kernel-exploits

Kernel Exploits Vari exploit del kernel CVE-2021-22555 Exploit Linux per root locale. Versione aggiornata dell'exploit di theflow per CVE-2021-22555. Una scrittura fuori dai limiti nella heap che riguarda Linux dalla v2.6.19-rc1 è stata scoperta in net/netfilter/xtables.c. Ciò consente a un...

kernel-exploits

Kernel Exploits Various kernel exploits CVE-2021-22555 Linux local root exploit. Updated version of theflow's exploit for CVE-2021-22555. A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/xtables.c. This allows an attacker to gain privileges or cause a D...

CVE-2026-79619

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619 OpenZFS: user-namespace capability check allows unprivileged local authorization bypass

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

EUVD-2026-66419

On Linux, several OpenZFS ioctl authorization checks accept a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege, allowing an unprivileged local user to perform operations that should require root. Affected operations include pool-administrativ...

CVE-2026-79619

CVE-2026-79619 affects OpenZFS on Linux, where several ioctl authorization checks incorrectly treat a capability held only within a user-created, unprivileged namespace as equivalent to real host privilege. This allows an unprivileged local user to perform root-requiring operations such as pool c...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit Uno script per sfruttare CVE-2022-1227. Contesto Ubuntu 20.10 è raccomandato. Podman TODO: aggiungere qual è il principio di questa vulnerabilità Installare podman Segui le istruzioni nel documento ufficiale: https://podman.io/getting-started/installationinstalling-on-linux P...

CVE-2024-1086

CVE-2024-1086 Für Lernzwecke. Siehe: https://pwning.tech/nftables/ https://github.com/Notselwyn/CVE-2024-1086 Kconfig: root@kitploit: +CONFIGCONFIGFSFS=y +CONFIGSECURITYFS=y +CONFIGNFTABLES=y mnlcbrun: Operation not supported +CONFIGNETFILTERNETLINKGLUECT=y +CONFIGNETLINKDIAG=y +CONFIGNFTCT=y...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736-Custom-Sandbox Generale CVE-2019-5736 implementato utilizzando un runtime container superficiale e scritto autonomamente per comprendere l'exploit. L'exploit si basa su e quasi interamente copiato da il runc-poc di twistlock:...

CVE-2026-64531

CVE-2026-64531 — OVSwrap PoC di escalation dei privilegi locali utente normale → root nel modulo Open vSwitch del kernel Linux. Sfrutta il wrap-around intero del campo nlalen a 16 bit per passare da utente normale a root. Sintesi della vulnerabilità Quando il flusso di action nidificate generato ...

CVE-2021-3493

CVE-2021-3493 — Ubuntu OverlayFS Escalatione dei Privilegi Locali Una proof-of-concept funzionante per CVE-2021-3493 , una vulnerabilità di escalation dei privilegi locali nell'implementazione OverlayFS del kernel Ubuntu. Un utente non privilegiato può montare un filesystem overlay all'interno di...

CVE-2021-22555-Exploit

CVE-2021-22555-Exploit CVE-2021-22555 Exploit Di Andy Nguyen INFORMAZIONI Una scrittura heap out-of-bounds che colpisce Linux dalla versione v2.6.19-rc1 è stata scoperta in net/netfilter/xtables.c. Ciò consente a un attaccante di ottenere privilegi o causare un DoS tramite corruzione della memori...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Utilizzo dell'exploit: Primo : carica i file fuse.c e exp.sh nella directory /tmp. Puoi usare scp o python3 -m http.server per caricare il file sul target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

container-cve-2021-22555

Reproducer für CVE-2021-22555 als Container Zunächst wird hier der Exploit-Code von hier als praktischer vorgebauter Container eingebunden: https://github.com/google/security-research/tree/master/pocs/linux/cve-2021-22555 Vorgebauter Container: quay.io/cgwalters/cve-2021-22555 Gegenmaßnahme:...

OVSwrap

OVSwrap CVE-2026-64531 Analisi !WARNING La PoC è fornita esclusivamente per aiutare difensori, manutentori e team di sicurezza autorizzati a validare patch, mitigazioni, rilevamenti ed esposizione su sistemi di loro proprietà o per cui hanno esplicita autorizzazione al test. Sei l'unico...

CVE-2017-7184

CVE-2017-7184 – Escalation dei privilegi nel kernel Linux XFRM senza sudo Panoramica Questo repository contiene un exploit proof-of-concept di escalation locale dei privilegi per CVE-2017-7184 , una vulnerabilità del kernel Linux nel sottosistema netlink XFRM IPsec. L'exploit dimostra come un...

CVE-2023-2640-CVE-2023-32629-Interactive-PoC

CVE-2023-2640 e CVE-2023-32629 GameOverLay - PoC per l'Escape Root sul Sistema Host Reale Una Proof of Concept PoC interattiva e a più fasi per l'Escalation dei Privilegi Locali LPE che mira alle vulnerabilità OverlayFS del kernel Linux Ubuntu CVE-2023-2640 / CVE-2023-32629. A differenza dei soli...

foxcage

foxcage Run Firefox in a rootless Podman container for security isolation. Your browser runs with almost no Linux capabilities, in its own user and network namespace, isolated from the host — while still having full GPU acceleration, audio, and DRM support. Why foxcage? Firefox already has a...

CVE-2015-1328

CVE-2015-1328 Procedura TryHackMe – Escalation dei privilegi del kernel Linux CVE-2015-1328 Obiettivo L'obiettivo di questa procedura era quello di elevare i privilegi da un utente con privilegi limitati karen a root sfruttando un kernel Linux vulnerabile. Step 1 – Enumerazione iniziale Dopo...

CVE-2026-74618

In the Linux kernel, the following vulnerability has been resolved: binfmtmisc: don't warn when the mount is completed from another user namespace fsopen records the caller's user namespace in fc-userns and hands back an ordinary file descriptor. Nothing ties the task that calls...