CVE-2025-39866

CVE-2025-39866 - use-after-free Autor: Byte Reaper Beschreibung Dieser POC versucht, die Schwachstelle CVE-2025-39866 auszunutzen. Dabei handelt es sich um einen Fehler in Linux-Systemen iwb” and schedules the critical free via “wbputmany”. step 3 : - thread 2 : free wbolb - thread 1 - pointer -...

overlayFS-CVE-2021-3493

overlayFS CVE-2021-3493 OverlayFs OverlayFS è un modulo del kernel Linux che consente al sistema di combinare più punti di mount in uno solo, così da poter accedere a tutti i file di ciascuno all'interno di una struttura di directory. Sulla vulnerabilità Di recente SSD-Disclosure ha rilasciato un...

shellcide

Shellcide IDE per shellcode x8664 su Linux. Puoi trovare una demo online non supporta il debug qui: Shellcide Online Demo Stato Questo è uno strumento che ho provato a realizzare intorno al 2018, ma che non ho mai concluso a causa della mia mancanza di competenze e di interesse nello sviluppo di...

dirtycaw-projet

Dirty COW - Privilegieneskalation CVE-2016-5195 Dieses Projekt demonstriert eine Privilegieneskalation unter Ausnutzung der Dirty COW -Schwachstelle in einer virtuellen Maschine mit Ubuntu Server 16.04.1 und Kernel 4.4.0-31-generic. 🔧 Umgebung Opfermaschine : Verwundbares Ubuntu 16.04.1 student...

cve-2017-16995

CVE-2017-16995 Analisi La cartella contiene un'analisi riga per riga del codice sorgente per CVE-2017-16995 escalation dei privilegi locale in Linux BPF. Exploit e patch testati sul kernel 4.4.0.116. Crediti Un ringraziamento speciale a difengtang che ha contribuito anche a questa analisi. Gli...

meshdeck

meshdeck Porting di MeshDeck per Arch Linux ARM - Wilson Questo è stato originariamente portato nel repository Wilson di Arch Linux ARM. Il repository Wilson si sta fondendo con il progetto ArchAssault http://www.archassault.org a causa di sovrapposizioni e obiettivi simili. Tutto il lavoro...

Brutal

Ora Teensy può essere usato per la penetrazione Teensy è come una rubber ducky, perché ho scelto Teensy? perché il prezzo è molto economico per me. È estremamente utile per eseguire script su una macchina target senza bisogno di interazione umana con la tastiera HID-ATTACK. Quando inserisci il...

wifi-password

wifi-password Recupera rapidamente la password del tuo WiFi e, se necessario, genera un codice QR del tuo WiFi per consentire ai telefoni di connettersi facilmente. Funziona su macOS , Linux e Windows Installazione Installa usando pip root@kitploit: $ python3 -m pip install --user wifi-password...

exploits

exploits CVE-2021-22600: Exploit de LPE no kernel Linux CVE-2021-3156: Escalonamento local de privilégios no Linux através de estouro de heap no sudo Demonstração CVE-2021-3156: Exploit de uma única execução para vulnerabilidade de estouro de heap no sudo CVE-2020-6507: Gravação fora dos limites ...

openssh-cve-2024-6387.sh

OpenSSH CVE-2024-6387 Eine Schwachstelle CVE-2024-6387 wurde in OpenSSH entdeckt. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, beliebigen Code als root auf dem Zielsystem auszuführen. Alle auf glibc basierenden...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Documento sulla vulnerabilità del kernel Linux CVE-2016-0728 e sul suo sfruttamento -Riferimenti- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/...

workshop_firmware_reverse_engineering

Workshop: Reverse Engineering del Firmware Questo repository contiene slide e materiali pratici per il workshop di Emproof sul reverse engineering del firmware, presentato a ScapyCon Automotive 2025. Il workshop si rivolge a un pubblico tecnico con un'esperienza minima di sicurezza e insegna le...

CVE-2026-31402

🛡️ CVE-2026-31402 – Estouro de heap no cache de replay LOCK do NFSv4 CVE-2026-31402: Bug do NFS Linux oculto por 23 anos 📌 Visão Geral CVE-2026-31402 é uma vulnerabilidade de estouro de heap no cache de replay LOCK do NFSv4.0 do kernel Linux. Ela surge devido ao tratamento inadequado de respostas...

CVE-2022-0847-dirty-pipe-checker

Este repositorio nao tem um README...

CVE-2026-43494

🛠️ PinTheft — CVE-2026-43494 Escalation dei privilegi locale nel kernel Linux tramite sovrascrittura della cache delle pagine con RDS + iouring 📌 Panoramica PinTheft è un exploit sofisticato per l’escalation dei privilegi locale per CVE-2026-43494 , un bug di conteggio dei riferimenti nel...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline-Dateien zu durchsuchen und die pid derjenigen zu speichern, die das Schlüsselwort KeePass in ihrem Befehlszeilenargument enthalten. Anschließend erfasst es die Adressen von Speichermaps in /proc//maps, die nicht direkt mit einer Bibliothek verbunden sind, d. h. sie haben eine...

CVE-2016-5195

demo1 Questa demo si basa su https://github.com/timwr/CVE-2016-5195 output di make test: root@kitploit: user@user:/$ cd /home/user/demo1 && make test /home/user/adb/android-ndk-r21d/ndk-build NDKPROJECTPATH=. APPBUILDSCRIPT=./Android.mk APPABI=x8664 APPPLATFORM=android-23 make1: Entering director...

CVE-2017-16995

CVE-2017-16995 CVE-ID: CVE-2017-16995 Veröffentlichungsdatum: 2017-12-27T17:08:17.670 Basis-Score CVSS 3.0/3.1: 7.8 Beschreibung: Die Funktion checkaluop in kernel/bpf/verifier.c im Linux-Kernel bis Version 4.4 ermöglicht es lokalen Benutzern, einen Denial-of-Service Speicherkorruption zu...

CVE-2019-19781

CVE-2019-19781 Per Proof of Concept in batch Limitazioni d'uso 1. Prima dell'uso, la cartella deve contenere un file "data.txt" il cui contenuto è 192.168.1.0/24\n 192.168.2.0/24\n 2. Eseguire solo su Linux: python3 CVE-2019-19781-testbata.py 3. Se l'esecuzione riesce e viene rilevata una...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Uma Demonstração Prática de Exploit em Docker Este repositório fornece um ambiente Docker interativo e autossuficiente para demonstrar e analisar com segurança a vulnerabilidade de escalonamento de privilégios "Dirty Pipe". Ele foi projetado como uma ferramenta educacion...