CVE-2022-27666

CVE-2022-27666 Overflow del buffer heap nell'implementazione IPsec ESP6 del kernel Linux linux 5.13.19. Configurazione supponendo utente root 1. Compilare il kernel nella VM Installa le dipendenze: root@kitploit: apt update && apt install -y \ build-essential bc bison flex \ libssl-dev libelf-dev...

cve-2016-0728-testbed

Banco di prova CVE-2016-0728 Questa repository contiene un programma di test per CVE-2016-0728, un bug di refcount leak e overflow in Linux, che porta a un use-after-free. Il bug è stato trovato e spiegato da Perception Point. Non sono affiliato a loro. Utilizzo root@kitploit: Welcome to the...

php-bypass-disable-functions

php-bypass-disable-functions Progetto dimostrativo su come bypassare il controllo di sicurezza disablefunctions di PHP su Linux, dove i processi possono ispezionare e persino scrivere la propria memoria tramite il file speciale /proc/self/map mediante operazioni standard sui file...

CVE-2025-6019_Exploit

CVE-2025-6019Exploit Primo passo: esegui 1.sh su un dispositivo Linux per costruire xfs.image Secondo passo: trasferisci xfs.image sul dispositivo vittima ed esegui 2.sh. Di seguito un esempio di successo: root@kitploit: neko@aosc-neko205 tmp $ bash 2.sh 当前用户: neko uid=1000neko gid=1001neko...

EUVD-2026-66496

In the Linux kernel, the following vulnerability has been resolved: ASoC: SOF: ipc4-pcm: Continue the pipeline trigger in case of IPC timeout Ignore IPC errors for pipeline state change if the firmware state is crashed or the IPC has timed out. If the firmware has crashed the kernel still needs t...

EUVD-2026-66454

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: disallow multiple FENCE chunks in one submit amdgpucspass1 dispatches on chunkid once per chunk without rejecting repeated ids. p-ufbo is a single-slot field, so a submission carrying two AMDGPUCHUNKIDFENCE chunks run...

EUVD-2026-66477

In the Linux kernel, the following vulnerability has been resolved: gpio: ml-ioh: use rawspinlockt for the register lock iohirqtype is registered as the irqchip .irqsettype callback and takes chip-spinlock with spinlockirqsave. This callback is reached from setupirq - irqsettrigger -...

EUVD-2026-66449

In the Linux kernel, the following vulnerability has been resolved: xfs: fix ilock leak on error in xfsdqgetnextid xfsdqgetnextid takes the quota inode ILOCK before calling xfsireadextents. If xfsireadextents fails, the function returns immediately without releasing the lock, leaking the quota...

CVE-2026-53359

CVE-2026-53359 Un bug vecchio di 16 anni nel kernel Linux consente a una VM noleggiata di evadere e attaccare l'host su cui gira. Januscape è una vulnerabilità use-after-free nel codice KVM che era rimasta lì dal 2010. Usando lo script exploit-check.sh, possiamo ottenere maggiori informazioni sul...

auditd-attack

auditd-attack Un set di regole per Linux Auditd mappato al Framework ATT&CK di MITRE Dichiarazione di esclusione di responsabilità Assicurati di testare queste regole prima di metterle in produzione. Questo set di regole NON è pensato per avere tutte le regole abilitate contemporaneamente anche s...

source-packages

source-packages Questo repository contiene il codice sorgente di programmi vulnerabili per LinuxFlaw...

linux-4.19.72_CVE-2021-3347

HiSax is a Linux hardware-level driver for passive ISDN cards with Siemens chipset ISACS 2085/2086/2186, HSCX SAB 82525. It is based on the Teles driver from Jan den Ouden. It is meant to be used with isdn4linux, an ISDN link-level module for Linux written by Fritz Elfert. root@kitploit: This...

linux-4.19.72_CVE-2021-32399

Kernel Linux Existem vários guias para desenvolvedores e usuários do kernel. Estes guias podem ser renderizados em vários formatos, como HTML e PDF. Por favor, leia Documentation/admin-guide/README.rst primeiro. Para construir a documentação, use make htmldocs ou make pdfdocs. A documentação...

linux-4.19.72_CVE-2020-29370

Linux-Kernel Es gibt mehrere Leitfäden für Kernel-Entwickler und -Benutzer. Diese Leitfäden können in verschiedenen Formaten wie HTML und PDF ausgegeben werden. Bitte lesen Sie zunächst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder make...

linux-4.19.72_CVE-2020-25705

Kernel Linux Ci sono diverse guide per sviluppatori e utenti del kernel. Queste guide possono essere rese in diversi formati, come HTML e PDF. Si prega di leggere prima il file Documentation/admin-guide/README.rst. Per costruire la documentazione, usa make htmldocs o make pdfdocs. La documentazio...

linux-4.19.72_CVE-2020-14381

Kernel Linux Existem vários guias para desenvolvedores e usuários do kernel. Estes guias podem ser renderizados em diversos formatos, como HTML e PDF. Por favor, leia Documentation/admin-guide/README.rst primeiro. Para construir a documentação, use make htmldocs ou make pdfdocs. A documentação...

CVE-2025-68325

CVE-2025-68325 schcake उस स्थिति पर विचार नहीं करता जब cakeenqueue एक गैर-शून्य परिणाम लौटाता है, जिससे qdisc ट्री में असंतुलित qlen होता है, और इसके मूल sched, जैसे qfq, में null-deref ट्रिगर होता है। प्रभावित संस्करण v6.19-rc1 पर स्थिर किया गया गंभीरता निम्न पैच root@kitploit: In cakedrop,...

specterops-k8s-red-teamers-libvirt-patch

Patch Libvirt per Kubernetes for Red Teamers di SpecterOps Una patch non ufficiale per libvirt e QEMU/KVM per il corso gratuito Kubernetes for Red Teamers di SpecterOps. Gli indirizzi di rete originali, la topologia Kubernetes, i callback Mythic e il comportamento del laboratorio rimangono...

DIRTY-FRAG-Detection-with-Wazuh-4.14.4

DIRTY FRAG Detection con Wazuh 4.14.4 - CVE-2026-43284 / CVE-2026-43500 Detection engineering per la Linux Kernel LPE Dirty Frag - Ubuntu / RHEL / Debian / Amazon Linux Cos'è Dirty Frag? CVE-2026-43284 / CVE-2026-43500 è una vulnerabilità di escalation locale dei privilegi LPE nel kernel Linux ch...

howdy

Howdy fornisce un'autenticazione in stile Windows Hello™ per Linux. Utilizza i tuoi emettitori IR integrati e la fotocamera in combinazione con il riconoscimento facciale per dimostrare chi sei. Utilizzando il sistema di autenticazione centrale PAM, funziona ovunque altrimenti avresti bisogno del...