CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...

iovyroot

iovyroot Ein Root-Tool basierend auf der CVE-2015-1805 Schwachstelle Es unterstützt 32- und 64-Bit, erfordert jedoch absolute Kernel-Adressen siehe offsets.c Der PoC wurde von idler1984 erstellt https://github.com/idl3r/testcode...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

D4TA-HUNTER

Video Demo: https://darkhacking.es/d4ta-hunter-framework-osint-para-kali-linux Il mio sito web: https://microjoan.com Il mio blog: https://darkhacking.es/ Offrimi un caffè: https://www.buymeacoffee.com/microjoan AVVERTENZA Questo toolkit contiene materiali che possono essere potenzialmente dannos...

dr_checker

DR.CHECKER : Ein soundy Vulnerability Detection Tool für Linux-Kernel-Treiber Dieses Repository enthält alle Quellen, einschließlich der Setup-Skripte. Jetzt mit einer fantastischen Benutzeroberfläche, um die Warnungen zusammen mit den zugehörigen Quelldateien anzuzeigen. Getestet auf Ubuntu =...

drltrace

Drltrace Build di test per Windows Build di test per Linux Drltrace è un tracciatore dinamico di chiamate API per applicazioni Windows e Linux. Drltrace è costruito sopra il framework di instrumentazione binaria dinamica DynamoRIO. Drltrace è stato inizialmente implementato da Derek Bruening e...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

Brutal

Agora o Teensy pode ser usado para penetração Teensy como um rubber ducky, por que escolhi o teensy? porque o preço é muito barato para mim. É extremamente útil para executar scripts em uma máquina alvo sem a necessidade de interação humana com o teclado HID -ATTACK. Quando você insere o...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...

hackaday-u

Hackaday U - Introduzione al Reverse Engineering con Ghidra Questo repository contiene gli esercizi e i materiali di risorse per il corso Hackaday-U: Introduzione al Reverse Engineering con Ghidra. Lo scopo di questo corso è fornire una panoramica su come utilizzare Ghidra e su come fare reverse...

Vanquish

Vanquish – Zur Shell gelangen Vanquish ist ein auf Kali Linux basierender Enumeration-Orchestrator, der in Python geschrieben ist. Vanquish nutzt die Open-Source-Enumeration-Tools auf Kali, um mehrere aktive Informationssammlungsphasen durchzuführen. Die Ergebnisse jeder Phase werden in die nächs...

CVE-2026-31431

Descrizione: Cfail è la mia implementazione in C++ e assembly x86-64 di CVE-2026-31431 aka Copyfail, senza alcuna dipendenza richiesta, inclusa libc. Infatti, ottieni un eseguibile universale in grado di funzionare in modo autonomo su qualsiasi distribuzione Linux x86-64, grazie a...

linux-kernel-algif-aead-checker

CVE-2026-31431 / Copy Fail Checker 🔒 Strumento di controllo delle vulnerabilità del kernel Linux per il percorso di attacco Copy Fail basato su algifaead. Rileva se il tuo sistema è vulnerabile e fornisce passaggi di mitigazione. Funzionalità Rilevamento dell'intervallo di versioni del kernel...

linux-privilege-escalation

Escalata dei Privilegi Linux Script Bash per verificare e sfruttare la vulnerabilità CVE-2022-0847 Linux "Dirty Pipe" Informazioni su questo Proof of Concept Questo script consente a un utente non privilegiato su un sistema vulnerabile di fare quanto segue: Modificare/sovrascrivere file di sola...

ptf

O PenTesters Framework PTF Um Projeto TrustedSec - Copyright 2022 Escrito por: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave O PenTesters Framework PTF é um script Python projetado para distribuições baseadas em Debian/Ubuntu/ArchLinux para criar uma...

puppet-shellshock

Questo modulo determina la vulnerabilità di un binario bash agli exploit shellshock CVE-2014-6271 o CVE-2014-7169 e poi applica la patch dove possibile. Piattaforme supportate: Debian 5, 6, 7 Ubuntu 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Utilizzo root@kitploit: class 'shellshock': Facter...

l2tp-socket-bug

CVE-2014-4943 La funzionalità PPPoL2TP in net/l2tp/l2tpppp.c nel kernel Linux fino alla versione 3.15.6 consente agli utenti locali di ottenere privilegi sfruttando le differenze di struttura dati tra un socket l2tp e un socket inet. CVSS v2 Punteggio Base: 6.9 MEDIO...

Santoku-Linux

Mobile Forensics, Analisi di Malware e Test di Sicurezza delle App TAGLIA E DIVIDI Avvia Santoku e mettiti al lavoro, con gli ultimi strumenti di sicurezza e utilità focalizzati su piattaforme mobili come Android e iOS. Santoku Linux è un ISO Linux avviabile che puoi eseguire come Live CD o...

cve-2013-2094

= Codice per CVE-2013-2094 http://timetobleed.com/a-closer-look-at-a-recent-privilege-escalation-bug-in-linux-cve-2013-2094/ == Come compilare Devi compilare il file C che preferisci in questo modo: gcc -O2 file-name.c -O2 è richiesto a causa del modo in cui l'exploit funziona effettivamente vedi...