CVE-2026-97533

A flaw was found in the Linux kernel's x86 Page Attribute Table PAT memory management subsystem. A race condition occurs when memory attributes are changed concurrently with page table collapse operations, allowing the kernel to access memory after it has been freed. A local user could exploit th...

asm-copyfail

CVE-2026-31431 Copy Fail — Análisis y desarrollo en Ensamblador x86-64 Tomando como base el código fuente publicado en Theori, vamos a hacer varios ejercicios hasta pasarlo totalmente a lenguaje Ensamblador puro sin librerías externas. !/usr/bin/env python3 Archivo: copyfail.py import os as...

CVE-2026-97525

A flaw was found in the Linux kernel. When the memory management subsystem splits large memory pages on x86 architectures, it allocates page tables without properly registering them as kernel page tables. As a result, the kernel fails to invalidate associated translation entries in the I/O...

CVE-2026-53359-Kernel-Fix

Chino | Inglés Chino Tutorial para actualizar el kernel de Linux a 7.1.3 y corregir CVE-2026-53359 Declaración: Este artículo solo documenta el proceso de corrección en mi propio entorno de servidor. No es un análisis de seguridad profesional. Si hay errores, agradezco las correcciones. Nota de...

Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device destruction bsc1275458. CVE-2026-64561: KVM: x86: Check for invalid/obsolete ro...

SUSE-SU-2026:4383-1 Security update for the Linux Kernel (Live Patch 19 for SUSE Linux Enterprise 15 SP7)

This update for the SUSE Linux Enterprise Kernel 6.4.0-150700.53.73 fixes various security issues: The following security issues were fixed: - CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device destruction bsc1275458. - CVE-2026-64561: KVM: x86: Check for invalid/obsolet...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Escape de Invitado a Anfitrión Januscape es una vulnerabilidad del Kernel de Linux KVM causada por una condición de Use-After-Free UAF en la x86 Shadow MMU. Bajo configuraciones vulnerables, un invitado malicioso puede corromper ...

Security update for the Linux Kernel (Live Patch 43 for SUSE Linux Enterprise 15 SP5)

This update for the SUSE Linux Enterprise Kernel 5.14.21-150500.55.177 fixes various security issues: The following security issues were fixed: CVE-2026-64423: ipv4: igmp: remove multicast group from hash table on device destruction bsc1275458. CVE-2026-64561: KVM: x86: Check for invalid/obsolete...

CVE-2017-8464-EXP

CVE-2017-8464-EXP Support x86 and x64 Just for test Lnk file from: https://github.com/rapid7/metasploit-framework/pull/8767 Thanks to ykoster Small change,replace the dll file,fix the bug of crashing explorer.exe.ykoster has fixed this bug POC: x86: x64: If you can determine the USB drive,one LNK...

v0ltpwn

V0LTpwn V0LTpwn CVE-2019-11157 es un ataque de fallo controlado por software en procesadores x86. Es el primer ataque que corrompe la integridad de los enclaves SGX. Descripción Todos los procesadores Intel recientes presentan una interfaz de software para controlar los voltajes del núcleo sin...

cve-2014-0038

Local root exploit for CVE-2014-0038 Error: La llamada al sistema X86X32 recvmmsg no sanitiza correctamente el puntero de tiempo de espera recibido desde el espacio de usuario. Primitiva del exploit: Pasar un puntero a una dirección del kernel como tiempo de espera para recvmmsg; si se conoce el...

x86-cpp-reversing-skill

x86-cpp-reversing Una habilidad de Claude Code para la ingeniería inversa de binarios x86 IA-32 little-endian de 32 bits y desensamblado compilado desde C++. Recupera diseños de clases, vtables, despacho virtual y jerarquías de RTTI/herencia desde binarios ELF o PE, y cubre los flujos de trabajo...

PinTheft-asm

pintheft-asm Reescribí PinTheft-go en asm x86-64 puro porque, ¿por qué no? make ./pintheft Lanza un shell root. El comando de restauración se imprime al salir. Para más detalles → PoC original...

win-exec-calc-shellcode

win-exec-calc-shellcode Shellcode pequeño y libre de NUL que ejecuta calc.exe. Se ejecuta en versiones x86 y x64 de Windows 5.0-6.3 2000, XP, 2003, 2008, 7, 8, 8.1, todos los service packs. Tamaños build 306 plataforma | tamaño | alineación de pila | envoltorio de función | func+guardar regs |...

Linux_X86_Reverse_TCP_Alphanumeric_Staged_Shellcode_Execve-bin-bash

Este repositorio no tiene un README...

Joern 4.0.640

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

ROS-20260928-73-0120

The vulnerability of the fpuclearuserstates function in the arch/x86/kernel/fpu/core.c module of the Linux operating system’s x86 kernel support module is related to the improper shutdown or release of resources. Exploiting this vulnerability could allow an attacker to cause a service failure...

CVE-2026-23111-PoC

CVE-2026-23111 — Linux Kernel nftables UAF → LPE A working local-privilege-escalation exploit for CVE-2026-23111 , a use-after-free in the Linux kernel nftables subsystem. Tested on linux-6.12.69 x86-64. Target requirements The exploit assumes a target kernel built with: Option| Value| Why...

trans2open-CVE-2003-0201

Versiones de Samba 2.2.0 a 2.2.8 Este exploit aprovecha el desbordamiento de búfer encontrado en las versiones 2.2.0 a 2.2.8 de Samba. Este módulo en particular es capaz de explotar la falla en sistemas Linux x86 que no tienen la opción de pila noexec establecida. NOTA: Algunas versiones antiguas...

FOISted

| / |/| | | | | | | | | || | | | | | | ||| | | || | | / / | | | | | | || | | || / | | || /|/ |, | FOISted: un jailbreak remoto para MikroTik Descripción FOISted es un exploit para dos vulnerabilidades posteriores a la autenticación en el RouterOS de MikroTik. Puede usarse para hacer jailbreak de...