htbenum

htbenum Ein Linux-Enumeration-Skript für Hack The Box Dieses Skript ist für Situationen gedacht, in denen Sie auf einem Linux-Host keinen Internetzugang haben und Enumeration- und Exploit-Vorschlags-Skripte ausführen möchten, wie es bei Hack The Box der Fall ist. Ich verwende immer wieder eine...

CVE-2023-0179-PoC

Needle CVE-2023-0179 Exploit Dieses Repository enthält den Exploit für meine kürzlich entdeckte Schwachstelle im nftables-Subsystem, der CVE-2023-0179 zugewiesen wurde. Sie betrifft alle Linux-Versionen von 5.5 bis 6.2-rc3, obwohl der Exploit auf 6.1.6 getestet wurde. Details und Beschreibung der...

CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Ein kleines, abhängigkeitsarmes Bash-Skript, das Ihnen mitteilt, ob Ihr Linux-System der Copy Fail -Schwachstelle zur lokalen Rechteausweitung CVE-2026-31431 ausgesetzt ist. Das Skript ist schreibgeschützt : Es nutzt den Fehler nie aus, lädt nie Kernel-Module un...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

Pip-Intel

🌐PIP-INTEL - OSINT- und Cyber-Intelligence-Tool🌐 Getestet: Kali-Linux Pip-Intel ist ein leistungsstarkes Tool, das für OSINT Open Source Intelligence und Cyber-Intelligence-Aktivitäten entwickelt wurde. Es vereint verschiedene Open-Source-Tools in einer benutzerfreundlichen Oberfläche und...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

libslub

libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...

zombieant

Zombie Ant Farm: Un Kit per Giocare a Nascondino con gli EDR Linux. Versione 0.5-alpha Perché? Perché gli strumenti offensivi monolitici non sono mai sufficienti e costruire le proprie strategie e strumenti offensivi è divertente. Cosa? Primitives di Preloading Offensivo e Building Blocks. Serviz...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...

Limon

Limon - Sandbox per l'analisi di malware Linux Limon è una sandbox sviluppata come progetto di ricerca scritto in Python, che raccoglie, analizza e genera report automaticamente sugli indicatori runtime dei malware Linux. Permette di ispezionare il malware Linux prima dell'esecuzione, durante...

rustproofing-linux

Rustproofing Linux Portierung von Linux-Kernel-Bugs nach Rust Dieses Quellcode-Repository ist eine Sammlung von Beispielen, die den Blogbeitrag unter https://research.nccgroup.com/?p=18577 begleiten. Verwende diese Beispiele NICHT für irgendetwas anderes als zum Nachvollziehen des Blogbeitrags. S...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue:...

cve-2014-0038

Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS DoS locale del kernel Linux basato su memleak da un utente non privilegiato, basta prima fare una prctl PRTIMERCREATERESTOREIDSON come da https://x.com/spendergrsec/status/1990887509664928062...

CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...