cve-2017-16995

CVE-2017-16995 Analisi La cartella contiene un'analisi riga per riga del codice sorgente per CVE-2017-16995 escalation dei privilegi locale in Linux BPF. Exploit e patch testati sul kernel 4.4.0.116. Crediti Un ringraziamento speciale a difengtang che ha contribuito anche a questa analisi. Gli...

CVE-2026-46331

CVE-2026-46331 - "pedit COW" Schwachstellenbewertungs- und Minderungsleitfaden Dieses Repository enthält grundlegende administrative Werkzeuge, um die Exposition zu überprüfen und vorübergehende Gegenmaßnahmen gegen die lokale Privilegieneskalations-Schwachstelle CVE-2026-46331 bekannt als "pedit...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 POC 📍 Punti di interruzione GDB root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY,...

CVE-2021-3560-Polkit-Privilege-Esclation

CVE-2021-3560-Polkit-Privilege-Esclation PoC Originalforschung von Kevin Backhouse Dies ist nur ein Bash-PoC-Skript, das die in Kevin Backhouses Blog erwähnten Exploit-Schritte automatisiert. Lies seinen Beitrag zu dieser Schwachstelle:...

CVE-2022-32250

CVE-2022-32250 यह CVE-2022-32250 के लिए मेरा एक्सप्लॉइट है, जो पूरी तरह से NCC Group के ब्लॉग के शोध पर आधारित है। परीक्षित: कर्नेल संस्करण 5.13 सफलता दर: 70% निर्माण निर्माण के लिए libmnl और libnftnl आवश्यक हैं। root@kitploit: make all अस्वीकरण यह प्रूफ-ऑफ-कॉन्सेप्ट और भेद्यता का विवरण केवल...

CVE-2022-1015

CVE-2022-1015 Ziel: linux kernel 5.17.0 Konfiguration: .config Voraussetzungen: root@kitploit: apt install libmnl-dev libnftnl-dev Kompilieren: root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -lpthread -no-pie Referenzen...

USN-8666-3: Linux kernel (GCP FIPS) vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

CVE-2018-18955

CVE-2018-18955 Exploit locale di root per Linux. Wrapper per l'exploit di Jann Horn per CVE-2018-18955, fork da kernel-exploits. Nei kernel Linux 4.15.x fino a 4.19.x prima della 4.19.2, mapwrite in kernel/usernamespace.c permette l'escalation dei privilegi perché gestisce erroneamente namespace...

USN-8661-3: Linux kernel vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

cve-2019-11477-poc

cve-2019-11477-poc Test Semplice 1. Avvia due macchine virtuali una per un server SSL e l'altra per un client SSL 2. Server Esegui l'applicazione server cd apps ./server.sh 7000 3. Client Installa i pacchetti richiesti sudo apt-get install libmnl-dev sudo apt-get install libnetfilter-queue-dev 4...

CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Ein kleines, abhängigkeitsarmes Bash-Skript, das Ihnen mitteilt, ob Ihr Linux-System der Copy Fail -Schwachstelle zur lokalen Rechteausweitung CVE-2026-31431 ausgesetzt ist. Das Skript ist schreibgeschützt : Es nutzt den Fehler nie aus, lädt nie Kernel-Module un...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

libslub

libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...