blackpill

BlackPill BlackPill è un rootkit Linux furtivo realizzato in Rust. Caratteristiche Il rootkit è composto da più moduli parlando di moduli Rust, non moduli del kernel: evasione della difesa : nascondere file, processi, connessioni di rete, ecc. hooking : intercettare syscall e IDT hypervisor :...

wificurse

Dieses Programm hört auf Beacons, die von drahtlosen Zugangspunkten im Bereich Ihrer Funkstation gesendet werden. Nach dem Empfang extrahiert das Programm die BSSID des AP und sendet Deauthentifizierungspakete unter Verwendung der Broadcast-MAC-Adresse. Dies führt zur Trennung aller Clients, die...

create_ap

NON MANTENUTO Questo progetto non è più mantenuto. Fork e continuazione di questo progetto linux-wifi-hotspot - Fork incentrato sulla fornitura di GUI e miglioramenti. linux-router - Fork incentrato sulla fornitura di nuove funzionalità e miglioramenti che non si limitano al WiFi. Alcune...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

io_uring-n-day

CVE-2024-0582 PoC Questo repository contiene una prova di concetto per CVE-2024-0582 use-after-free a livello di pagina in iouring utilizzata per ricerca accademica. Include una configurazione del kernel, script di build ed esecuzione per un ambiente QEMU riproducibile, e l'exploit PoC utilizzato...

CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE Sorgente CVE originale scritta da xkaneiki: https://github.com/xkaneiki/CVE-2023-0386/tree/main Riscritto in modo che l'exploit possa essere eseguito in una sola shell l'exploit originale richiede due shell. root@kitploit: Compile make all Create mount point for...

CVE-2023-0386

È stata trovata una vulnerabilità nel kernel Linux, in cui è stato riscontrato un accesso non autorizzato all'esecuzione del file setuid con capabilities nel sottosistema OverlayFS del kernel Linux, nel modo in cui un utente copia un file dotato di capabilities da un mount nosuid verso un altro...

CVE-2022-0847

CVE-2022-0847 CVE-2022-0847 POC Link：https://dirtypipe.cm4all.com/ Umgebung reproduzieren root@kitploit: The vulnerability exists in Ubuntu kernel versions starting from v5.8 all the way up to 5.15 like Linux 5.14.0-9parrot1-amd64 Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-...

CVE-2021-3493

CVE-2021-3493 Escalada Local de Privilégios no OverlayFS do Ubuntu Versões Afetadas Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Uso gcc exploit.c -o exploit ./exploit Descrição "Problema específico do Ubuntu no sistema de arquivos overlayfs no...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — Ricerca sull'escalation dei privilegi nel kernel Linux di OPPO Find N2 Panoramica del progetto GhostLock CVE-2026-43499 è una vulnerabilità UAF dello stack del kernel che interessa Linux dalla versione 2.6.39 alla 7.1-rc1, innescata tramite una race...

instantbox

En | 简 | 繁 instantbox Erhalten Sie in Sekunden eine saubere, sofort einsatzbereite Linux-Box. Einführung Was ist instantbox?...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo. Questa vulnerabilità è stata segnalata da Rich Mirch @0xm1rch su X presso...

quiver

Quiver: Uma Meta-Ferramenta para Kali Linux Quiver é um namespace organizado de funções de shell que pré-preenchem comandos no seu terminal para que você possa abandonar a dependência de anotações, copiar, colar, editar, copiar e colar novamente. Quiver ajuda você a lembrar como usar cada...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2022-1015

CVE-2022-1015 Questo repository contiene un PoC per l'escalation locale dei privilegi di CVE-2022-1015, un bug nel componente nftables del kernel Linux che ho trovato. Puoi leggere un'analisi dettagliata di questa vulnerabilità e della strategia di sfruttamento sul mio blog. Al momento, l'exploit...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

CVE-2022-27666

CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...

optee-qemu

CVE-2021-44733: Fuzzing e sfruttamento di una use-after-free nel sottosistema TEE del kernel Linux Recentemente è stata scoperta una vulnerabilità use-after-free nel sottosistema TEE del kernel Linux, fino alla versione 5.15.11 inclusa, alla quale è stato assegnato l'ID CVE-2021-44733 1. A prima...

CVE-2021-3490

Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...

nullinux

nullinux Nullinux è uno strumento di penetration testing interno per Linux che può essere utilizzato per enumerare informazioni sul sistema operativo, informazioni sul dominio, condivisioni, directory e utenti tramite SMB. Se non vengono forniti nome utente e password negli argomenti della riga d...