linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Research Tool · Original Import: 3 April 2026 · Documentation Revision: 11 July 2026 Core Philosophy — External Signal Let reproducible observations outside model inference guide attention; never mistake priority for proof. Project status. 이 저장소는 실제 Linux 커널 취약점...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail: локальное повышение привилегий в Linux Демонстрация и объяснение уязвимости CVE-2026-31431 — локальное повышение привилегий в ядре Linux, вызванное ошибкой Copy Fail. Уязвимость позволяет перезаписывать данные в кэше страниц для файлов, открытых с правом чтения. Этот...

cve-2022-33082-exploit

CVE 2022-33082 Эксплойт ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ Этот код предоставлен для ЭТИЧЕСКИХ целей — понимания уязвимости и тестирования собственных систем или АВТОРИЗОВАННЫХ систем. Используя его, вы соглашаетесь действовать этично, и я не несу ответственности, если вы действуете неэтично. Этот эксплойт...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Демонстрационное видео https://www.youtube.com/watch?v=YqmwA6fPjKE Описание CVE-2022-32250 позволяет локальному пользователю повысить привилегии до root, поскольку неверная проверка NFTSTATEFULEXPR приводит к use-after-free. Ссылка Эксплойт ядра Linux CVE-2022-3225...

dapr

driver-attack-platform Описание: https://github.com/nccgroup/dapr/wiki Предварительные требования Относительно свежая версия nodejs проверено на версии v11.4.0 Если вы работаете с linux-десктопом и используете NVM для управления установкой nodejs, выполните эти команды, чтобы разрешить запуск nod...

CVE-2022-0185

CVE-2022-0185 повышение привилегий в ядре Linux побег из контейнера toc Описание уязвимости Идентификатор уязвимости: CVE-2022-0185 Оценка уязвимости: Уязвимый продукт: linux kernel - fsconfig syscall Затронутые версии: linux kernel 5.1-rc1 5.16.2 Условия эксплуатации: локальный доступ к Linux;...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 Эксплойт ядра Подробности Вы можете найти полные подробности и объяснение здесь: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development TL;DR Уязвимость представляет собой состояние гонки Race Condition, которое вызывает запись после освобождения Use-After-Free. Окно гонки...

rp

rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...

LiME

LiME Извлечение памяти Linux Загружаемый модуль ядра LKM для получения энергозависимой памяти с Linux-устройств и устройств на базе Linux, таких как Android. LiME минимизирует своё взаимодействие с процессами пользовательского и ядерного пространства во время сбора данных, создавая образы памяти,...

imR0T

imR0T cryp·tog·ra·phy imR0T: Send a quick message with simple text encryption to your whatsapp contact and , basically in ROT13 with new multi encryption based algorithm on ASCII and Symbols Substitution Donate If this project is very helpful to your penetration testing and u want to support me ,...

rainbowcrackalack

Rainbow Crackalack Author: Joe Testa @therealjoetesta About This project produces open-source code to generate rainbow tables as well as use them to look up password hashes. While the current release only supports NTLM, future releases may support MD5, SHA-1, SHA-256, and possibly more. Both Linu...

Nmap-scripts

Nmap Scripts raikia-screenshot.nse This nmap script will take a screenshot of https://ip:port, as well as https://hostname:port AND https://sslcertname:port. This differs from other screenshot nmap utilities because it will allow javascript execution, and it will have a timeout on the screenshot...

chronomaly

Chronomaly Chronomaly — это эксплойт ядра для Android/Linux, использующий CVE-2025-38352. Эксплойт был написан специально для ядра Linux v5.10.157, но должен работать против всех уязвимых ядер v5.10.x, так как для его работы не требуется каких-либо конкретных смещений текста ядра. Я подробно опис...

CVE-2017-8570

Использование: После загрузки скрипта измените attackip на IP-адрес Kali, LPORT на порт для прослушивания в Metasploit, а DIR на любую пустую директорию. Дайте скрипту права 777 root@kitploit: chmod 777 auto Затем запустите скрипт root@kitploit: ./auto Затем в директории DIR+Office8570 найдите фа...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker — это программа для аудита безопасности беспроводных сетей и проведения атак, написанная на языке программирования Python с использованием библиотеки Python Qt GUI. Программа способна взламывать и восстанавливать ключи WEP/WPA/WPS, а также выполнять другие...

CVE-2026-46331-pedit-COW-detection

CVE-2026-46331 pedit COW – Проверка LPE в Linux и обнаружение auditd/AppArmor Отчёт о защитной валидации для CVE-2026-46331, посвящённый модулю ядра Linux actpedit, поведению при локальном повышении привилегий, телеметрии auditd, смягчению AppArmor и логике обнаружения. Описание репозитория Этот...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

reverie

reverie Автоматизированные инструменты для пентеста, разработанные для Parrot Linux Этот инструмент автоматизирует базовые задачи пентеста, такие как сбор информации, аудит безопасности и создание отчетов. Все задачи выполняются полностью автоматически. Руководство по использованию Скачать /...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...