PwnAdventure3

PwnAdventure3 Benvenuti a Pwnie Island! Pwn Adventure 3: Pwnie Island è un MMORPG sparatutto in prima persona, mondo aperto, a edizione limitata, ambientato su una bellissima isola dove tutto può succedere. Questo perché il gioco è intenzionalmente vulnerabile a tutti i tipi di hack divertenti!...

assethook

AAssetHook AAssetHook è una libreria di hooking basata su LDPRELOAD che consente di sostituire dinamicamente i file asset APK senza modificare un APK. È anche scritto in rust. Reindirizza il caricamento dei file asset a un percorso file su un dispositivo Android in...

Chankro

Chankro Il tuo strumento preferito per bypassare disablefunctions e openbasedir nei tuoi pentest. Come funziona In Linux, PHP chiama un binario sendmail quando viene eseguita la funzione mail. Se abbiamo putenv permesso, possiamo impostare la variabile d'ambiente "LDPRELOAD", così da preloadare u...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

azazel

Azazel V 0.1 L'intera terra è stata corrotta dalle opere insegnate da Azazel: a lui attribuisci ogni peccato. -- 1 Enoch 2:8 Azazel è un rootkit in userland basato sulla tecnica originale LDPRELOAD del rootkit Jynx. È più robusto e ha funzionalità aggiuntive, e si concentra fortemente...

ifuncd-up

Em Resposta ao Hacker News Vejo que vocês, brincalhões do site laranjahn, estão me enchendo o saco. Farei algumas respostas abaixo, mas primeiro ofereço um desafio: enviarei $500 do meu próprio dinheiro para a primeira pessoa que demonstrar este ataque sem ifunc. Estou genuinamente interessado e...

xzk8s

xzk8s Dockerfile- und Kubernetes-Manifeste zur Reproduktion von CVE-2024-3094 Image erstellen Wir verwenden die Debian-Version der anfälligen xz utils als Basis-Image. Wir müssen die Bibliothek außerdem patchen. Die gepatchte Version der liblzma-Bibliothek stammt aus dem xzbot-Repository...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc è un LDPRELOAD che dirotta gcc per iniettare codice malevolo nei binari durante il linking, senza toccare il codice sorgente. Articolo Dettagliato: https://matheuzsecurity.github.io/hacking/gcc/ Installazione root@kitploit: git clone...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

proxychains-ng

ProxyChains-NG ver 4.17 LEIA-ME ProxyChains é um programa UNIX que intercepta funções libc relacionadas à rede em programas DINAMICAMENTE LINKADOS através de uma DLL pré-carregada dlsym, LDPRELOAD e redireciona as conexões através de proxies SOCKS4a/5 ou HTTP. Suporta apenas TCP sem UDP/ICMP etc....

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama Path Traversal und Privilege Escalation Dieses Repository enthält einen Proof-of-Concept FastAPI-Registrierungsserver, ein Connector-Skript und eine Preload-Demo-Bibliothek für autorisierte Labortests. Verwenden Sie dies nur auf Systemen, die Ihnen gehören od...

tools-for-CVE-2018-1000001

Outils pour CVE-2018-1000001 Vérifier la vulnérabilité : root@kitploit: $ cat /proc/sys/kernel/unprivilegedusernsclone Sortie : root@kitploit: 1 Si le fichier "/proc/sys/kernel/unprivilegedusernsclone" n'existe pas : root@kitploit: $ unshare -mU /bin/sh -c "sleep 5" & /bin/sh -c "sleep 1; cd...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php tem três opções GET: cmd, outpath e sopath. As opções são muito simples: cmd é o seu comando malicioso; outpath é o caminho do arquivo de saída do comando legível e gravável; sopath é o caminho absoluto do nosso objeto compartilhado bypassdisablefuncx64.so. Por exemplo:...

omae-wa-cheese-da

omae-wa-cheese-da Image Lettura/scrittura fisica arbitraria della GPU CVE-2025-21479 - leak di KASLR - SELinux permissivo - server root con init-hook sicuro contro RKP e bypass di DEFEX per l'esecuzione di binari personalizzati LDPRELOAD Ci vogliono circa 6 minuti... Abbi pazienza. Lo ottimizzerò...

CVE-2026-43499_OPPO-MT6835

CVE-2026-43499 / PoC de GhostLock para OPPO MT6835 Este repositorio conserva una instantánea de investigación compacta para la cadena de explotación estilo GhostLock dirigida a un dispositivo basado en OPPO MT6835. Alcance Árbol de código fuente del exploit en exploit Prueba de concepto mínima en...

Freeloader

Supporto Docker per plexmediaservercrack Applica patch a Plex Media Server in esecuzione su Docker — sia l'immagine ufficiale plexinc/pms-docker sia l'immagine della community lscr.io/linuxserver/plex — utilizzando lo stesso meccanismo LDPRELOAD sull'esecuzione di PMS dell'installazione nativa co...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: uno strumento semplificato per ottenere la persistenza su Linux senza sforzo. Supporta KoTH, Battlegrounds e operazioni di pentest Installazione • Documentazione • Utilizzo Documentazione FUNZIONALITÀ MODULI Generazione di chiavi SSH Ottieni accesso a un server...

CVE-2026-43499-OnePlus15

CVE-2026-43499 — OnePlus 15 LPE PoC Educativo ATTENZIONE: Questo repository è fornito solo a scopo educativo e di ricerca. Non vengono distribuiti binari precompilati o release. Devi compilare tutto dal sorgente. Escalation dei privilegi locali su Android 16 per OnePlus 15. Fork di...

F9360-CVE43499

SM-F9360 Galaxy Z Fold4 / q4q Root KernelSU senza sblocco del Bootloader Root temporaneo CVE-2026-43499 → canale LDPRELOAD per bypassare DEFEX → kernelsu.ko versione clang-12 senza LTO → su + KernelSU Manager a piena funzionalità Stato: ✅ Verifica su dispositivo reale completata il 2026-08-12...