CVE-2023-0386

È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC Link：https://dirtypipe.cm4all.com/ Umgebung reproduzieren root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-...

CVE-2021-3493

CVE-2021-3493 Escalada Local de Privilégios no OverlayFS do Ubuntu Versões Afetadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descrição "Problema específico do Ubuntu no sistema de arquivos overlayfs no...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Ricerca sull'escalation dei privilegi nel kernel Linux di OPPO Find N2 Panoramica del progetto GhostLock CVE-2026-43499 è una vulnerabilità UAF dello stack del kernel che interessa Linux dalla versione 2.6.39 alla 7.1-rc1, innescata tramite una race...

instantbox

En | 简 | 繁 instantbox Erhalten Sie in Sekunden eine saubere, sofort einsatzbereite Linux-Box. Einführung Was ist instantbox?...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo. Questa vulnerabilità è stata segnalata da Rich Mirch @0xm1rch su X presso...

quiver

Quiver: Uma Meta-Ferramenta para Kali Linux Quiver é um namespace organizado de funções de shell que pré-preenchem comandos no seu terminal para que você possa abandonar a dependência de anotações, copiar, colar, editar, copiar e colar novamente. Quiver ajuda você a lembrar como usar cada...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2022-1015

CVE-2022-1015 Questo repository contiene un PoC per l'escalation locale dei privilegi di CVE-2022-1015, un bug nel componente nftables del kernel Linux che ho trovato. Puoi leggere un'analisi dettagliata di questa vulnerabilità e della strategia di sfruttamento sul mio blog. Al momento, l'exploit...

CVE-2025-49596-PoC

CVE-2026-23744-PoC PoC automatizzato per CVE-2026-23744 RCE su MCPJam inspector precedente alla 1.4.2 su target linux Come usare root@kitploit: use netcat to run listener on any port like 9002. nc -nvlp 9002 use the automation like this python3 CVE-2025-49596.py https://mcpjam-server.com...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

CVE-2022-27666

CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...

optee-qemu

CVE-2021-44733: Fuzzing e sfruttamento di una use-after-free nel sottosistema TEE del kernel Linux Recentemente è stata scoperta una vulnerabilità use-after-free nel sottosistema TEE del kernel Linux, fino alla versione 5.15.11 inclusa, alla quale è stato assegnato l'ID CVE-2021-44733 1. A prima...

CVE-2021-3490

Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...

nullinux

nullinux Nullinux è uno strumento di penetration testing interno per Linux che può essere utilizzato per enumerare informazioni sul sistema operativo, informazioni sul dominio, condivisioni, directory e utenti tramite SMB. Se non vengono forniti nome utente e password negli argomenti della riga d...

2022-LPE-UAF

2022-LPE-UAF Nicht getesteter POC-Code Sicherheitsforscher haben 3 Schwachstellen im Linux-Kernel entdeckt, die es einem lokalen Angreifer ermöglichen könnten, Privilegien zu erweitern und potenziell schädlichen Code auszuführen. Der Proof-of-Concept-Code ist öffentlich verfügbar, was die...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidade ResizeFilesystem do UDisks2 Reprodução Educacional Este repositório documenta uma reprodução educacional do CVE-2025-6019 realizada em um ambiente de laboratório controlado VM Ubuntu, não produção. 🛡️ Aviso de Segurança Esta pesquisa reproduz o CVE-2025-6019 em um...

ghostrecon

Strumento di Web Recon basato su cloud, veloce e personalizzabile. Prerequisiti NodeJs Python3 Go pip3 npm Schermate 📸 : Schermata 1 Schermata 2 Passaggi per l'installazione su Linux & Mac🐧 👨🏽‍💻: !u...

CVE-2026-31431-copy-fail

Exploit CVE-2026-31431 Copy Fail Parte 1: Concetto Teorico Come funziona CVE-2026-31431 Invece di recuperare costantemente i file direttamente dal lento disco rigido fisico—il che spreca molto tempo—il sistema Linux crea una copia temporanea del file nella RAM, nota come Page Cache. Ciò consente ...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...