CVE-2021-3560

CVE-2021-3560 Polkit – Lokale Privilegienausweitung Ursprüngliche Entdeckung von kevinbackhouse vom GitHub Security Lab Referenzen https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/ https://www.youtube.com/watch?v=QZhz64yEd0g https://ubuntu.com/security/CVE-2021-35...

CVE-2022-0847-dirty-pipe-exploit

CVE-2022-0847-dirty-pipe-exploit Ein Exploit für die Dirty-Pipe-Schwachstelle CVE-2022-0847 So verwendest du das Kompiliere mit gcc exploit.c -o exploit setzt voraus, dass gcc installiert ist Führe ./exploit aus und es öffnet eine Root-Shell Falls du eine Fehlermeldung wie diese erhältst, dann...

CVE-2017-11176

CVE-2017-11176 Proof of Concept für CVE-2017-11176 zur Codeausführung. Schwachstelle Die Funktion mqnotify im Linux-Kernel bis 4.11.9 setzt den sock-Zeiger beim Eintritt in die Wiederholungslogik nicht auf NULL. Beim Schließen eines Netlink-Sockets im Benutzermodus ermöglicht dies Angreifern, ein...

CVE-2022-2588

CVE-2022-2588 La correzione Il bug è stato corretto in Linux v5.19 da questo commit. Il bug Il bug è stato introdotto in Linux v3.17 da questo commit nel 2014. Per essere innescato richiede gli User Namespaces. Questo bug è molto simile a CVE-2021-3715, causato da un'operazione non corretta sulla...

Furtex

Furtex Post-Exploitation- und Evasion-Forschungstoolkit für Linux, basierend auf iouring und eBPF. Kein liburing, keine Frameworks, durchgängig raw syscalls. Weitere Tools folgen bald. PRs sind willkommen. 🇧🇷 Tritt Rootkit Researchers bei https://discord.gg/66N5ZQppU7 Nur für autorisierte Forschun...

linux-4.19.72_CVE-2023-0386

Linux-Kernel Es gibt mehrere Anleitungen für Kernel-Entwickler und -Benutzer. Diese Anleitungen können in einer Reihe von Formaten dargestellt werden, wie HTML und PDF. Bitte lesen Sie zuerst Documentation/admin-guide/README.rst. Um die Dokumentation zu erstellen, verwenden Sie make htmldocs oder...

bluepot

bluepot Bluepot è un Honeypot Bluetooth scritto in Java, funziona su Linux. Bluepot era un progetto universitario del terzo anno che tentava di implementare un Honeypot Bluetooth completamente funzionale. Un software progettato per accettare e memorizzare qualsiasi malware inviato e interagire co...

Aker

Aker SSH Gateway Cos'è Aker? Aker è uno strumento di sicurezza che ti aiuta a configurare il tuo host Linux ssh jump/bastion. Chiamato come una divinità della mitologia egizia che custodiva i confini, Aker agisce come punto di strozzatura attraverso il quale tutti i tuoi amministratori di sistema...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof-of-Concept — uid=1000raken → uid=0root nach ./sley auf WSL2 6.6.87.2-microsoft-standard-WSL2 Einzeldatei-Proof-of-Concept für CVE-2026-43494 PinTheft: eine lokale Kernel-Privilegienerweiterung unter Linux, die einen RDS-Zerocopy-Referenzzähl-Bug mit iourin...

CVE-2019-14287

🖥️ - Questo script è stato sviluppato da h3x0v3rl0rd. script per verificare CVE-2019-14287...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 Descrizione - POC per CVE-2022-0847: Vulnerabilità di escalation locale dei privilegi del kernel Linux. - creato da antx il 2022-03-08. Dettagli - Il ricercatore di sicurezza Max Kellermann ha divulgato in modo responsabile la vulnerabilità 'Dirty Pipe' e ha dichiarato che colpisce...

lpe-toolkit

Linux LPE Toolkit Kit de escalada de privilégios multiarquitetura com 24 exploits amd64 pré-compilado; outras arquiteturas compiladas via gcc em tempo de execução. Suporta amd64, arm64, 386, mips, mipsle, mips64 e mips64le. Detecta a versão do kernel, filtra exploits corrigidos e tenta cada um em...

DDexec

Novità di DDexec Ho aggiornato DDexec così tanto che è ormai irriconoscibile: l'analisi dell'ELF è ora eseguita da codice macchina invece che dallo script shell, rendendolo molto più veloce, affidabile e comprensibile. Ha anche ridotto le sue dipendenze al minimo assoluto. Inoltre ora dipende a...

CVE-2024-3094-Checker

CVE-2024-3094 Checker Il CVE-2024-3094 Checker è un potente script Bash progettato per sistemi Linux. Identifica la vulnerabilità a CVE-2024-3094, correlata alle utilità XZ/LZMA. Questo script è essenziale per amministratori di sistema e professionisti della sicurezza per valutare e mitigare...

GO-CVE-2011-4862

CVE-2011-4862 Exploit in GO per CVE-2011-4862 Compilazione incrociata con: GOOS=linux GOARCH=arm go build main.go...

cve-2022-49186-research

CVE-2022-49186: Ricerca sull'Elevazione dei Privilegi nel Kernel Linux Panoramica Ricerca sulla sicurezza e proof-of-concept exploit per CVE-2022-49186, una vulnerabilità del kernel Linux nel driver dell'orologio Visconti che consente l'elevazione locale dei privilegi tramite overflow di array...

USP

USP Caratteristiche Questo programma Go stabilisce una persistenza su un sistema Linux creando una regola udev che attiva l'esecuzione di un payload specificato binario o script. Offre due opzioni di attivazione: Persistenza USB: il payload viene eseguito ogni volta che viene inserito un...

CVE-2022-0847-Linux

CVE-2022-0847 विवरण - CVE-2022-0847 के लिए POC: Linux Kernel स्थानीय विशेषाधिकार वृद्धि भेद्यता। - antx द्वारा 2022-03-08 को निर्मित। विस्तार - सुरक्षा शोधकर्ता Max Kellermann ने 'Dirty Pipe' भेद्यता का जिम्मेदारीपूर्वक खुलासा किया और बताया कि यह Linux Kernel 5.8 और उसके बाद के संस्करणों को...

CVE-2023-1829

CVE-2023-1829 यह शोषण Ubuntu22.04 के आधिकारिक स्रोत कोड 5.15.0-25.25 पर परीक्षण किया गया है। कुछ netlink फ़िल्टर फ़ंक्शंस के लिए निर्भरताएँ स्थापित करना root@kitploit: sudo apt install libnftnl-dev libmnl-dev बिल्ड करने का चरण: root@kitploit: make संदर्भ...

CVE-2022-2639-PipeVersion

CVE-2022-2639 unter Verwendung der Pipe-Primitive CVE-2022-2639: Lokale Rechteausweitung im Linux-Kernel-Openvswitch. eingeführt in: e64457191a259537bbbfaebeba9a8043786af96f v3.13 behoben in: cefa91b2332d7009bc0be5d951d6cbbf349f90f8 v5.18 Mit der Pipe-Primitive lässt sich CVE-2022-2639 ausnutzen,...