Blue-Borne

Blue-Borne BlueBorne Exploits & Framework Dieses Repository enthält PoC-Code für verschiedene Exploits der BlueBorne-Sicherheitslücken. Unter 'android' finden sich Exploits für die Android RCE-Sicherheitslücke CVE-2017-0781 und die SDP-Information-Leak-Sicherheitslücke CVE-2017-0785. Unter...

CVE-2021-43267

CVE-2021-43267 Exploit PoC locale per CVE-2021-43267 Linux TIPC Riferimento: https://haxx.in/posts/pwning-tipc/...

CVE-2020-8835

CVE-2020-8835 root@kitploit: Nel kernel Linux 5.5.0 e successivi, il bpf verifier kernel/bpf/verifier.c non limita correttamente i registri per le operazioni a 32 bit, portando a letture e scritture fuori dai limiti nella memoria del kernel. Questa vulnerabilità colpisce anche la serie stabile...

loot-me

linux-loot Post-Exploit-Berichtserstellung. Sammelt Dateien / Befehle und stellt sie in Markdown bereit, bereit für die Berichterstellung, und hilft beim Auffinden sensibler Informationen...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot "chwoot" PoC Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo. Contenuti File| Scopo ---|--- Dockerfile| Crea un'immagine Ubuntu 24.04 con sudo...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegienausweitungs-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF, funktioniert. Die Erfolgsquote beträgt 99,4% bei KernelCTF-Images. Betroffene Versionen Der...

pared

Pared Pared é um plano de controle leve e seguro e um painel administrativo web em tempo real escrito em Crystal para segurança de hosts Linux. Ele fornece gerenciamento centralizado para interfaces DBus/CLI do firewalld e conexões NetworkManager, com TLS mútuo mTLS, autenticação PAM/SSSD e...

CVE-2022-0847

CVE-2022-0847 Riproduzione semplice di CVE-2022-0847 Link all'articolo originale del divulgatore: https://dirtypipe.cm4all.com/ Ambiente di riproduzione root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Dipendenze root@kitploit: gcc Passaggi per...

CVE-2017-8890

CVE-2017-8890 Metodo di debug dual-machine del kernel ubuntu Analisi e sfruttamento della vulnerabilità CVE-2017-8890 - Panoramica Analisi della vulnerabilità CVE-2017-8890 - Principi Sfruttamento della vulnerabilità CVE-2017-8890 root ubuntu 16.04@kernel 4.10 Sfruttamento della vulnerabilità...

io_uring_LPE-CVE-2023-2598

iouringLPE-CVE-2023-2598 Exploit LPE per CVE-2023-2598. Il mio analisi della vulnerabilità: Conquistare la memoria attraverso iouring - Analisi di CVE-2023-2598 Puoi compilare l'exploit con root@kitploit: gcc exploit.c -luring -o exploit Dichiarazione di non responsabilità Solo a scopo educativo ...

CVE-2022-1015

CVE-2022-1015 Un'analisi e un Proof-of-Concept di escalation locale dei privilegi per una vulnerabilità di lettura e scrittura OOB nel kernel Linux. Puoi trovare l'analisi di questa vulnerabilità sul mio blog e anche la mia introduzione a nftables qui. Una nota importante Non ci si deve aspettare...

CVE-2025-6018-and-CVE-2025-6019-Privilege-Escalation

CVE-2025-6018-e-CVE-2025-6019-Escalatazione-dei-privilegi Questa è solo una breve nota su come sfruttare queste vulnerabilità per ottenere root. Inizia utilizzando questo tool sulla macchina attaccante: https://raw.githubusercontent.com/ibrahmsql/CVE-2025-6018/refs/heads/main/CVE-202 Ora dovresti...

CVE-2023-0669-Analysis

CVE-2023-0669 Questa repository contiene i pacchetti e gli script utilizzati in questa analisi https://www.vicarius.io/vsociety/blog/unauthenticated-rce-in-goanywhere La versione vulnerabile di GoAnywhere per Linux https://www.dropbox.com/s/j31l8lgvapbopy3/ga703linuxx64.sh?dl=0...

anteater

Anteater - CI/CD Gate Check Framework Description Anteater is an open framework to prevent the unwanted merging of nominated strings, filenames, binaries, depreciated functions, staging enviroment code / credentials etc. Anything that can be specified with regular expression syntax, can be sniffe...

cve-2021-3156

Vulnerabilità di heap overflow in sudo CVE-2021-3156 Panoramica della vulnerabilità Un team di ricerca internazionale ha scoperto una vulnerabilità di heap overflow in sudo CVE-2021-3156, rimasta nascosta per dieci anni. Un utente normale può sfruttare questa vulnerabilità per ottenere privilegi ...

KawaiiDeauther

KawaiiDeauther Kawaii Deauther è un toolkit di pentest il cui scopo è eseguire un jamming su client/router WiFi e spammare molti falsi AP per scopi di test. Dipendenze macchanger mdk3 nmcli Installazione Le dipendenze verranno installate automaticamente. root@kitploit: $ git clone...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

usbrip

usbrip abgeleitet von „USB Ripper“, nicht „USB R.I.P.“ ist ein einfaches Forensik-Tool mit einer Befehlszeilenschnittstelle, mit dem Sie USB-Geräte-Artefakte d. h. den USB-Ereignisverlauf auf Linux-Maschinen verfolgen können. Inhaltsverzeichnis: Beschreibung Schnellstart Vorführung Struktur der...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilege-Escalation-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate in KernelCTF-Images beträgt 99,4 %...