CVE-2024-28085

Wall-Escape CVE-2024-28085 Il comando wall di util-linux non filtra le sequenze di escape dagli argomenti della riga di comando. Il codice vulnerabile è stato introdotto nel commit cdd3cc7fa4 2013. Ogni versione successiva è vulnerabile. Un rapporto completo è disponibile qui. Ho soprannominato...

PIL-CVE-2017-8291-study

PIL-CVE-2017-8291 Scuola White Hat, 3ª edizione, classe 13, Baek Seunghun@shun1403 https://github.com/shun1403/PIL-CVE-2017-8291.git Ambiente: Ubuntu Linux Configurazione dell'ambiente Aggiorna alla V2 tramite sudo apt install -y docker-ce docker-ce-cli containerd.io docker-buildx-plugin...

meshdeck

meshdeck MeshDeck-Port für Arch Linux ARM - Wilson Dies wurde ursprünglich in das Arch Linux ARM Wilson-Repo portiert. Das Wilson-Repo wird mit dem ArchAssault-Projekt http://www.archassault.org zusammengeführt, da es Überschneidungen und ähnliche Ziele gibt. Die gesamte Original-/Upstream-Arbeit...

cve-2017-16995

CVE-2017-16995 Analisi La cartella contiene un'analisi riga per riga del codice sorgente per CVE-2017-16995 escalation dei privilegi locale in Linux BPF. Exploit e patch testati sul kernel 4.4.0.116. Crediti Un ringraziamento speciale a difengtang che ha contribuito anche a questa analisi. Gli...

CVE-2022-32250

CVE-2022-32250 यह CVE-2022-32250 के लिए मेरा एक्सप्लॉइट है, जो पूरी तरह से NCC Group के ब्लॉग के शोध पर आधारित है। परीक्षित: कर्नेल संस्करण 5.13 सफलता दर: 70% निर्माण निर्माण के लिए libmnl और libnftnl आवश्यक हैं। root@kitploit: make all अस्वीकरण यह प्रूफ-ऑफ-कॉन्सेप्ट और भेद्यता का विवरण केवल...

USN-8666-3: Linux kernel (GCP FIPS) vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

CVE-2018-18955

CVE-2018-18955 Exploit locale di root per Linux. Wrapper per l'exploit di Jann Horn per CVE-2018-18955, fork da kernel-exploits. Nei kernel Linux 4.15.x fino a 4.19.x prima della 4.19.2, mapwrite in kernel/usernamespace.c permette l'escalation dei privilegi perché gestisce erroneamente namespace...

USN-8661-3: Linux kernel vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

libslub

libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...

rustproofing-linux

Rustproofing Linux Portierung von Linux-Kernel-Bugs nach Rust Dieses Quellcode-Repository ist eine Sammlung von Beispielen, die den Blogbeitrag unter https://research.nccgroup.com/?p=18577 begleiten. Verwende diese Beispiele NICHT für irgendetwas anderes als zum Nachvollziehen des Blogbeitrags. S...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue:...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS DoS locale del kernel Linux basato su memleak da un utente non privilegiato, basta prima fare una prctl PRTIMERCREATERESTOREIDSON come da https://x.com/spendergrsec/status/1990887509664928062...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...