DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 Copied from @V4bel : Thanks : This document describes the Dirty Frag vulnerability class, first discovered and reported by Hyunwoo Kim @v4bel, which can obtain root privileges on major Linux distributions by chaining the xfrm-ESP Page-Cache Write...

CVE-2024-3094-analysis

CVE-2024-3094 – Real-World Supply Chain Threat What is CVE-2024-3094? CVE-2024-3094 is a major backdoor vulnerability discovered in the xz compression library. It allows attackers to potentially execute code remotely through SSH. The vulnerability was introduced intentionally and affects critical...

CVE-2023-2598

CVE-2023-2598 Referencias: https://anatomic.rip/cve-2023-2598/ https://github.com/ysanatomic/iouringLPE-CVE-2023-2598 https://bsauce.github.io/2024/07/30/CVE-2023-2598/ Compilación: apt install -y liburing-dev gcc CVE-2023-2598.c -o CVE-2023-2598 -luring Prueba de concepto: user1@syzkaller:$ unam...

linux-4.1.15_CVE-2017-1000371

Lanzamiento del kernel Linux 4.x http://kernel.org/ Estas son las notas de lanzamiento para la versión 4 de Linux. Léelas atentamente, ya que explican de qué se trata todo esto, cómo instalar el kernel y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escri...

CVE-2024-44946

Uso del PoC Mejorado: Compilar el PoC: bash Copy code gcc -o kcmuafpocadvanced kcmuafpocadvanced.c -pthread Ejecutar el PoC: bash Copy code sudo ./kcmuafpocadvanced El PoC mejorado debería simular una condición de carrera altamente compleja, potencialmente desencadenando la vulnerabilidad UAF en ...

android-pentest-tool

Herramienta de pentest para Android diseñada para Kali Linux javaFX + Spring boot + bash scripts realiza todos los pasos rutinarios con un clic Actualización ¡Versión 1.0 publicada! Compilación mvn clean package Ejecución java -jar target/android-pentest-tool.jar Pendientes: añadir pasos de...

CVE-2017-16995

Linux Kernel Version 4.14 - 4.4 Ubuntu && Debian Descripción Esta vulnerabilidad existe en la llamada al sistema eBPF bpf2 del kernel de Linux. Cuando un usuario proporciona un programa BPF malicioso, provoca errores de cálculo en el módulo validador de eBPF, lo que resulta en problemas de...

evil-twin-ap

Evil Twin Access Point Toolkit Una configuración completa, modular y reproducible de un punto de acceso gemelo malvado para pruebas de seguridad defensiva, pruebas de penetración e investigación de seguridad inalámbrica. ⚠️ Aviso Legal SOLO PARA FINES EDUCATIVOS Y PRUEBAS DE SEGURIDAD AUTORIZADAS...

Gombruc

Gombruc escalada de privilegios para linux todas las versiones Esta vulnerabilidad está relacionada con CVE-2025-0401, que afecta a todos los sistemas Linux. Con la ayuda de este script bash, puedes dar a tu usuario cualquier nivel de acceso, hasta e incluyendo acceso Root. Advertencia: Este...

bochs_linux_kernel_debugging

bochslinuxkerneldebugging Herramientas para la depuración del kernel de Linux en Bochs incluye símbolos, depurador nativo de Bochs e IDA PRO Generar archivo de símbolos para la depuración del kernel de Linux Siga los siguientes pasos: 0- Generar un archivo de información de depuración estilo nm...

linux-4.19.72_CVE-2022-42896

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden renderizar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para construir la documentación, use make htmldocs o make pdfdocs. La documentación...

OverlayFS-PrivEsc-CVE-2022-0944

CVE-2022-0944: Vulnerabilidad de escalada de privilegios en OverlayFS 🛡️ Aviso de seguridad y guía de mitigación para la vulnerabilidad de escalada de privilegios del kernel de Linux en OverlayFS. 📜 Resumen CVE-2022-0944 es una vulnerabilidad de seguridad en el subsistema OverlayFS del kernel de...

Linux-Kernel-4.4.0-Ubuntu---DCCP-Double-Free-Privilege-Escalation-CVE-2017-6074

Linux-Kernel-4.4.0-Ubuntu---DCCP-Doble-Liberación-Escalada-de-Privilegios-CVE-2017-6074...

DirtyCred

DirtyCred: Escalating Privilege in Linux Kernel DirtyCred is a kernel exploitation concept that swaps unprivileged kernel credentials with privileged ones to escalate privilege. Instead of overwriting any critical data fields on kernel heap, DirtyCred abuses the heap memory reuse mechanism to get...

CVE-2021-4034

Prueba de concepto Proof of Concept: CVE-2021-4034 PwnKit Nota: Este repositorio y su contenido forman parte de un Trabajo de Fin de Grado TFG, creado únicamente con fines didácticos y para la investigación académica. Descripción Este repositorio contiene una prueba de concepto PoC - Proof of...

CVE-2023-32233

CVE-2023-32233 Adaptación para kernel 5.x EXP existentes 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Razón Debido a que en las versiones de kernel anteriores listdelrcu. Método Este...

CVE-2022-0995

CVE-2022-0995 CVE-2022-0995 exploit writeups exploit target : linux-5.13.18 refernces : https://docs.kernel.org/core-api/watchqueue.htmloverview https://bsauce.github.io/2022/04/15/CVE-2022-0995/ https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html...

CVE-2022-0995

CVE-2022-0995 Exploit para CVE-2022-0995. Utiliza escritura fuera de los límites del heap en el componente watchqueue del kernel de Linux. Técnica similar descrita en esta investigación https://google.github.io/security-research/pocs/linux/cve-2021-22555/writeup.html. Exploit probado en Ubuntu...

cve-2021-3490-ebpf-analysis

cve-2021-3490-análisis-ebpf Implementación de investigación que demuestra la interacción con el subsistema eBPF de Linux relacionado con CVE-2021-3490. Incluye creación de mapas BPF, envoltorios de syscalls, configuración de espacios de nombres y análisis del verificador. Solo con fines educativo...

cve-2024-6387-poc

cve-2024-6387-poc una condición de carrera en el manejador de señales del servidor OpenSSH sshd 7etsuo Descripción Un exploit para CVE-2024-6387, que ataca una condición de carrera en el manejador de señales del servidor OpenSSH sshd en sistemas Linux basados en glibc. La vulnerabilidad permite l...