BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

libslub

libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...

rustproofing-linux

Rustproofing Linux Portierung von Linux-Kernel-Bugs nach Rust Dieses Quellcode-Repository ist eine Sammlung von Beispielen, die den Blogbeitrag unter https://research.nccgroup.com/?p=18577 begleiten. Verwende diese Beispiele NICHT für irgendetwas anderes als zum Nachvollziehen des Blogbeitrags. S...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue:...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS DoS locale del kernel Linux basato su memleak da un utente non privilegiato, basta prima fare una prctl PRTIMERCREATERESTOREIDSON come da https://x.com/spendergrsec/status/1990887509664928062...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

CVE-2026-31431

Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...

linux-privilege-escalation

Escalata dei Privilegi Linux Script Bash per verificare e sfruttare la vulnerabilità CVE-2022-0847 Linux "Dirty Pipe" Informazioni su questo Proof of Concept Questo script consente a un utente non privilegiato su un sistema vulnerabile di fare quanto segue: Modificare/sovrascrivere file di sola...

l2tp-socket-bug

CVE-2014-4943 La funzionalità PPPoL2TP in net/l2tp/l2tpppp.c nel kernel Linux fino alla versione 3.15.6 consente agli utenti locali di ottenere privilegi sfruttando le differenze di struttura dati tra un socket l2tp e un socket inet. CVSS v2 Punteggio Base: 6.9 MEDIO...

cve-2013-2094

= Codice per CVE-2013-2094 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == Come compilare Devi compilare il file C che preferisci in questo modo: gcc -O2 file-name.c -O2 è richiesto a causa del modo in cui l'exploit funziona effettivamente vedi...

dirtypipetester

Controllo della vulnerabilità Dirty Pipe Controllo della vulnerabilità Dirty Pipe CVE-2022-0847 -Eseguire direttamente per interrogare lo stato di vulnerabilità del sistema sottoposto a test. -Per interrogare lo stato di vulnerabilità di altre versioni del kernel, eseguire aggiungendo x.xx.xxx al...

CVE-2021-43798-Exploit-for-Windows-and-Linux

CVE-2021-43798-विंडोज-और-लिनक्स-के-लिए-शोषण CVE-2021-43798 के लिए संशोधित शोषण। मूल शोषण कोड: https://www.exploit-db.com/exploits/50581 परिवर्तन: यह संशोधित संस्करण विंडोज और लिनक्स अंतर्निहित सर्वर दोनों के साथ संगत है। जब कोई उपयोगकर्ता पूर्ण पथ दर्ज करता है उदा:...

CVE-2022-34918-LPE-PoC

CVE-2022-34918 LPE PoC Exploit di LPE per CVE-2022-34918. Questo exploit è stato scritto per il kernel Linux ubuntu 5.15.0-39-generic Puoi trovare l'analisi dettagliata associata sul nostro blog Utilizzo getroot deve trovarsi nella cartella corrente root@kitploit: $ ls getroot poc $ ./poc Licenza...

CVE-2021-3656-Demo

CVE-2021-3656: Questo problema è causato dalla mancanza di validazione del campo virtext del VMCB e consente a un guest L1 malintenzionato di disabilitare sia gli intercept di VMLOAD/VMSAVE che VLS Virtual VMLOAD/VMSAVE per il guest L2. In queste circostanze, il guest L2 è in grado di eseguire...

dirtycow

✅ Requisiti / Versione del kernel interessata Dirty COW è una Local Privilege Escalation LPE nel kernel Linux nota come CVE-2016-5195. :contentReferenceoaicite:0index=0 🎯 Kernel vulnerabile In generale, Dirty COW colpisce i kernel Linux dalla 2.x alla 4.x precedenti alla 4.8.3...