linux-4.1.15_CVE-2017-1000371

Релиз ядра Linux 4.x http://kernel.org/ Это примечания к выпуску для версии Linux 4. Прочтите их внимательно, так как они рассказывают вам, о чем это все, объясняют, как установить ядро и что делать, если что-то пошло не так. ЧТО ТАКОЕ LINUX? Linux — это клон операционной системы Unix, написанный...

nmapAutomator

nmapAutomator Скрипт, который можно запускать в фоне! Краткое описание Основная цель этого скрипта — автоматизировать процессы перебора и разведки, которые выполняются каждый раз, и вместо этого сосредоточить наше внимание на реальном пентестинге. Это обеспечит две вещи: 1. Автоматизация...

tetsuo-pulse

Библиотека Socket Уведомление о зрелости : Эта библиотека функциональна и хорошо протестирована, но только что выпущена. Она подходит для разработки, внутренних инструментов и контролируемых сред. Развёртывание в производственной среде с ненадёжным сетевым вводом следует отложить до тех пор, пока...

2022-LPE-UAF

2022-LPE-UAF Непроверенный PoC-код Исследователи безопасности обнаружили 3 уязвимости в ядре Linux, которые могут позволить локальному злоумышленнику повысить привилегии и потенциально выполнить вредоносный код. PoC-код находится в открытом доступе, что увеличивает вероятность эксплуатации в...

poc-CVE-2025-38352

🚀 poc-CVE-2025-38352 — простая загрузка для инструмента безопасности 📥 Скачать сейчас 📖 Обзор Это приложение является proof-of-concept для CVE-2025-38352. Оно демонстрирует уязвимость в реализации POSIX-таймеров CPU в ядре Linux. Сентябрьский бюллетень Android за 2025 год отмечает, что эта...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

onionjuggler

OnionJuggler Многофункциональный менеджер луковых сервисов для UNIX-подобных операционных систем, написанный на POSIX-совместимом скриптовом языке shell OnionJuggler — это минимально требовательный, переносимый набор скриптов и документации, помогающий оператору сервиса жонглировать управлять...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

tmpmail

Временная электронная почта прямо из вашего терминала, написанная на POSIX sh tmpmail — это утилита командной строки, написанная на POSIX sh, которая позволяет создать временный адрес электронной почты и получать на него письма. Для получения писем используется API 1secmail. По умолчанию для...

external_libcap-Android10_r33_CVE-2023-2603

이것은 POSIX.1e이전의 POSIX 6 초안 15 기능capabilities을 가져오고 설정하기 위한 라이브러리입니다. 이 라이브러리는 다음 사람들의 도움 없이는 만들어질 수 없었습니다. root@kitploit: Aleph1, Roland Buresund and Andrew Main, Alexander Kjeldaas. Linux 커널의 기능capabilities에 대한 자세한 정보는 다음에서 찾을 수 있습니다. root@kitploit: http://sites.google.com/site/fullycapable/ 설치...

bash-3.2-fixed-CVE-2014-6271

Введение Это GNU Bash, версия 3.2. Bash — это Bourne Again SHell проекта GNU, полная реализация спецификации оболочки POSIX.2, но также с интерактивным редактированием командной строки, управлением заданиями на архитектурах, которые его поддерживают, возможностями в стиле csh, такими как...

2022-LPE-UAF

2022-LPE-UAF 테스트되지 않은 POC 코드 보안 연구원들은 로컬 공격자가 권한을 상승시키고 잠재적으로 악성 코드를 실행할 수 있게 하는 Linux 커널의 3가지 취약점을 발견했습니다. 개념 증명PoC 코드가 공개적으로 제공되어 실제 환경에서 악용될 가능성이 높아졌습니다. Zhenpeng의 Dirtycred 논문 https://zplin.me/papers/DirtyCred-Zhenpeng.pdf DirtyCred에 대한 패치 및 PoC 공개 릴리스 https://github.com/Markakd/DirtyCred...

CVE-2026-64560-Analysis

CVE-2026-64560 — Гонка в Linux Kernel posix-cpu-timers: UAF при exec не-лидера Reproducer / PoC проверка срабатывания : Linux и Android NDK Данный репозиторий предназначен исключительно для проверки статуса исправления на собственном тестовом оборудовании и исследовательских целей, не содержит...

chronomaly-webos

Chronomaly — CVE-2025-38352 на LG webOS Эксплойт ядра для CVE-2025-38352 состояние гонки таймера CPU POSIX / use-after-free, обеспечивающий постоянный root на LG webOS Smart TV с ядром 5.4.268 на ARM64. Проверено на 4 моделях телевизоров с различными версиями прошивки. Ответственно раскрыто в...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

CVE-2025-30156

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

CVE-2026-58094 TOCTOU race in POSIX shared memory large page configuration

The FIOSSHMLPGCNF ioctl2 operation configures the page size for a largepage shared memory object. This is intended to be used immediately after creating the object, before any memory is allocated for the object. The handler checked whether a page size had already been configured without holding t...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098667)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098667 advisory. A flaw was found in the filelockinit in fs/locks.c function in the Linux kernel. This issue can lead to host memory exhaustion due to memcg not limiting the number o...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098921)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098921 advisory. In the Linux kernel, the following vulnerability has been resolved: smb/client: fix chown/chgrp with SMB3 POSIX Extensions Ownership chown and group chgrp...

BIT-PYTHON-2026-19672 tarfile extraction filter bypass allows creation of directories outside the destination

The tarfile module's tar and data extraction filters created directories outside the destination for members whose name leaves the destination and returns to it, such as ../evil/../dest/sub/file. The containment check used the resolved path, but intermediate directories were created from the name...