CVE-2022-37706

CVE-2022-37706 Ciao ragazzi, questa volta parlerò di uno 0-day recente che ho trovato in uno dei principali window manager di Linux chiamato Enlightenment https://www.enlightenment.org/. Questo 0-day porta qualsiasi utente ai privilegi di root molto facilmente e all'istante. L'exploit è stato...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer ist eine Erweiterung für den Intercepting Proxy Burp Suite, die die Fähigkeit des Scanners erweitert, Argument Injection und Manipulationsschwachstellen in Webanwendungen und Webdiensten zu erkennen. Eine Webanwendung ist anfällig für Argument...

copy-fail-checker

Copy Fail Checker — CVE-2026-31431 Ein kleines, abhängigkeitsarmes Bash-Skript, das Ihnen mitteilt, ob Ihr Linux-System der Copy Fail -Schwachstelle zur lokalen Rechteausweitung CVE-2026-31431 ausgesetzt ist. Das Skript ist schreibgeschützt : Es nutzt den Fehler nie aus, lädt nie Kernel-Module un...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

Linux-Kernel-Exploit-LAB

Linux-Kernel-Exploit Dirty COW CVE-2016-5195...

dapr

driver-attack-platform Contesto: https://github.com/nccgroup/dapr/wiki prerequisiti Una versione relativamente recente di nodejs testata con la versione v11.4.0 Se hai come target un desktop Linux e usi NVM per gestire l'installazione di nodejs, esegui questi comandi per consentire l'esecuzione d...

insject

Insject insject ist ein Werkzeug, um Container zu untersuchen. Es ermöglicht Ihnen, einen beliebigen Befehl in einem Container oder in einer beliebigen Mischung von Linux-Namespaces auszuführen. Es unterstützt drei Hauptanwendungsfälle: LDPRELOAD-Modus mit libsetns.so LDPRELOAD=./libsetns.so...

libslub

libslub libslub è una libreria Python per esaminare le strutture di gestione SLUB e le allocazioni degli oggetti l'implementazione dell'heap del kernel Linux. È attualmente progettata per l'uso con GDB ma può essere facilmente adattata per funzionare con altri debugger. Aiuta a comprendere le par...

CVE-2019-25065-exploit

CVE-2019-25065 - POC Questo è un POC di CVE-2019-25065 - iniezione di comandi nel sistema operativo in OpenNetAdmin v18.1.1 L'exploit è scritto in bash, supporta ambiente Linux. È stato testato su Kali Linux 2024.4 e Ubuntu 22.04.5 LTS dipendenze: pacchetto Debian gridsite-clients...

rustproofing-linux

Rustproofing Linux Portierung von Linux-Kernel-Bugs nach Rust Dieses Quellcode-Repository ist eine Sammlung von Beispielen, die den Blogbeitrag unter https://research.nccgroup.com/?p=18577 begleiten. Verwende diese Beispiele NICHT für irgendetwas anderes als zum Nachvollziehen des Blogbeitrags. S...

thetick

The Tick Una semplice backdoor Linux embedded. The Tick Compilazione Installazione Utilizzo Media Compilazione The Tick dipende solo da libcurl, quindi assicurati di avere il pacchetto di sviluppo corrispondente. Ad esempio, sulle distribuzioni basate su Debian dovresti fare quanto segue:...

cve-2014-0038

Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

Linux-Kernel-local-DoS

Linux-Kernel-local-DoS DoS locale del kernel Linux basato su memleak da un utente non privilegiato, basta prima fare una prctl PRTIMERCREATERESTOREIDSON come da https://x.com/spendergrsec/status/1990887509664928062...

CVE-2026-31431

CVE-2026-31431 कॉपी फेल स्थानीय विशेषाधिकार वृद्धि कॉपी फेल एक नया लिनक्स कर्नेल जीरो-डे है जो किसी भी प्रमाणित उपयोगकर्ता को 2017 से लगभग सभी लिनक्स वितरणों पर रूट विशेषाधिकार स्थानीय विशेषाधिकार वृद्धि, या LPE प्राप्त करने की अनुमति देता है। एक आसानी से उपयोग होने वाला शोषण पहले से ही सार्वजनिक...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Una vulnerabilità CVE-2024-6387 è stata scoperta in OpenSSH. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante remoto non autenticato di eseguire codice arbitrario come root sulla macchina bersaglio. Tutte le distribuzioni Linux basate su glibc che...

dr_checker

DR.CHECKER : Ein soundy Vulnerability Detection Tool für Linux-Kernel-Treiber Dieses Repository enthält alle Quellen, einschließlich der Setup-Skripte. Jetzt mit einer fantastischen Benutzeroberfläche, um die Warnungen zusammen mit den zugehörigen Quelldateien anzuzeigen. Getestet auf Ubuntu =...

asminject

asminject.py asminject.py ist ein stark modifizierter Fork des dlinject-Projekts von David Buchanan. Es injiziert beliebige Assembly- oder vorkompilierte Binär- Payloads direkt in x86-64-, x86- und ARM32-Linux-Prozesse, indem es auf /proc//mem zugreift, anstatt über ptrace anzuhängen. Nützlich zu...

RedGhost

RedGhost Linux Post-Exploitation-Framework, das darauf ausgelegt ist, Red Teams bei Persistenz, Reconnaissance, Privilege Escalation und spurlosem Handeln zu unterstützen. Payloads Funktion zum Generieren verschiedener codierter Reverse Shells in netcat, bash, python, php, ruby, perl SudoInject...