CVE-2026-43499

CVE-2026-43499 — Uso-Dopo-Free del Futex PI nel Kernel Linux Bug removewaiter in kernel/locking/rtmutex.c viene usata dai percorsi slowlock ma anche per il rollback del proxy-lock in rtmutexstartproxylock quando invocata da futexrequeue. Nel caso del proxy-lock, waiter::task non è current, ma...

2022-LPE-UAF

2022-LPE-UAF अपरीक्षित POC कोड सुरक्षा शोधकर्ताओं ने लिनक्स कर्नेल में 3 कमजोरियाँ खोजी हैं जो एक स्थानीय हमलावर को विशेषाधिकार बढ़ाने और संभावित रूप से दुर्भावनापूर्ण कोड निष्पादित करने की अनुमति दे सकती हैं। प्रूफ-ऑफ-कॉन्सेप्ट कोड सार्वजनिक रूप से उपलब्ध है, जिससे जंगली में शोषण की संभावना बढ़...

LARE

LARE L okales A uto R oot E xploiter ist ein einfaches Bash-Skript, das dir hilft, lokale Root-Exploits von deinem Angriffsrechner aus bereitzustellen, wenn dein Opferrechner keine Internetverbindung hat. Das Skript ist nützlich in einem Szenario, in dem dein Opferrechner keine Internetverbindung...

MrHandler

MR.HANDLER MR.Handler è uno strumento specializzato progettato per rispondere a incidenti di sicurezza su sistemi Linux. Si connette ai sistemi target tramite SSH per eseguire una serie di comandi diagnostici, raccogliendo informazioni cruciali come configurazioni di rete, log di sistema, account...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 Ceci est une vulnérabilité du noyau qui permet l'écrasement de données dans des fichiers en lecture seule arbitraires, ce qui peut donc conduire à une élévation de privilèges puisqu'un processus non privilégié peut écrire dans un processus privilégié. Tout le crédit revie...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2017-5123

README ملاحظة : الكود الموجود في هذا المستودع مخصص لعرض عزل تقنيات حاويات الرمل الآمنة مثل kata containers ولا يقصد مهاجمة أي منصات. كيفية إعادة الإنتاج احصل على نواة لينكس 4.13.0 طبّق الرقعة 0001-CVE-2017-5123-help-to-make-attack-safely.patch ابنِ نواة لينكس باستخدام الإعداد Kconfig أقلع النواة...

CVE

cve: Uma coleção de código relacionado a CVE-2016-0728 vários autores Trechos do Linux, mostrando a evolução e a correção do bug Código de exploit da Perception Point com comentários adicionados que explicam o que cada linha faz. Um pequeno script que usa o vazamento para incrementar a contagem d...

CVE-2026-53359-Kernel-Fix

Chinês | Inglês Chinês Tutorial de Atualização do Linux Kernel 7.1.3 para Corrigir CVE-2026-53359 Aviso: Este artigo documenta apenas o processo de correção no meu ambiente de servidor pessoal. Não é uma análise profissional de segurança. Se houver algo inadequado, correções são bem-vindas. Nota ...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Kernel Linux Esistono diverse guide per gli sviluppatori e gli utenti del kernel. Queste guide possono essere generate in vari formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La...

OverlayFS-LPE-Exploit

OverlayFS-LPE-Exploit OverlayFS Escalation dei Privilegi Locali CVE-2021-3493 Panoramica del Progetto Questo repository contiene documentazione e codice di exploit per una vulnerabilità di Escalation dei Privilegi Locali LPE trovata nel kernel Ubuntu Linux. È stato testato in un ambiente lab...

NFtables-IPtables-integration-script

🛡️ Q-Feeds Linux防火墙黑名单集成 用于Linux服务器的自动化恶意软件IP黑名单 — 支持nftables和iptables+ipset 📋 目录 快速开始 概述 工作原理 前提条件 详细安装指南 配置 使用和验证 故障排除 卸载 许可证 🚀 快速开始 步骤1: 获取API令牌 在 tip.qfeeds.com 获取免费API密钥。 步骤2: 下载脚本bash git clone https://github.com/Q-Feeds/NFtables-IPtables-integration-script.git cd...

cve-2024-6387-poc

cve-2024-6387-poc состояние гонки обработчика сигнала в сервере OpenSSH sshd 7etsuo Описание Эксплойт для CVE-2024-6387, нацеленный на состояние гонки обработчика сигнала в сервере OpenSSH sshd на Linux-системах с glibc. Уязвимость позволяет удаленно выполнять код с правами root из-за вызова...

CVE-2022-0847

CVE-2022-0847 Простое воспроизведение CVE-2022-0847 Оригинальный адрес раскрытия: https://dirtypipe.cm4all.com/ Среда воспроизведения root@kitploit: Linux kali 5.10.0-kali7-amd64 1 SMP Debian 5.10.28-1kali1 2021-04-12 x8664 GNU/Linux Зависимости root@kitploit: gcc Шаги использования root@kitploit...

CVE-2023-32629

CVE-2023-32629 — Escalation di Privilegi Locali OverlayFS Escalazione di privilegi locali OverlayFS - Scrittura completa fino all'escalation totale Solo per scopi educativi e di ricerca di sicurezza autorizzata. Gravità: Alta Tipo: Escalation di privilegi locali LPE Interessati: Kernel Ubuntu...

Impost3r

Impost3r English Impost3r è uno strumento scritto in C per rubare varie password su Linux ssh, su, sudo. Gli utenti possono utilizzare questo programma per creare un watering hole e rubare le password degli utenti legittimi. Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

oppo-ghostlock

oppo-ghostlock GhostLock CVE-2026-43499 — OPPO Find N2 Linux Kernel Privilege Escalation Research Project Overview GhostLock CVE-2026-43499 is a kernel stack UAF vulnerability affecting Linux 2.6.39 through 7.1-rc1, triggered via a FUTEXCMPREQUEUEPI race condition. This project ports the x8664...

CVE-2023-0179-PoC

Exploit Needle CVE-2023-0179 Questo repository contiene l'exploit per la vulnerabilità che ho recentemente scoperto nel sottosistema nftables, a cui è stato assegnato CVE-2023-0179, che affligge tutte le versioni di Linux dalla 5.5 alla 6.2-rc3, sebbene l'exploit sia stato testato sulla 6.1.6. I...

linux-4.19.72_CVE-2022-42896

Kernel Linux Esistono diverse guide per gli sviluppatori e gli utenti del kernel. Queste guide possono essere generate in vari formati, come HTML e PDF. Si prega di leggere prima Documentation/admin-guide/README.rst. Per generare la documentazione, usare make htmldocs o make pdfdocs. La...