CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: VMA-Ende bei Zusammenführung korrekt aktualisieren Schwachstelle entdeckt von Antonius / Blue Dragon Security Übersicht...

CVE-2011-1485-pkexec-exploit

CVE-2011-1485 Exploit per l'escalation dei privilegi tramite race condition in Linux pkexec e polkitd 0.96. Sviluppato nel 2011 da Antonius ev1lut10n / w1sdom...

CVE-2022-2586

CVE2022-2586 Questo exploit è testato su Ubuntu 22.04 versione 5.15.0-25 generic Compilazione: root@kitploit: gcc exploit.c -no-pie -o exp -lmnl -lnftnl...

CVE-2023-1281

CVE-2023-1281 Vulnerabilidade de Use After Free no filtro de índice tcindex do controle de tráfego do kernel Linux...

CVE-2022-2590-analysis

CVE-2022-2590, Dirty COW limitato a shmem versione del kernel Linux: Linux/x86 6.0.0-rc1 commit 37887783b3fef877bf34b8992c9199864da4afcb Introduzione: questa vulnerabilità consente all'attaccante di scrivere contenuto arbitrario in una pagina di memoria condivisa di sola lettura, facendo soddisfa...

Security update for the Linux Kernel (Live Patch 15 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.55 fixes various security issues: The following security issues were fixed: CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIEECHO processing bsc1253437 bsc1270023 bsc1270024...

SUSE-SU-2026:3778-1 Security update for the Linux Kernel (Live Patch 16 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.60 fixes various security issues: The following security issues were fixed: - CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIEECHO processing bsc1253437 bsc1270023 bsc1270024. -...

tcconfig

.. contents:: tcconfig :backlinks: top :depth: 2 Summary tcconfig is a tc command wrapper. Make it easy to set up traffic control of network bandwidth/latency/packet-loss/packet-corruption/etc. to a network-interface/Docker-containerveth. |PyPI pkg ver| |Supported Python ver| |CI status| |CodeQL|...

Exploiting-a-Linux-kernel-vulnerability

Exploiting-a-Linux-kernel-vulnerability - IT19159140 Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza – CVE-2019-14287 Assolutamente, scelgo sempre una vulnerabilità Linux, ma poi ho dovuto scegliere un'altra vulnerabilità perché non sapevo che due persone...

cve-2026-23111-poc

CVE-2026-23111 Per maggiori dettagli, vedere notes.md Descrizione Descrizione CVE da NIST Un controllo logico invertito in nftmapcatchallactivate fa sì che il contatore di riferimenti nftchain-use non venga ripristinato quando un'operazione DELSET viene interrotta. Ciò consente di innescare una U...

Dirty-Pipe-Oneshot

Dirty-Pipe-Oneshot Versão compilada do CVE-2022-0847, também conhecido como Dirty Pipe. Apenas um tiro para obter root em todos :D apenas compile o arquivo cve-2022-0847.c root@kitploit: gcc cve-2022-0847.c -o getroot depois execute-o na vítima e obtenha root :D root@kitploit: ./getroot /etc/pass...

Security update for the Linux Kernel (Live Patch 28 for SUSE Linux Enterprise 15 SP6)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150600.23.118 fixes various security issues: The following security issues were fixed: CVE-2025-40204,CVE-2026-53224,CVE-2026-53246: sctp: validate cached peer INIT chunk length in COOKIEECHO processing bsc1253437 bsc1270023 bsc1270024...

DirtyPipe

Exploit Dirty Pipe: CVE-2022-0847 A vulnerabilidade Dirty Pipe, também conhecida como CVE-2022-0847, é uma falha significativa no kernel do Linux. Este repositório fornece uma versão adaptada do código de exploit amplamente utilizado, para torná-lo mais amigável e modular. Uma explicação muito bo...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gestisci in modo sicuro i privilegi in Linux 📋 Panoramica CVE-2025-32463chwoot ti aiuta a comprendere e gestire una specifica vulnerabilità di sicurezza relativa all'escalation dei privilegi nei sistemi Linux. Questo strumento permette agli utenti di esplorare e testare...

tetragon-dirtyfrag

tetragon-dirtyfrag Bloccare la catena di escalation dei privilegi Linux DirtyFrag CVE-2026-43284 / CVE-2026-43500 in esecuzione con una TracingPolicy di Cilium Tetragon. La policy SIGKILLa il proof-of-concept pubblico al suo passo di setup del socket, prima che raggiunga la scrittura nella cache ...

Important: Red Hat Security Advisory: python-pyasn1 security update

An update for python-pyasn1 is now available for Red Hat Enterprise Linux 9.6 Extended Update Support. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is availab...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 e CVE-2023-32629 GameOverLay - PoC per l'Escape Root sul Sistema Host Reale Una Proof of Concept PoC interattiva e a più fasi per l'Escalation dei Privilegi Locali LPE che mira alle vulnerabilità OverlayFS del kernel Linux Ubuntu CVE-2023-2640 / CVE-2023-32629. A differenza dei soli...

ilk-toolkit

IoT Lab KiiT ToolKit ilk-toolkit Un Toolkit progettato per IoT Lab KiiT per convertire qualsiasi distribuzione Linux in una macchina Red Team. Questo progetto è stato reso necessario dall'inaffidabilità del repository 'kali-linux-everything' su alcune installazioni e dalla successiva deprecazione...

ssh_poc2024

cve-2024-6387-poc una condizione di gara nel gestore di segnali nel server OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore di segnali nel server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzion...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...