CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day de LPE para CVE-2022-2586: UAF de nftobject en el kernel de Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autor: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2014-3153

Towelroot for Ubuntu x86 This exp has been tested on ubuntu 14.04 x86 and ubuntu 12.04.2 x86 successfully. Learning CVE2014-3153 and towelroot. Kernel through version 3.14, use rbtree to store rtwaiternot plistnode, more complex! IA have diffrent threadinfo with ARM!! Source from geekben/towelroo...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Probado en: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interactivo ./cve-2021-4034-poc-x64 2: una sola línea ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...

CVE-2022-36946

CVE-2022-36946 Reportado por: Domingo Dirutigliano y Nicola Guerrera Mientras trabajábamos en firegex, nuestro firewall de aplicación para competiciones CTF Attack-Defence, nos topamos con algunos kernel panics. Este extraño comportamiento fue luego aislado y analizado, llevando al descubrimiento...

shellcide

Shellcide IDE de shellcode x8664 para Linux. Puedes encontrar una demo en línea no soporta depuración aquí: Shellcide Online Demo Estado Esta es una herramienta que intenté crear alrededor de 2018, pero nunca terminé debido a mi falta de habilidades e interés en el desarrollo de GUI. Ahora estoy...

TowelRoot

What is TowelRoot? Towelroot gains root access by exploiting a vulnerability in the kernel of Android, which is based on Linux and is a very basic component of the device that basically acts as a middle-man to make the operating system and the physical hardware talk to one another...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Этот скрипт эксплуатирует уязвимость CVE-2018-10933 работает на Linux Для выполнения этого скрипта требуется модуль paramiko для Python. Пожалуйста, установите paramiko с помощью следующей команды: pip install paramiko После установки paramiko скрипт...

Startup-SBOM

Startup-SBOM Startup-SBOM è un'utilità universale progettata per fornire una visione interna dei pacchetti che vengono eseguiti durante l'avvio di un sistema Linux o all'interno di un container Docker. Analizzando i file di servizio, gli script di init e i punti di ingresso dei container, lo...

exploits

exploits CVE-2021-22600: Exploit de escalada local de privilegios en el kernel de Linux CVE-2021-3156: Escalada local de privilegios en Linux mediante desbordamiento de montón en sudo Demo CVE-2021-3156: Exploit de un solo disparo para la vulnerabilidad de desbordamiento de montón en sudo...

LinuxCatScale

Script de Recopilación de IR Linux-CatScale Linux CatScale es un script de bash que utiliza herramientas del sistema para recopilar datos exhaustivos de hosts basados en Linux. Los datos tienen como objetivo ayudar a los profesionales de DFIR a triage y delimitar incidentes. También se configura...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Exploit Usage: First : Upload fuse.c and exp.sh to the /tmp directory. You can use scp or python3 -m http.server to upload the file to the target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

disclosures

Divulgaciones Este es un repositorio que documenta problemas de seguridad que he encontrado. El cliente de Citrix para Linux filtra credenciales a syslog El cliente de Citrix para Linux crea archivos ICA temporales de forma insegura CVE-2023-24486...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo s'est avéré peu fiable, l'un des utilitaires les plus importants, les plus puissants et les plus couramment utilisés, installé dans presque tous les systèmes d'exploitation basés sur Unix et Linux comme simple commande. Une faille de contournement de...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass im OpenClaw Discord Bot -red?style=flat&logo=owasp Vollständige technische Dokumentation zur Schwachstelle der Autorisierungsumgehung in OpenClaw 📋 Inhaltsverzeichnis Allgemeine Beschreibung Technische Details Sicherheitsauswirkungen Proof of Concept...

CVE-2019-10207

CVE-2019-10207 PoC para CVE-2019-10207 kernel de linux: bluetooth: hciuart: desreferencia de puntero NULL del kernel root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static probado en 4.20.0 la compilación del kernel debe tener abiertos los CONFIG: root@kitploit: CONFIGBTHCIUARTMRVL=y...

kerneleye

KernelEye Inteligencia de tráfico a nivel de kernel y remediación de amenazas para servidores Linux. KernelEye es una plataforma de monitorización de seguridad autoalojada para servidores Linux. Utiliza eBPF, TC y XDP en un agente Go para observar metadatos de red, puntuar actividades sospechosas...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- Dirtypipe detection tool This program was made to detect Dirty Pipe exploitation attempts thanks to eBPF. It also monitors nonvulnerable kernels and docker containers. 🛫 If you want more details on how it works please read the blog post ! 🛬 How does it works? Default...

CVE-2026-31431-poc

Copy Fail Command PoC Wrapper Ein kleiner modifizierter Proof-of-Concept-Wrapper für Copy Fail / CVE-2026-31431 , der es ermöglicht, einen benutzerdefinierten Befehl vom Terminal aus zu übergeben, anstatt immer eine interaktive Root-Shell zu starten, sodass er auch in einer nicht-interaktiven...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...