488496 matches found
WSL_Payload_Builder
Construtor de Payloads WSL Aviso Legal Esta ferramenta destina-se a pesquisa legítima de segurança e testes de penetração. Os usuários são responsáveis por garantir que possuem autorização adequada antes de testar sistemas que não possuem ou para os quais não têm permissão explícita para testar...
PANIX
PANIX - Persistência Contra NIX O PANIX é um framework de persistência Linux poderoso, modular e altamente personalizável, projetado para pesquisadores de segurança, engenheiros de detecção, testadores de penetração, entusiastas de CTF e muito mais. Construído com versatilidade em mente, o PANIX...
ssbd-tools
Strumenti per testare il Disabilita Store Bypass Speculativo Il progetto ssbd-tools è una raccolta di programmi che sfruttano la funzionalità Speculative Store Bypass Disable SSBD fornita nei processori x86. SSBD è una mitigazione basata sul processore per l'attacco Speculative Store Bypass,...
CVE-2022-0847-L-nux-PrivEsc
CVE-2022-0847 Descrizione - POC per CVE-2022-0847: Vulnerabilità di escalation locale dei privilegi del kernel Linux. - creato da antx il 2022-03-08. Dettagli - Il ricercatore di sicurezza Max Kellermann ha divulgato in modo responsabile la vulnerabilità 'Dirty Pipe' e ha dichiarato che colpisce...
CVE-2022-23222
CVE-2022-23222 Chinesischer Writeup: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Nur für Bildungs- und Forschungszwecke. Verwendung auf eigene Gefahr. Erstellen & Ausführen root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps...
OSDS_Paper_CVE-2016-5195
CVE-2016-5195 "Dirty COW" Questa repository contiene il mio articolo e le slide della presentazione su CVE-2016-5195, una vulnerabilità di escalation dei privilegi in Linux, scritti per il corso Operating Systems: Design And Security presso la FMI, Università di Bucarest. Correzione Nel mio...
Linux-Vulnerability-CVE-2016-0728-and-Exploit
Linux-भेद्यता-CVE-2016-0728-और-शोषण लिनक्स कर्नेल भेद्यता CVE-2016-0728 और शोषण पर दस्तावेज़ -संदर्भ- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/ https://gist.github.com/PerceptionPointTeam/e9b47cf6a7240ac7b8c5file-processkeys-c...
CVE-2017-10271
CVE-2017-10271 CVE-2017-10271 Esecuzione di comandi con output Caricamento diretto di shell Testato OK su Linux con Weblogic 10.3.6.0 Uso e parametri python weblogicwlswsatexp.py -t IP:7001 root@kitploit: usage: weblogicwlswsatexp.py -h -t TARGET -c CMD -o OUTPUT -s SHELL optional arguments: -h,...
CVE-2014-0196
CVE-2014-0196 A função nttywrite em drivers/tty/ntty.c no kernel Linux até 3.14.3 não gerencia adequadamente o acesso ao driver tty no caso "LECHO & !OPOST", o que permite que usuários locais causem uma negação de serviço corrupção de memória e travamento do sistema ou obtenham privilégios ao...
regreSSHion
Qualys-Sicherheitshinweis regreSSHion: RCE im OpenSSH-Server auf glibc-basierten Linux-Systemen CVE-2024-6387 ======================================================================== Inhalt Zusammenfassung SSH-2.0-OpenSSH3.4p1 Debian 1:3.4p1-1.woody.3 Debian 3.0r6, von 2005 Theorie Praxis Timing...
CVE-2026-43499-armv7
CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro Tentativo di exploit per l'escalation dei privilegi del kernel Linux basato su CVE-2026-43499 GhostLock — Huawei Watch 4 Pro MDS-AL00, armv7l Panoramica del progetto Questo progetto è un tentativo di exploit della vulnerabilità del kernel...
fix-cve-2013-2094
CVE-2013-2094 Correzione della mitigazione Questo script fornisce un meccanismo semplice per generare moduli SystemTap portatili che possono essere caricati con systemtap-runtime per mitigare la vulnerabilità descritta in CVE-2013-2094. Questo set di strumenti è pensato per RHEL6, ma probabilment...
linux-CVE-2006-4814
Dieses Repository hat keine README-Datei...
cve-2024-6387-poc
cve-2024-6387-poc una condizione di gara nel gestore di segnale nel server di OpenSSH sshd 7etsuo Descrizione Un exploit per CVE-2024-6387, che sfrutta una condizione di gara nel gestore di segnale nel server di OpenSSH sshd su sistemi Linux basati su glibc. La vulnerabilità consente l'esecuzione...
eBPF-hid_guard
eBPF-hidguard Siehe unten Warum dies archiviert wurde. Ein Linux-Kernel-Space-Sicherheitsmonitor zur Erkennung und Blockierung von HID-Injektionsangriffen Rubber Ducky, O.MG Cable, ESP32-basierte Tastaturemulatoren mittels eBPF HID-BPF structops. Was dies tut Bösartige HID-Geräte emulieren...
CVE-2023-35001
Exploit de leitura/escrita oob do nftables CVE-2023-35001 Exploit usado no pwn2own Vancouver 2023 no Ubuntu desktop. O exploit suporta a versão do kernel disponível no início do evento 5.19.0-35. Requisitos Compilador C Compilador Go Uso root@kitploit: Build $ make Run $ ./exploit Isso produz um...
polkadots
polkadots CVE-2021-3560 Lokaler PrivEsc-Exploit Dieser Exploit erstellt einen neuen privilegierten Benutzer, mit dem Sie zu Root wechseln können. Betroffene Distributionen: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Verwendung root@kitploit: ./polkadots -a Konto -n Kontoname -h...
hermes
Hermes Hermes ist ein leichtgewichtiger Linux-Agent, geschrieben in Python, entwickelt für Mythic 3.0 und neuer. Benannt nach Hermes, dem Götterboten – entwickelt für Geschwindigkeit und Diskretion. Funktionen Linux-Unterstützung SOCKS5-Proxy-Unterstützung für Pivoting und laterale Bewegung Mehre...
cve-2022-4543-wrapper
cve-2022-4543-wrapper Introduzione Questo è un wrapper dell'exploit CVE-2022-4543 di willsroot per aiutarti a determinare e ottenere l'indirizzo di base del kernel. Come usare Compilazione In base alle tue esigenze Opzionale: root@kitploit: gcc dekaslr.c --static -o dekaslr g++ main.cpp --static ...