CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Une collection d'exploits et de documentation pour les testeurs de pénétration et les red teamers, qui peut être utilisée pour faciliter l'exploitation de la vulnérabilité Dirty Pipe sous Linux. À propos de la vulnérabilité Dirty Pipe CVE-2022-0847 est une...

blackbox-pentesting-infsecos

Тест на проникновение методом «чёрного ящика» — SecOS:1 VulnHub Обзор Полный тест на проникновение методом «чёрного ящика» против SecOS:1 — намеренно уязвимой CTF-машины от VulnHub. Цель: смоделировать реального атакующего без предварительных знаний и получить доступ уровня root, подтверждением...

grill

grill grill, также известный как глобальное ограничение скорости в Linux, — это сканер для CVE-2016-5696 чистый TCP off-path. Установка $ go get github.com/nogoegst/grill Предостережения Никогда не используйте беспроводные каналы на пути к хостам. Постоянные потери пакетов и повторные передачи...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Описание - POC для CVE-2022-0847: уязвимость локального повышения привилегий в ядре Linux. - создано antx 2022-03-08. Подробности - Исследователь безопасности Max Kellermann ответственно раскрыл уязвимость 'Dirty Pipe' и заявил, что она затрагивает ядро Linux версии 5.8 и выше,...

ssbd-tools

Инструменты для использования отключения спекулятивного буфера записи Speculative Store Bypass Disable Проект ssbd-tools представляет собой набор программ, использующих функцию отключения спекулятивного буфера записи SSBD в процессорах x86. SSBD — это аппаратная защита от атаки с использованием...

CVE-2022-23222

CVE-2022-23222 중국어 분석 글: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt 교육/연구 목적으로만 사용하세요. 사용에 따른 책임은 본인에게 있습니다. 빌드 및 실행 $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running + phase1/8 'create bpf maps' done phase2/8 'do some leak'...

ivanti-cve-2023-35080-privilege-escalation-bof

Ivanti Connect Secure VPN — повышение привилегий Повышение привилегий Ivanti Secure Access ранее Pulse Secure — Cobalt Strike BOF CVE-2023-35080. Эксплойт от Alex и BOF от Tijme. Создано при поддержке Northwave Cyber Security Описание Это файл Beacon Object File BOF для Cobalt Strike CS и...

leHACK-Analysis-of-CVE-2018-8453

leHACK 2019: Анализ CVE-2018-8453: Интересная история о UAF и Double Free в ядре Windows Этот доклад был представлен на leHACK 2019 Аннотация В этом докладе мы обсуждаем сложные детали эксплуатации CVE-2018-8453, уязвимости в драйвере win32.sys Microsoft Windows. Она была сообщена Лабораторией...

USN-8906-1: Linux kernel (IBM) vulnerabilities

It was discovered that some Arm processors could complete a broadcast translation lookaside buffer TLB invalidation before memory writes made through the invalidated translation were globally observed. A local attacker could possibly use this to write to memory after permission to do so had been...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Уязвимость-CVE-2016-0728-и-Эксплойт Документ об уязвимости ядра Linux CVE-2016-0728 и эксплуатации -Ссылки- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/...

USN-8905-1: Linux kernel (GCP) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8905-1 linux-gcp-6.8, linux-gcp-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8904-1 linux-azure, linux-azure-6.8, linux-azure-fde, linux-azure-fde-6.8, linux-azure-fips vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

fix-cve-2013-2094

Исправление CVE-2013-2094 Этот скрипт предоставляет простой механизм для генерации переносимых модулей SystemTap, которые можно загружать с помощью systemtap-runtime для смягчения уязвимости, описанной в CVE-2013-2094. Этот набор инструментов предназначен для RHEL6, но, скорее всего, будет работа...

CVE-2021-1961

Эксплойт для CVE-2021-1961. Полное описание доступно в моём блоге. Для сборки эксплойта выполните ndk-build из Android NDK. Для запуска эксплойта необходим доступ к /dev/qseecom, то есть нужны соответствующие пользователь/группа и контекст SELinux. Это можно сделать либо на отладочном образе с...

CVE-2019-14040

CVE-2019-14040 Код Proof-of-concept для CVE-2019-14040 Более подробная информация об уязвимости доступна в записи блога. Если у вас есть вопросы, вы можете написать мне в Twitter @tamirzb. Сборка и запуск Для сборки запустите ndk-build из Android NDK. Для запуска PoC выполните бинарный файл с...

USN-8903-1 linux, linux-aws, linux-aws-6.8, linux-aws-fips, linux-fips, linux-realtime, linux-realtime-6.8 vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

USN-8903-1: Linux kernel vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - ARM32 architecture; - ARM64 architecture; - MIPS architecture; - x86 architecture; - Intel NPU Driver; - Auxiliary...

CVE-2025-40271

🔴 CVE-2025-40271 : Vulnérabilité Critique Use-After-Free dans le Noyau Linux 🛡️ Détails de la Vulnérabilité Le CVE-2025-40271 est une vulnérabilité critique de type Use-After-Free UAF qui affecte le système de fichiers /proc du noyau Linux. La faille réside dans la fonction procreaddirde , chargée...