instantbox

En | 简 | 繁 instantbox Erhalten Sie in Sekunden eine saubere, sofort einsatzbereite Linux-Box. Einführung Was ist instantbox?...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo. Questa vulnerabilità è stata segnalata da Rich Mirch @0xm1rch su X presso...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

CVE-2022-1015

CVE-2022-1015 Questo repository contiene un PoC per l'escalation locale dei privilegi di CVE-2022-1015, un bug nel componente nftables del kernel Linux che ho trovato. Puoi leggere un'analisi dettagliata di questa vulnerabilità e della strategia di sfruttamento sul mio blog. Al momento, l'exploit...

web-hacking-playground

Web Hacking Playground Descrizione Web Hacking Playground è un ambiente di hacking web controllato. Consiste in vulnerabilità trovate in casi reali, sia in penetration test che in programmi Bug Bounty. L'obiettivo è che gli utenti possano esercitarsi con esse e imparare a rilevarle e sfruttarle...

CVE-2022-27666

CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...

optee-qemu

CVE-2021-44733: Fuzzing e sfruttamento di una use-after-free nel sottosistema TEE del kernel Linux Recentemente è stata scoperta una vulnerabilità use-after-free nel sottosistema TEE del kernel Linux, fino alla versione 5.15.11 inclusa, alla quale è stato assegnato l'ID CVE-2021-44733 1. A prima...

CVE-2021-3490

Il tracciamento dei limiti ALU32 di eBPF per le operazioni bitwise AND, OR e XOR nel kernel Linux non aggiornava correttamente i limiti a 32 bit, il che poteva trasformarsi in letture e scritture fuori dai limiti nel kernel Linux e, quindi, nell'esecuzione arbitraria di codice. Compilazione: gcc ...

nullinux

nullinux Nullinux è uno strumento di penetration testing interno per Linux che può essere utilizzato per enumerare informazioni sul sistema operativo, informazioni sul dominio, condivisioni, directory e utenti tramite SMB. Se non vengono forniti nome utente e password negli argomenti della riga d...

2022-LPE-UAF

2022-LPE-UAF Nicht getesteter POC-Code Sicherheitsforscher haben 3 Schwachstellen im Linux-Kernel entdeckt, die es einem lokalen Angreifer ermöglichen könnten, Privilegien zu erweitern und potenziell schädlichen Code auszuführen. Der Proof-of-Concept-Code ist öffentlich verfügbar, was die...

CVE-2025-6019-Exploitation

CVE-2025-6019 – Vulnerabilidade ResizeFilesystem do UDisks2 Reprodução Educacional Este repositório documenta uma reprodução educacional do CVE-2025-6019 realizada em um ambiente de laboratório controlado VM Ubuntu, não produção. 🛡️ Aviso de Segurança Esta pesquisa reproduz o CVE-2025-6019 em um...

ghostrecon

Strumento di Web Recon basato su cloud, veloce e personalizzabile. Prerequisiti NodeJs Python3 Go pip3 npm Schermate 📸 : Schermata 1 Schermata 2 Passaggi per l'installazione su Linux & Mac🐧 👨🏽‍💻: !u...

CVE-2026-31431-copy-fail

Exploit CVE-2026-31431 Copy Fail Parte 1: Concetto Teorico Come funziona CVE-2026-31431 Invece di recuperare costantemente i file direttamente dal lento disco rigido fisico—il che spreca molto tempo—il sistema Linux crea una copia temporanea del file nella RAM, nota come Page Cache. Ciò consente ...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

scumjrs

scumjrs PoC per Dirty COW CVE-2016-5195...

CVE-2021-22555

CVE-2021-22555 Linux Kernel 2.6.19 5.9 - 'Escalation dei privilegi locale in Netfilter'...

NimbusPWN-CVE-2022-29799-29800

🛡️ NimbusPWN-CVE-2022-29799-29800 – Testen lokaler Privilegienausweitungs-Sicherheitslücken 📖 Über dieses Werkzeug Diese Software hilft Sicherheitsforschern, zwei spezifische Schwachstellen zu untersuchen, die als CVE-2022-29799 und CVE-2022-29800 bekannt sind. Diese Fehler existieren in der...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Necessita di essere eseguito su Linux, l'ambiente deve avere gcc Installa golang, esegui il seguente comando per ottenere una shell inversa root@kitploit: go run main.go -target http://127.0.0.1:11434/ -exec "bash -i &...

Detection-and-Mitigation-for-CVE-2022-1679

Detection-and-Mitigation-for-CVE-2022-1679 ath9k è un driver del kernel Linux che supporta i chip Atheros. È stata riscontrata una falla di use-after-free nel driver dell'adattatore wireless Atheros del kernel Linux, nel modo in cui un utente forza la funzione ath9khtcwaitfortarget a fallire con...