483227 matches found
CVE_2022_0847
CVE20220847 CVE-2022-0847: Vulnerabilità di escalation dei privilegi del kernel Linux POC Una semplice prova di concetto per ottenere una shell root. root@kitploit: $ gcc cve20220847.c -o exploit $ ./exploit /etc/passwd 1 ootz: $ su rootz id uid=0root gid=0root groups=0root...
cve-2014-0038
Lokaler Root-Exploit für CVE-2014-0038 Bug: Der X86X32 recvmmsg-Syscall bereinigt den von Userspace übergebenen Timeout-Zeiger nicht ordnungsgemäß. Exploit-Primitive: Übergib einen Zeiger auf eine Kernel-Adresse als Timeout für recvmmsg. Ist das ursprüngliche Byte an dieser Adresse bekannt, kann ...
tyton
Tyton Questo Progetto È Ora Archiviato Cacciatore di rootkit in modalità kernel Linux per 4.4.0-31+. Per maggiori informazioni, visita il sito web di Tyton. Attacchi Rilevati Moduli Nascosti Hooking della Tabella delle Syscall Hooking del Protocollo di Rete Hooking di Netfilter Inode di Processo...
pythonprojects-CVE-2018-10933
pythonprojects-CVE-2018-10933 CVE-2018-10933 Questo script sfrutta la vulnerabilità CVE-2018-10933 funziona su Linux Per eseguire questo script è necessario il modulo Python paramiko. Installa paramiko usando il comando seguente. pip install paramiko Una volta installato paramiko, lo script può...
CVE-2022-23222
CVE-2022-23222 Writeup in cinese: https://tr3e.ee/posts/cve-2022-23222-linux-kernel-ebpf-lpe.txt Solo per scopi educativi/di ricerca. Usalo a tuo rischio. Compilazione ed esecuzione root@kitploit: $ make cc -I include -static -w -o exploit exploit.c $ ./exploit phase1/8 'create bpf maps' running ...
GhostLock-for-OnePlus15T
GhostLock — OnePlus 15T Exploit del kernel mirato a dispositivi OnePlus 15T con bootloader bloccato. Utilizza CVE-2026-43499 per ottenere accesso root senza sbloccare il bootloader o modificare boot.img. Solo per scopi autorizzati di ricerca sulla sicurezza e istruzione. Modificato dal repository...
CVE-2014-1303
CVE-2014-1303 PoC für Linux CVE-2014-1303 WebKit Heap based BOF Proof of Concept für Linux. Dieses Repository demonstriert die heap-basierte Pufferüberlauf-Schwachstelle in WebKit CVE-2014-1303 unter Linux. Verwendet im seccamp-Vortrag. HINWEIS: Der ursprüngliche Exploit ist für Mac OS X und PS4...
MAL-009
MAL-009: Concatenazione non sicura dei flag T e TT in Zip per Linux In Zip per Linux, il flag “-TT” può essere utilizzato per eseguire comandi di sistema arbitrari. A causa della natura pericolosa di questo flag, deve essere sempre utilizzato contemporaneamente al flag “-T”. Utilizzando un attacc...
Blue-Borne
Blue-Borne BlueBorne Exploit & Framework Questo repository contiene un codice PoC di vari exploit per le vulnerabilità BlueBorne. Nella cartella 'android' si trovano exploit per la vulnerabilità RCE su Android CVE-2017-0781 e la vulnerabilità di leak di informazioni SDP CVE-2017-0785. Nella...
CVE-2023-2598
CVE-2023-2598 Was ist iouring? iouring ist eine Systemaufrufschnittstelle für Linux. Sie unterstützt inzwischen fast alle Systemaufrufe, nicht nur read und write wie anfänglich. Sie ermöglicht einer Anwendung, Systemaufrufe anzustoßen, die asynchron ausgeführt werden können. Submission- und...
CVE-2022-37706
CVE-2022-37706 Exploit para CVE-2022-37706, um 0-day em um dos principais gerenciadores de janelas do Linux - Enlightenment https://www.enlightenment.org/. Todo o crédito para MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit. Esta é uma cópia do exploit para CTFs...
CVE-2023-3640
SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...
cve-2019-5737
Linux: docker build -t cve:linux - Dockerfile docker run cve:linux strings /usr/bin/docker-runc | tail -n 2 Windows: Get-Content Dockerfile | docker build -t cve:windows docker run cve:windows findstr /usr/bin/docker-runc | tail -n 2...
CVE-2021-3560
Uma pesquisa NYCU sobre CVE-2021-3560. QQ Um PoC para CVE-2021-3560, fácil de ler e aprender. referência de POC por hakivvi. Agradecimentos ao hakivvi. Ele poupou muito do meu tempo. executar: 1. compilar o exploit: root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560...
CVE-2024-3094-analysis
CVE-2024-3094 – Reale Bedrohung der Lieferkette Was ist CVE-2024-3094? CVE-2024-3094 ist eine schwerwiegende Backdoor-Sicherheitslücke, die in der xz-Komprimierungsbibliothek entdeckt wurde. Sie ermöglicht Angreifern potenziell die Remote-Ausführung von Code über SSH. Die Sicherheitslücke wurde...
AVX-Side-Channel
AVX-basierter Timing-Seitenkanal — ASLR-Erkennung Autor: Byte Reaper Beschreibung Skript, das die ASLR-Erkennung mithilfe eines AVX-Speicherzugriffs + RDTSCP-Timing und optionaler SIGSEGV-Erkennung demonstriert. Anforderungen : Linux x8664 GCC mit -mavx2 CPU, die AVX2 und RDTSCP unterstützt Build...
BugBuntu
BugBuntu Linux v0.1.2 Hallo, dies ist unsere erste Alphabeta-Testversion von BugBuntu. Dieses kleine Projekt basiert auf Tipps aus dem King of Bug Bounty Repository. BugBuntu ist eine angepasste Distribution, die auf Ubuntu 18.04 basiert und auf Bug-Bounty-Tools ausgerichtet ist. Einige...
CVE-2021-3560
Sfruttamento di PolicyKit CVE-2021-3560 Agente di autenticazione Implementazione in C dello sfruttamento di CVE-2021-3560, post del blog su questo sfruttamento: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...
Dirty-Pipe
Exploit CVE-2022-0847 Dirty Pipe Versioni interessate =5.8, 5.16.11, 5.15.25 e 5.10.102 exp.c Sfrutta questa vulnerabilità per sovrascrivere file di sola lettura. exp-root-shell.c Genera uno shellcode che esegue /bin/sh per sovrascrivere un programma con suid e proprietario root; prendendo passwd...