EUVD-2026-84416

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause OS command injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

CVE-2026-65128

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84414

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause SQL injection. A successful exploit of this vulnerability might lead to code execution, data tampering, denial of service, and information disclosure...

EUVD-2026-84413

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

CVE-2026-65127

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause exposure of sensitive system information due to uncleared debug information. A successful exploit of this vulnerability might lead to information disclosure...

EUVD-2026-84410

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an XML injection. A successful exploit of this vulnerability might lead to data tampering and denial of service...

CVE-2026-65121

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering...

EUVD-2026-84409

NVIDIA Infrastructure Controller for Linux contains a vulnerability where an attacker could cause an improper authentication issue. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering...

Linux-Kernel-Copy-Fail-CVE-2026-31431-

Copy FailCVE-2026-31431脆弱性分析及び対応実習 本プロジェクトは、Linux Kernel Copy FailCVE-2026-31431脆弱性の動作原理を分析し、公開PoCリポジトリの非破壊的checker を用いてパッチ前後の状態を比較したミニプロジェクトです。 実際のsetuidバイナリ改ざんや/etc/passwd改ざんexploitは実行せず、一時testfileベースの安全な脆弱性有無確認と、検知/緩和の観点からの分析に焦点を当てています。 1. プロジェクトの目的...

Credential-Hunting

CredsHunter credshunter は、許可されたポストエクスプロイテーションのための読み取り専用の認証情報ファインダーです。ホストを一度だけスキャンし、実際に 再利用 できるシークレット（パスワード、キー、ハッシュ、認証情報ファイル）を表面化します。一方、ノイズを増やすだけのクラウド / SaaS トークンには静かに対応します。 2つの兄弟、1つの動作: credshunter.sh は Linux 用、credshunter.ps1 は Windows 用です。 仕組み 5段階のファネルで、 認証情報が存在する場所 から ファイルの中身...

Podroid

Podroid 在 Android 手机上运行 Linux 容器和完整的 Linux 桌面。无需 root。 一个带有自己内核的真正 Alpine Linux 虚拟机——不是 chroot 或 proot 技巧——因此 Podman、Docker 和 LXC 的行为方式与在服务器上完全一致。 网站 · 文档 · 下载 APK 你将获得 Podman、Docker 和 LXC ——预装，开机即可用 真正的虚拟机 ——基于 QEMU 在自定义内核上运行 Alpine Linux，或在受支持的 pKVM 设备上使用硬件加速的 AVF 应用内终端 ——完整 xterm-256color、122...

LooneyPwner

LooneyPwner CVE-2023-4911 を標的としたエクスプロイトツール。Linux の各種ディストリビューションにおける glibc の脆弱性「Looney Tunables」を攻撃します。 LooneyPwner は、「Looney Tunables」と呼ばれる GNU C ライブラリ glibc のクリティカルなバッファオーバーフロー脆弱性を標的とした概念実証 PoC エクスプロイトツールです。この欠陥は正式には CVE-2023-4911 として追跡されており、様々な Linux...

evillimiter-windows

Evil Limiter for Windows A tool to limit the bandwidth upload/download of devices connected to your network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. This is explained in detail below. This to...

Privilege-Escalation

⬆️ 渗透测试人员的权限提升 一份实用的权限提升速查表和参考指南，专为 CTF 玩家、渗透测试人员和网络安全学习者设计，帮助理解攻击者如何在被攻陷系统上提升权限 🌐 联系我们 🔵 Telegram – 加入频道 ⚫ Twitter/X – 关注我们 🟣 Discord – 加入服务器 💼 LinkedIn – 关注 HackingArticles 🎓 培训项目 🚀 加入我们的网络安全培训项目 提供渗透测试、红队和网络安全 领域的实操培训。 目录 滥用 Sudo 权限 SUID 位 内核漏洞利用 路径变量 枚举 MySQL 定时任务 通配符注入 Capabilities 可写的...

CVE-2021-3493-Exploit

CVE-2021-3493-Exploit 一个用 C 语言编写的 CVE-2021-3493 本地权限提升漏洞的概念验证利用程序。 📌 描述 本仓库包含 CVE-2021-3493 漏洞利用程序的 C 语言实现。 这是 Linux 内核中 OverlayFS 实现的一个本地权限提升（LPE）漏洞。由于在 overlay 挂载中设置文件时对扩展属性（xattrs）的验证不正确，它允许本地用户获取 root 权限。 🎯 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM...

CVE-2024-3094-Checker

CVE-2024-3094 チェッカー CVE-2024-3094 チェッカーは、Linux システム向けに設計された強力な Bash スクリプトです。CVE-2024-3094 の脆弱性 XZ/LZMA ユーティリティに関連 を特定します。このスクリプトは、システム管理者やセキュリティ専門家が潜在的なリスクを迅速に評価し、軽減するために不可欠です。 特徴 迅速な脆弱性評価 : システムが CVE-2024-3094 に対して脆弱かどうかを素早くチェックします。 包括的なチェック : XZ バージョン、LZMA との SSHD リンケージを評価し、特定のバイトパターンをスキャンします。...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

traitor

Traitor 自動的に簡単な標的を悪用して root シェルを取得します。Linux の権限昇格を簡単にします！ Traitor は、root シェルを取得するために、ローカルの設定ミスや脆弱性を悪用する多数の手法をパッケージ化しています： ほぼすべての GTFOBins 書き込み可能な docker.sock CVE-2022-0847 Dirty pipe CVE-2021-4034 pwnkit CVE-2021-3560 GTFOBins に掲載されているほとんどの sudo 権限を悪用して root シェルを取得するほか、書き込み可能な docker.sock や最近の...

CVE-2022-2590-analysis

CVE-2022-2590、shmem に制限された Dirty COW Linux カーネルバージョン: Linux/x86 6.0.0-rc1 コミット 37887783b3fef877bf34b8992c9199864da4afcb はじめに: この脆弱性により、攻撃者は canfollowwritepte 関数を満たすことで、読み取り専用の共有メモリページに任意の内容を書き込むことができます。この関数は FOLLFORCE、FOLLCOW、ptedirty をチェックし、UFFDIOCONTINUE を使用します。 分析: root@kitploit: / FOLLFORCE c...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker CVE-2022-0847「Dirty Pipe」をチェックするBashスクリプト https://dirtypipe.cm4all.com/ 使い方 現在のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 特定のカーネルバージョンを確認する root@kitploit: ./dpipe.sh 5.10.11...