polkadots

polkadots CVE-2021-3560 Exploit di Escalation Locale dei Privilegi Questo exploit crea un nuovo utente privilegiato con cui puoi elevare i privilegi a root. Distribuzioni interessate: RHEL 8 Fedora 21 Debian testing Bullseye Ubuntu 20.04 Utilizzo root@kitploit: ./polkadots -a Account -n Account...

Linux-Kernel-Vulnerabilities-CVE-2026-23111

Linux Environment Audit Tool: CVE-2026-23111 Questo è uno script leggero basato su terminale per scoprire se sei vulnerabile a questo attacco o meno. Ho saputo che almeno uno dei miei amici su Discord che usa Zorin OS si è imbattuto in questo tipo di attacco. Per ora, le patch di sicurezza non so...

CVE-2026-31431-CopyFail-Linux-PrivEsc

CVE-2026-31431 CopyFail Linux Local Privilege Escalation Una dimostrazione e spiegazione di CVE-2026-31431, la vulnerabilità di escalation dei privilegi locali nel kernel Linux denominata Copy Fail. La vulnerabilità consente la sovrascrittura dei dati nella cache delle pagine per file aperti con...

Dirty-Pipe-Exploit

Dirty-Pipe-Exploit L'exploit Dirty Pipe CVE-2022-0847 è una vulnerabilità del kernel Linux v5.8+ che consente ad attaccanti non privilegiati di sovrascrivere file arbitrari sfruttando un difetto nel meccanismo delle pipe. Ciò porta all'escalation dei privilegi, concedendo accesso root. Simile a...

CVE-2020-8249

CVE-2020-8249: Buffer Overflow nel client Linux di Pulse Secure VPN L'eseguibile SUID root pulsesvc ha una funzione “doupload” che chiama in modo non sicuro una “sprintf” che può provocare un buffer overflow. Poiché la “sprintf” scrive i valori sullo stack, se viene passata una stringa abbastanza...

dirtypipe

DICHIARAZIONE DI ESCLUSIONE DI RESPONSABILITÀ Questo codice è solo a scopo educativo e di ricerca. Non utilizzarlo su sistemi che non possiedi o per cui non hai il permesso di testarli. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenza legale derivante dall'uso di quest...

CVE-2017-5123

CVE-2017-5123 Escalação de privilégios no Linux explorando a chamada de sistema waitid. O exploit é trazido a você por @XeR0x2A e @chaignc do HexpressoTeam apenas para fins educacionais. O bug foi introduzido em 21/05/2017 e corrigido em 09/10/2017, sabendo-se que 4.14.0-rc4+ está vulnerável...

BLE-Replay

BLE-Replay BLE-Replay é uma ferramenta de avaliação de periféricos Bluetooth Low Energy BLE. Ela coleta/consome logs de HCI Bluetooth do seu dispositivo móvel e extrai todas as escritas que o central faz a um periférico. Esses dados podem ser reproduzidos usando a maioria dos dongles Bluetooth a...

CVE-2020-27194

CVE-2020-27194 mio exp per CVE-2020-27194, testato su kernel Linux 5.8.14. Maggiori dettagli : https://ama2in9.top/2020/12/14/CVE-2020-27194/ riferimento CVE-2020-8835 pwn2own 2020 ebpf 提权漏洞分析 CVE-2020-8835 pwn2own 2020 ebpf 通过任意读写提权分析...

pike-agent

Pike Agent pike-agent zeichnet auf und analysiert, wie sich Programme auf Linux verhalten. Es verfolgt die Aktivität eines Programms, indexiert sie in einer Datenbank und ermöglicht es Ihnen, in einer TUI mit einem LLM-Agenten darüber zu chatten. Beispiele für Eingabeaufforderungen: Crash-Diagnos...

CVE-2022-27666

CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...

ComfyEngine

ComfyEngine Parco giochi di scansione memoria / watchlist basato su Qt, ispirato a Cheat Engine ma costruito nativamente per Linux e ottimizzato per il mio flusso di lavoro: dock puliti, grafici dei puntatori, patch veloci, e zero paura di perdere il contesto quando passi da scanner, script e not...

uboatdemo

uboatdemo Un server demo per CVE-2016-3955 UBOAT Esegue un overflow del buffer heap di Linux quando il client USB/IP inizia a inviare URB di controllo. Compilazione Il server è un semplice programma Go standard. Puoi compilarlo nel solito modo presupponendo che Go sia installato e configurato...

Privilege-Escalation

⬆️ Privilege Escalation für Pentester Ein praktischer Privilege-Escalation-Spickzettel und Referenzleitfaden für CTF-Spieler, Penetrationstester und Cybersicherheits-Lernende, um zu verstehen, wie Angreifer auf kompromittierten Systemen Privilegien ausweiten. 🌐 Vernetze dich mit uns 🔵 Telegram –...

PwnSTAR

PwnSTAR Plataformas Projetado para Kali Linux. Também consigo fazê-lo funcionar no Linux Mint 16. Deve rodar em qualquer distribuição Linux com algumas adaptações. Instalação Script de instalação Clone do github https://github.com/SilverFoxx/PwnSTAR.git Mude o diretório para path/to/clone/PwnSTAR...

CVE-2025-27591-PoC

CVE-2025-27591-PoC CVE-2025-27591 PoC — Escalatazione dei privilegi locali in Below Questo repository contiene una Proof of Concept PoC che dimostra la vulnerabilità di escalatazione dei privilegi locali identificata come CVE-2025-27591 in Below , uno strumento di osservabilità del sistema Linux...

CVE-2024-6387-how-to-fix

CVE-2024-6387-como-corrigir Remediação e mitigação de vulnerabilidade CVE-2024-6387 CVE-2024-6387: Vulnerabilidade Crítica de RCE no OpenSSH 'regreSSHion' Meu artigo no LinkedIn Detalhes da CVE Descrição A Qualys Threat Research Unit TRU detalhou uma grave falha de segurança chamada 'regreSSHion'...

it355-lab4-enterprise-lan-security

IT355 Laboratorio 4: Sicurezza LAN Aziendale e Analisi Shellshock 📌 Panoramica del Progetto Questo repository contiene una valutazione completa della sicurezza di un ambiente LAN aziendale. Il focus principale di questo progetto è stato l'identificazione, lo sfruttamento e la remediation della...

cve-2026-31431

CVE-2026-31431 — Copy Fail: Laboratório de Pesquisa LPE no Kernel Linux Apenas para fins educacionais. NÃO utilize em sistemas sem autorização explícita. Índice Descrição da vulnerabilidade Componentes afetados Como funciona Configuração do lab Docker PoC — Demonstração Mitigação Referências...

CVE-2022-0185

CVE-2022-0185 Linux Kernel Privilege Escalation Fuga toc Panoramica della Vulnerabilità ID della vulnerabilità: CVE-2022-0185 Punteggio della vulnerabilità: Prodotto vulnerabile: Linux kernel - syscall fsconfig Versione interessata: Linux kernel 5.1-rc1 5.16.2 Condizioni di sfruttamento: locale s...