CVE-2026-89556

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

EUVD-2026-76467

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

CVE-2026-89556

CVE-2026-89556 affects the Linux kernel module loader's ELF validity caching. In elf_validity_cache_sechdrs, section sizes and offsets are validated only when the section type is neither SHT_NULL nor SHT_NOBITS. However, elf_validity_cache_secstrings and elf_validity_cache_index_str subsequently ...

CVE-2026-89556 module: validate string table section types

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

CVE-2026-89556 module: validate string table section types

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elfvaliditycachesechdrs, section sizes and offsets are validated, unless the section type is SHTNULL or SHTNOBITS. Later, elfvaliditycachesecstrings and elfvaliditycacheindexstr acce...

Melkor_ELF_Fuzzer

-- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - | -- 설명 -- | - -- -- -- -- -- -- -- -- -- -- -- -- -- -- -- - Melkor - ELF 파일 포맷 퍼저 멜코르Melkor는 J. R. R. 톨킨의 가운데땅Middle-earth 레젠다리움에 등장하는 가상의 인물로, 최초의 암흑군주이자 사우론Sauron의 주인이었습니다. 그는 《반지의 제왕》에서 잠깐 언급되며, 다음과 같이 알려져 있습니다: root@kitploit: "... 멜코르는...

ELFLoader

ELFLoader 이것은 ELF 객체를 메모리에서 로드/실행하는 로더/러너입니다. 목표는 모든 x8664 및 x86 nix 운영 체제에서 후속 기능을 실행하는 데 사용할 수 있는 단일 ELF 로더를 만드는 것입니다. 작동 방식 이 로더가 작동하는 방식은, 컴파일된 OS용 ELF 객체를 빌드하고 로드하는 데 필요한 모든 코드를 포함하고 있다는 것입니다. 전달된 항목이 ELF 파일이 아니거나, 올바른 아키텍처용이 아니거나, 해결할 수 없는 무언가에 링크되는 경우에는 실행을 시도하지 않고 종료됩니다. 심볼 해석 COFFLoader와...

manticore

⚠️ Project is archived ⚠️ This project is no longer internally developed and maintained. Manticore Manticore is a symbolic execution tool for the analysis of smart contracts and binaries. Features Program Exploration : Manticore can execute a program with symbolic inputs and explore all the...

panopticon

DEPRECATED The Panopticon project moved toGitlab and was restructed into multiple crates. The Qt GUI was replaced with Verso. I will merge PRs but won't do any substantial work on this version. Most links below are dead. Panopticon - A Libre Cross Platform Disassembler Panopticon is a cross...

PT-2026-90272

In the Linux kernel, the following vulnerability has been resolved: module: validate string table section types In elf validity cache sechdrs, section sizes and offsets are validated, unless the section type is SHT NULL or SHT NOBITS. Later, elf validity cache secstrings and elf validity cache...

fnprint

fnprint는 바이너리 내의 함수를 바이트나 제어 흐름 그래프가 어떻게 생겼는지가 아니라 무엇을 하는지 로 매칭합니다. 각 함수를 임의의 입력을 넣은 작은 에뮬레이터에서 실행하고, 발생하는 부작용을 기록한 뒤, 그 동작을 지문으로 해싱합니다. 동일하게 동작하는 두 함수는 다른 컴파일러나 다른 최적화 수준으로 빌드되었더라도 유사한 지문을 갖습니다. 이렇게 하는 이유: 바이트 시그니처FLIRT, FunctionID는 코드가 재컴파일되는 순간 깨지고, CFG 매처BinDiff, Diaphora는 -O0와 -O3 사이에서 흔들립니다...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Copy Fail 用の最小 436 バイトのエクスプロイト。ゴルフの力に感謝 マジック この ELF は、完全にアンマップされ rwx であること、そしてキャッシュを汚染するための ELF ペイロードとして条件付きで自身を使用することで、エクスプロイトを超ゴルフ化しています。より呪われた ELF 内部のゴルフが近日公開予定 より良いアイデアをお持ちですか? https://copy.golf/ で競い合いましょう === BEGIN SLOPPED PORTION === 参考文献 技術解説:...

binviz

binviz 바이너리 시각화 및 트라이지triage 도구: 단일 공유 주소 공간 모델 위에서 상호 연결된 대화형 뷰엔트로피, 히스토그램, 이미지/닷플롯 표면, 제어 흐름 그래프를 제공합니다. root@kitploit: pipx install binviz && binviz serve 기능 파일을 열면 모든 뷰가 동일한 주소 공간을 바라봅니다. 한 뷰에서 범위를 선택하면 나머지 뷰도 따라옵니다 — 핵심은 "이 영역이 무엇인가"라는 질문에 여러 방식으로 동시에 답하는 것입니다. 매핑. binviz model은 LIEF를 통해...

Rainfall

Rainfall Rainfall is an iso challenge slightly more complex than Snow Crash. You will have to dive deep into reverse engineering, learn to reconstruct a code, and understand it to detect faults. Will you reach the last level? Description Rainfall is a project from the cybersecurity branch of 42,...

CVE-2020-25265-25266

CVE-2020-25265 / CVE-2020-25266 CVE-2020-25265 CVE-2020-25266 이것은 libappimage 및 appimaged의 PoC 익스플로잇입니다. 두 CVE를 조합하여, appimage로 보이지 않으면서도 appimaged에 의해 암시적으로 수집되어 설치되고, 동일한 애플리케이션의 시스템 설치 버전을 덮어쓸 수 있는 파일을 생성할 수 있습니다. 이 경우 MP3 파일이 페이로드로 사용되었고, Nautilus가 덮어쓰기된 애플리케이션이었습니다. 영향을 받는 버전 appimaged의 모든 버...

zeek-elf

Zeek ELF 패키지 이 패키지는 다음을 구현합니다: ELF TLDR! zkg가 있고 이미 다음을 실행했다면... root@kitploit: zkg autoconfig ...이 패키지를 다음과 같이 설치할 수 있습니다: root@kitploit: sudo zkg install zeek-elf 이제 모든 Zeek 스크립트에서 플러그인을 로드하기만 하면 "바로 작동합니다": root@kitploit: @load Zeek/ELF 이 플러그인의 새 이벤트는 events.bif에서 확인할 수 있습니다. 빌드 및 설치 이 플러그인은 다...

CVE-2026-46331

PACKETEDITMEME - CVE-2026-46331 net/sched actpedit partial-COW page-cache corruption culprit 899ee91156e5, present v5.18 .. fixed v7.1-rc7. packeteditmeme.c turns it into unprivileged local root: a userns CAPNETADMIN child overwrites the cached ELF metadata of a setuid-root binary with...

CVE-2026-31431-Copy-Fail

CVE-2026-31431: When the Copy Isn’t a Copy and the Failure Comes Too Late Artifacts and scripts for the CopyFail writeup. The deep-dive walkthrough: https://4xura.com/binex/kernel/copy-fail/ Layout proof-of-concept/ contains the primitive-only demos used in the writeup. exploit-scripts/ contains...

NewStart CGSL MAIN 7.02 : binutils Vulnerability (NS-SA-2026-0115)

The remote NewStart CGSL host, running version MAIN 7.02, has binutils packages installed that are affected by a vulnerability: - A vulnerability, which was classified as problematic, has been found in GNU Binutils 2.45. Affected by this issue is the function bfdelfsetgroupcontents of the file...

LinusWare-Source-Code-Internal

Linusware 1.2 — 소스 코드 및 엔진 아키텍처 tekkenbugatti가 재구성, 리버스 엔지니어링 및 문서화 대상 플랫폼: Linux x8664 / Luau / Roblox 런타임 엔진 개요 Linusware 1.2 는 Roblox / Luau용 네이티브 Linux x8664 런타임 확장 및 실행 엔진입니다. 이 저장소에는 ELF 런타임 구성 요소의 바이너리 리버스 엔지니어링을 통해 파생된 완전한 재구성 소스 코드가 포함되어 있으며, 가상 머신 후크, opcode 재매핑 테이블, 권한 상승 메커니즘 및 표준...