución. El ecosistema Go tiene herramientas sólidas de espacio de usuario para BPF. El...

libpcap

LIBPCAP 1.x.y por The Tcpdump Group Para informar sobre un problema de seguridad, envía un correo electrónico a [email protected]. Para informar errores y otros problemas, contribuir con parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulta las pautas para...

firejail

Firejail Firejail es una herramienta de seguridad ligera diseñada para proteger un sistema Linux mediante la creación de un entorno restringido para ejecutar aplicaciones potencialmente no confiables. Más específicamente, es un programa sandbox SUID que reduce el riesgo de brechas de seguridad...

seccomp-tools

Seccomp Tools 用于 seccomp 分析的强大工具。 本项目主要（但并非仅）面向 CTF pwn 挑战中 seccomp 沙箱的分析。 部分功能为 CTF 专属，但同样适用于分析真实世界中的 seccomp 过滤器。 功能特性 Dump - 自动从可执行文件中转储 seccomp BPF。 Disasm - 将 seccomp BPF 转换为人类可读的格式。 支持简单的反编译。 尽可能显示系统调用名称及参数。 彩色输出！ Asm - 让编写 seccomp 规则像编写代码一样简单。 Emu - 模拟执行 seccomp 规则。 Explain -...

CVE-2021-3490-POC

CVE-2021-3490 Créditos a https://github.com/chompie1337 Pasos para Reproducir Instale el ubuntu-20.04.6-live-server-amd64.iso desde los Lanzamientos de Ubuntu, e instálelo en la máquina virtual. root@kitploit: wget https://releases.ubuntu.com/20.04/ubuntu-20.04.6-live-server-amd64.iso Después de...

CVE-2017-16995

CVE-2017-16995 ID CVE: CVE-2017-16995 Fecha de publicación: 2017-12-27T17:08:17.670 Puntuación base CVSS 3.0/3.1: 7.8 Descripción: La función checkaluop en kernel/bpf/verifier.c del kernel de Linux hasta la versión 4.4 permite a usuarios locales provocar una denegación de servicio corrupción de...

filterforge

filterforge Kit de herramientas en Python para ingeniería inversa del bytecode de Berkeley Packet Filter BPF. Dadas instrucciones BPF sin procesar — esas que podrías extraer de una muestra de malware, un filtro de captura de paquetes o un dispositivo de red — filterforge las desensambla en una...

CVE-2017-16995

Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian Descripción Esta vulnerabilidad existe en la llamada al sistema eBPF bpf2 del kernel de Linux. Cuando un usuario proporciona un programa BPF malicioso, provoca errores de cálculo en el módulo validador de eBPF, lo que resulta en problemas de...

CVE-2021-33624

Prueba de Concepto para CVE-2021-33624 compilar con gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 ejecutar con sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 donde 1 y 2 son hilos de CPU que se ejecutan en dos núcleos de hardware distintos,...

incomplete-exploit-for-CVE-2018-4150-bpf-filter-poc-

Este repositorio no tiene un README...

CVE-2025-38502-Linux-LPE

Abraxas Labs · abraxaslabs.tech · github.com/abraxas · @abraxasnull CVE-2025-38502 Linux kernel BPF cgroup local storage out-of-bounds access via tail calls | ---|--- CVE| CVE-2025-38502 CWE| CWE-125 — Out-of-bounds Read Vendor| Linux kernel Component| kernel/bpf/core.c, include/linux/bpf.h cgrou...