CVE-2021-29155

This is the Proof Of Concept code for CVE-2021-29155. The range tracking system for pointer arithmetic in the speculative domain was insufficient. It was possible to extract kernel data via a sidechannel. This is a proof of concept you can read up to 0x5fff bytes out of bounds from the last eleme...

CVE-2024-0582

RU GenIoURingExploit 是一个针对 Linux 内核特定漏洞 CVE-2024-0582 的 PoC 利用程序。该 PoC 利用 iouring 机制，通过操纵套接字缓冲区并触发某些内核行为，获取未授权访问并可能提升权限。 特性 利用 iouring 实现高效的缓冲区操作。 演示 KASLR（内核地址空间布局随机化）泄漏。 利用与套接字缓冲区管理相关的漏洞。 通过受控的 IOCTL 调用触发利用。 提供通过内核操作执行任意 shell 命令的路径。 前提条件 基于 Linux 的系统（已在最新的发行版上测试）。 访问所需资源的 root 或管理员权限。 用于编译 C...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

wifi-framework

Wi-Fi Framework We present a framework to more easily perform Wi-Fi experiments. It can be used to create fuzzers, implement new attacks, create proof-of-concepts to test for vulnerabilities, automate experiments, implement test suites, and so on. The main advantage of the framework is that it...

jsql-injection

描述 jSQL Injection 是一款轻量级应用，用于从服务器获取数据库信息。 它免费 、开源 ，且跨平台 （支持 Windows、Linux 和 Mac），适用于 Java 21 至 25 版本。 jSQL Injection 也是官方渗透测试发行版 Kali Linux 的一部分，并被收录于多个其他发行版，如 Pentest Box、Parrot Security OS、ArchStrike 和 BlackArch Linux。 维基 请通过 维基 阅读有关 jSQL 功能 的更多信息。 对于开发者，可以访问生成的 Maven 报告 和 Sonar 分析...

pentest_lab

渗透测试实验室 我不再积极开发此项目，但会修复错误并查看问题和拉取请求。 欢迎提供帮助 : 此本地渗透测试实验室利用 docker compose 启动多个受害者服务和一个运行 Kali Linux 的攻击者服务。如果第一次运行此实验室，将需要一些时间下载所有不同的 docker 镜像。 录屏演示 执行的命令： ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh --info ./lab.sh --overview all ssh root@kali -o...

CVE-2021-33624

Proof of Concept for CVE-2021-33624 compile with gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 execute with sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 where 1 and 2 are CPU threads which run on two distinct hardware cores, ffffffffa4925620 ...

LARE

LARE L ocal A uto R oot E xploiter is a simple bash script that helps you deploy local root exploits from your attacking machine when your victim machine do not have internet connectivity. The script is useful in a scenario where your victim machine do not have an internet connection eg. while yo...

sigwire

sigwire tail -f 用于信号。 系统上每个进程引发的每个信号——谁发送的、谁接收的、哪个信号、如何引发的（kill2、内核、POSIX 定时器）、目标是否捕获了它以及其处理程序运行了多长时间、它是否用 EINTR 撕开了阻塞的系统调用——从内核的信号跟踪点解码并实时流式传输到您的终端。无需对单一 pid 使用 strace -f，无需 ptrace，无需被涉及进程的配合。 sigwire 将内核的信号机制转变为实时配线架：每一行是 sender ──SIGNAL──▶ target，按严重性着色，标记引发方式，目标是否捕获了它（以及其处理程序运行了多长时间），是否...

CVE-2026-97606

A flaw was found in the Linux kernel. In the autofs file system, an error occurring during root directory initialization fails to release previously allocated internal tracking structures, resulting in a memory leak. A local user capable of triggering this failure path could repeatedly leak kerne...

workshop_firmware_reverse_engineering

Taller: Ingeniería inversa de firmware Este repositorio contiene las diapositivas y los materiales prácticos del taller de Emproof sobre ingeniería inversa de firmware, presentado en ScapyCon Automotive 2025. El taller está dirigido a un público técnico con experiencia mínima en seguridad y enseñ...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

secpub

Cisco Nexus OS NX-OS - Problemas de "inyección" de comandos / saneamiento. Descubierto por: Peter Adkins [email protected] Acceso: Local; se requiere acceso autenticado. Seguimiento e identificadores: CVE - CVE-2011-2569 Sistemas operativos afectados: Cisco Nexus OS NX-OS Participación del...

pi-hole

通过您自己的 Linux 硬件实现网络范围广告屏蔽 Pi-hole® 是一个 DNS 黑洞，可在无需安装任何客户端软件的情况下保护您的设备免受不需要内容的侵扰。 易于安装 ：我们的对话框引导您在十分钟内完成简单安装过程 坚决 ：内容在 非浏览器位置 被屏蔽，例如广告泛滥的移动应用和智能电视 响应迅速 ：通过缓存 DNS 查询，无缝提升日常浏览速度体验 轻量级 ：在 最低硬件和软件要求 下流畅运行 健壮 ：经过质量保证的命令行界面，确保互操作性 洞察力强 ：美观且响应式的 Web 界面仪表板，用于查看和控制您的 Pi-hole 多才多艺 ：可选作 DHCP 服务器，确保 所有 设备自动受到...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Linux LPE 验证与 auditd/AppArmor 检测 针对 CVE-2026-46331 的防御性验证报告，聚焦于 Linux 内核 actpedit、本地权限提升行为、auditd 遥测、AppArmor 缓解措施及检测逻辑。 仓库说明 本仓库包含 CVE-2026-46331 / pedit COW 的防御性验证报告，此漏洞涉及 Linux 内核 net/sched/actpedit 的本地权限提升漏洞。 该工作在 Ubuntu 上进行了受控实验室验证，内容包括： 缓解前与缓解后的行为对比， auditd 与...

exploits

exploits "No puedes discutir con una shell de root." -- Felix "FX" Lindner Una colección de mis exploits públicos. Ver también https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Faltan controles DAC en syschown en Linux. raptorprctl.c. Linux...

apachrot

Comprobador Masivo de Vulnerabilidad Apache Linux CVE-2021-41773/2021-42013 Herramienta Masiva Automática para verificar vulnerabilidad en Apache Linux 2.4.49/50 Usando GNU Parallel. Debes tener parallel para ejecutar esta herramienta Instalar Parallel Linux : comando apt-get install parallel -y...

shellcode

shellcode “Una vulnerabilidad proporciona un lenguaje ensamblador para una computadora que nunca ha sido programada antes, y que no fue diseñada pensando en la programabilidad.” -- Halvar Flake Una colección de muestras de shellcode nuevas y antiguas. Artículo...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

mofos

mofos Concept Installation Configure the host QEMU/KVM system session Security considerations Mofos configuration Install a template Configure the firewall Install Import Create the upper layer empty disk Create a virtual machine Customization Template - hook install Virtual machine - hook new...