exploits

exploits "No puedes discutir con una shell de root." -- Felix "FX" Lindner Una colección de mis exploits públicos. Ver también https://www.exploit-db.com/?author=315 Exploits Linux raptorchown.c. Linux 2.6.x 2.6.7-rc3 CVE-2004-0497. Faltan controles DAC en syschown en Linux. raptorprctl.c. Linux...

apachrot

Comprobador Masivo de Vulnerabilidad Apache Linux CVE-2021-41773/2021-42013 Herramienta Masiva Automática para verificar vulnerabilidad en Apache Linux 2.4.49/50 Usando GNU Parallel. Debes tener parallel para ejecutar esta herramienta Instalar Parallel Linux : comando apt-get install parallel -y...

shellcode

shellcode “Una vulnerabilidad proporciona un lenguaje ensamblador para una computadora que nunca ha sido programada antes, y que no fue diseñada pensando en la programabilidad.” -- Halvar Flake Una colección de muestras de shellcode nuevas y antiguas. Artículo...

dirtypipe

Acerca de: Título: DirtyPipe Descripción: Exploit para una nueva vulnerabilidad de Linux conocida como 'Dirty Pipe CVE-2022-0847' que permite a usuarios locales obtener privilegios de root. AUTOR: drapl0n Versión: 1.0 Categoría: Ejecución Objetivo: Sistemas operativos Linux. Modos de ataque: HID,...

mofos

mofos Concept Installation Configure the host QEMU/KVM system session Security considerations Mofos configuration Install a template Configure the firewall Install Import Create the upper layer empty disk Create a virtual machine Customization Template - hook install Virtual machine - hook new...

GO-CVE-2011-4862

CVE-2011-4862 针对CVE-2011-4862的GO漏洞利用 交叉编译方式： GOOS=linux GOARCH=arm go build main.go...

kalitorify

Kali Linux 通过 Tor 的透明代理 关于 kalitorify kalitorify 是一个为 Kali Linux 编写的 shell 脚本，它使用 iptables 设置来创建 通过 Tor 网络的透明代理 ，该程序还允许您执行各种检查，例如检查 Tor 出口节点（即您在 Tor 代理下时的公共 IP 地址），或者通过检查服务和网络设置来确认 Tor 是否已正确配置。 简单来说，使用 kalitorify 可以将您的 Kali Linux 操作系统的所有流量重定向到 Tor 网络。 本程序专为 Kali Linux 操作系统（Kali Linux rolling...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Análisis y Práctica de Respuesta a la Vulnerabilidad Copy Fail CVE-2026-31431 Este proyecto es un miniproyecto que analiza el principio de funcionamiento de la vulnerabilidad Copy Fail CVE-2026-31431 del kernel de Linux y compara el estado antes y después del parche utilizando el checker no...

CVE-2021-4034

CVE-2021-4034 PolKit本地提权分析 toc 漏洞简介 漏洞编号: CVE-2021-4034 漏洞评分: 漏洞产品: linux PolKit pkexec 影响范围: 影响2009年 - 今的版本当前0.105 参考http://its.dlut.edu.cn/info/1054/78309.htm 利用条件: linux 本地；pkexec 为suid 文件且有执行权限 源码获取: apt source policykit-1 ​ 或 https://launchpad.net/ubuntu/bionic/+package/policykit-1 docker环境...

firmware-workshop

Extracción, exploración y emulación práctica de firmware Únete a nosotros en esta demostración práctica de Unblob, el extractor de firmware flexible. Durante esta sesión del taller, extraeremos firmware de un cargador de vehículos eléctricos, indagaremos en el firmware y, finalmente, lo emularemo...

dirtcow

dirtcow 脏牛Linux本地提权漏洞复现CVE-2016-5195 0、 使用命令 uname -a 命令查看linux内核信息 1、 下载EXP到本地/服务器 2、 使用 gcc -pthread dirty.c -o dirty -lcrypt 命令对dirty.c进行编译，生成一个dirty的可执行文件 3、 执行 ./dirty pass ，即可进行提权，pass为设置的密码 参考链接：https://www.jianshu.com/p/df72d1ee1e3e http://ftp.gnu.org/gnu/gcc/gcc-7.2.0/gcc-7.2.0.tar.gz...

CVE

CVE Una colección de scripts de proof-of-concept escritos por el equipo de STAR Labs para varios CVEs que descubrieron o que fueron encontrados por otros. CVE-2026-53264 Objetivo: Linux Kernel Versión: CentOS 9 kernel version 5.14.0-721 Exploit escrito por: Lee Jia Jie CVE-2025-29824 Objetivo:...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

StackRot

StackRot CVE-2023-3269: Linux 内核权限提升漏洞 GitHub-CI-verified exploit 在 Linux 内核 6.1 至 6.4 版本的堆栈扩展处理中发现了一个漏洞，俗称“Stack Rot”。负责管理虚拟内存区域的 maple 树在节点替换时未能正确获取 MM 写锁，从而导致释放后使用（use-after-free）问题。低权限的本地用户可利用此漏洞危害内核并提升权限。 由于 StackRot 是内存管理子系统中的 Linux 内核漏洞，它几乎影响所有内核配置，且触发所需权限极低。但需要注意的是，maple 节点通过 RCU...

CVE-2026-97601

A flaw was found in the Linux kernel's 6LoWPAN IPv6 over Low-Power Wireless Personal Area Networks networking subsystem, which can lead to a Denial of Service DoS. When a network device changes its link type without properly initializing internal data pointers, the kernel fails to validate the...

CVE-2026-97597

A flaw was found in the Linux kernel's IPv6 Internet Protocol version 6 subsystem. A local unprivileged user can cause a Denial of Service DoS by repeatedly requesting leases for a shared network flow label. Because the kernel fails to enforce per-socket lease limits during label reuse, memory is...

CVE-2026-97503

A flaw was found in the Linux kernel. This vulnerability can lead to a Denial of Service DoS or memory corruption due to a stack-based buffer overflow in the interrupt proc filesystem interface. When creating or removing directory entries for interrupt requests, the temporary buffer is too small ...

CVE-2026-97430

A flaw was found in the Linux kernel's USB eXtensible Host Controller Interface xHCI driver. When the host controller is inaccessible during power management operations, such as system suspend or resume, new commands are not properly prevented from being added to the command ring. A local user...

CVE-2026-97501

A flaw was found in the Linux kernel's MediaTek pin controller pinctrl driver, which can lead to a Denial of Service DoS. When configuring general-purpose input/output GPIO pin directions, the driver attempts to acquire a blocking lock while operating in an atomic context. A local attacker could...