CVE-2022-23222

CVE-2022-23222 Chinesischer Writeup: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Nur für Bildungs- und Forschungszwecke. Verwendung auf eigene Gefahr. Erstellen & Ausführen root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps...

check_CVE-2019-3462

Controlla @Debian e @Ubuntu GNU / Linux per CVE-2019-3462 in APT...

HTB-DevHub

HackTheBox — DevHub CVE-2026-23744 | MCPJam Inspector Unauthenticated RCE Schwierigkeit: Mittel Betriebssystem: Linux Angriffskette root@kitploit: ┌─────────────────────────────────────────────────────┐ │ CVE-2026-23744 │ │ Unauthenticated POST → /api/mcp/connect │...

OSDS_Paper_CVE-2016-5195

CVE-2016-5195 "Dirty COW" Questa repository contiene il mio articolo e le slide della presentazione su CVE-2016-5195, una vulnerabilità di escalation dei privilegi in Linux, scritti per il corso Operating Systems: Design And Security presso la FMI, Università di Bucarest. Correzione Nel mio...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-भेद्यता-CVE-2016-0728-और-शोषण लिनक्स कर्नेल भेद्यता CVE-2016-0728 और शोषण पर दस्तावेज़ -संदर्भ- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/ https://gist.github.com/PerceptionPointTeam/e9b47cf6a7240ac7b8c5file-processkeys-c...

copy-fail-c

Copy Fail CVE-2026-31431 – C-Portierung Englisch en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru Eine plattformunabhängige C-Neuimplementierung des Copy-Fail-Linux-LPE CVE-2026-31431, offengelegt am 29.04.2026 von Theori / Xint. Die vollständige Schwachstellenbeschreibung, der Zeitplan und der...

CVE-2017-10271

CVE-2017-10271 CVE-2017-10271 Esecuzione di comandi con output Caricamento diretto di shell Testato OK su Linux con Weblogic 10.3.6.0 Uso e parametri python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...

CVE-2014-0196

CVE-2014-0196 A função nttywrite em drivers/tty/ntty.c no kernel Linux até 3.14.3 não gerencia adequadamente o acesso ao driver tty no caso "LECHO & !OPOST", o que permite que usuários locais causem uma negação de serviço corrupção de memória e travamento do sistema ou obtenham privilégios ao...

regreSSHion

Qualys-Sicherheitshinweis regreSSHion: RCE im OpenSSH-Server auf glibc-basierten Linux-Systemen CVE-2024-6387 ======================================================================== Inhalt Zusammenfassung SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, von 2005 Theorie Praxis Timing...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Tentativo di exploit per l'escalation dei privilegi del kernel Linux basato su CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Panoramica del progetto Questo progetto è un tentativo di exploit della vulnerabilità del kernel...

linux-apache-fix-mod_rewrite-spaceInURL

Fix Apache modrewrite spazio nell'URL Linux Ubuntu Dopo l'ultimo aggiornamento di Apache, ho avuto alcuni problemi con gli "spazi negli URL" in modrewrite. 2023-04-25 - upgrade apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 Gli URL che contengono "spazio" e che sono stati sostituiti con %20...

fix-cve-2013-2094

CVE-2013-2094 Correzione della mitigazione Questo script fornisce un meccanismo semplice per generare moduli SystemTap portatili che possono essere caricati con systemtap-runtime per mitigare la vulnerabilità descritta in CVE-2013-2094. Questo set di strumenti è pensato per RHEL6, ma probabilment...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 Escalation dei privilegi root di DirtyCow Dirty COW era una vulnerabilità di race condition nel kernel Linux. Questa vulnerabilità risiedeva nelle funzioni del kernel che gestiscono la funzionalità copy-on-write COW dei mapping di memoria e, quando sfruttata, consentiv...

linux-CVE-2006-4814

Dieses Repository hat keine README-Datei...

cve-2024-6387-poc

cve-2024-6387-poc una condizione di gara nel gestore di segnale nel server di OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...

eBPF-hid_guard

eBPF-hidguard Siehe unten Warum dies archiviert wurde. Ein Linux-Kernel-Space-Sicherheitsmonitor zur Erkennung und Blockierung von HID-Injektionsangriffen Rubber Ducky, O.MG Cable, ESP32-basierte Tastaturemulatoren mittels eBPF HID-BPF structops. Was dies tut Bösartige HID-Geräte emulieren...

CVE-2023-35001

Exploit de leitura/escrita oob do nftables CVE-2023-35001 Exploit usado no pwn2own Vancouver 2023 no Ubuntu desktop. O exploit suporta a versão do kernel disponível no início do evento 5.19.0-35. Requisitos Compilador C Compilador Go Uso root@kitploit: Build $ make Run $ ./exploit Isso produz um...

CVE-2024-6387

CVE-2024-6387 una condizione di gara nel gestore dei segnali del server OpenSSH sshd Descrizione Un exploit per CVE-2024-6387, che prende di mira una condizione di gara nel gestore dei segnali del server OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione remota ...

polkadots

polkadots CVE-2021-3560 Lokaler PrivEsc-Exploit Dieser Exploit erstellt einen neuen privilegierten Benutzer, mit dem Sie zu Root wechseln können. Betroffene Distributionen: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Verwendung root@kitploit: ./polkadots -a Konto -n Kontoname -h...

hermes

Hermes Hermes ist ein leichtgewichtiger Linux-Agent, geschrieben in Python, entwickelt für Mythic 3.0 und neuer. Benannt nach Hermes, dem Götterboten – entwickelt für Geschwindigkeit und Diskretion. Funktionen Linux-Unterstützung SOCKS5-Proxy-Unterstützung für Pivoting und laterale Bewegung Mehre...