cve-2026-31431

CVE-2026-31431 Copy Fail Outil de détection et d'atténuation Ce projet fournit un ensemble de scripts Bash pour détecter et atténuer la vulnérabilité d'élévation de privilèges locaux CVE-2026-31431 également connue sous le nom de « Copy Fail » dans le noyau Linux. Présentation de la vulnérabilité...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...

CVE-2022-2586-LPE

CVE-2022-2586-LPE Exploit N-day LPE pour CVE-2022-2586 : UAF de nftobject dans le noyau Linux root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Auteur : Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2014-3153

Towelroot для Ubuntu x86 Этот эксплойт успешно протестирован на ubuntu 14.04 x86 и ubuntu 12.04.2 x86. Изучение CVE-2014-3153 и towelroot. Ядро до версии 3.14 использует rbtree для хранения rtwaiter а не plistnode, это сложнее! IA имеет другой threadinfo по сравнению с ARM!! Исходный код взят из...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testé sur : Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Utilisation : 1 : shell interactif ./cve-2021-4034-poc-x64 2 : one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

kali-linux-docker

Docker officiel Kali Linux Cette image Docker Kali Linux fournit une installation de base minimale de la dernière version de la distribution Rolling Kali Linux. Aucun outil n'est ajouté à cette image, vous devrez donc les installer vous-même. Pour plus de détails sur les métapaquets Kali Linux,...

CVE-2022-36946

CVE-2022-36946 المُبلّغ عنه: دومينغو ديروتيغليانو ونيكولا غيريرا أثناء عملنا على firegex، جدار الحماية الخاص بالتطبيقات لمسابقات هجوم-دفاع CTF، صادفنا بعض حالات تعطل النواة. تم بعد ذلك عزل هذا السلوك الغريب وتحليله، مما أدى إلى اكتشاف هذه الثغرة الأمنية المحتملة في وحدة netfilter، وتحديدًا مع...

shellcide

Shellcide IDE de shellcode x8664 pour Linux. Vous pouvez trouver une démo en ligne ne prend pas en charge le débogage ici : Shellcide Online Demo Statut C'est un outil que j'ai essayé de créer vers 2018, mais que je n'ai jamais terminé en raison de mon manque de compétences et d'intérêt pour le...

TowelRoot

ما هو TowelRoot؟ يصل Towelroot إلى الوصول الجذري عن طريق استغلال ثغرة في نواة أندرويد، والتي تعتمد على لينكس وتعتبر مكونًا أساسيًا جدًا في الجهاز يعمل كوسيط بين نظام التشغيل والأجهزة المادية للتواصل مع بعضها البعض...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Отчет об локальном повышении привилегий — Dirty Frag Студент: Хонатан Клаудио 1. Требования Краткое описание методологии Была проведена оценка уязвимостей на виртуальной машине с Kali Linux с использованием скрипта-детектора для уязвимости Dirty Frag, связанной со следующими CVE: CVE-2026-43284...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Этот скрипт эксплуатирует уязвимость CVE-2018-10933 работает на Linux Для выполнения этого скрипта требуется модуль paramiko для Python. Пожалуйста, установите paramiko с помощью следующей команды: pip install paramiko После установки paramiko скрипт...

Startup-SBOM

Startup-SBOM Startup-SBOM هي أداة عالمية مصممة لتوفير رؤية داخلية للحزم التي يتم تشغيلها أثناء إقلاع نظام لينكس أو داخل حاوية Docker. من خلال تحليل ملفات الخدمات، ونصوص الإقلاع، ونقاط الدخول للحاويات، تقوم الأداة بربط كل عملية إقلاع بالحزمة الأصلية، مما يوفر منظورًا واضحًا حول التنفيذ الفعلي...

exploits

exploits CVE-2021-22600: Exploit LPE du noyau Linux CVE-2021-3156: Élévation de privilèges locale sous Linux via un débordement de tas dans sudo Démo CVE-2021-3156: Exploit one-shot pour la vulnérabilité de débordement de tas dans sudo CVE-2020-6507: Écriture hors limites dans V8. Versions de...

LinuxCatScale

Script de collecte IR Linux-CatScale Linux CatScale est un script bash qui utilise des outils natifs du système pour collecter des données complètes sur des hôtes Linux. Ces données aident les professionnels du DFIR à trier et à évaluer les incidents. Une instance Elk Stack est également configur...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 طريقة الاستخدام: أولاً : ارفع fuse.c و exp.sh إلى المجلد /tmp. يمكنك استخدام scp أو python3 -m http.server لرفع الملف إلى الجهاز الهدف. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp /Desktop/CVE-2023-0386/fuse.c...

Sudo-Vulnerability-Exploit-CVE-2019-14287

Sudo-Vulnerability-Exploit-CVE-2019-14287 Sudo s'est avéré peu fiable, l'un des utilitaires les plus importants, les plus puissants et les plus couramment utilisés, installé dans presque tous les systèmes d'exploitation basés sur Unix et Linux comme simple commande. Une faille de contournement de...

CVE-2026-41303

🔐 CVE-2026-41303 : Contournement d'autorisation dans le bot Discord OpenClaw -red?style=flat&logo=owasp Documentation technique complète sur la vulnérabilité de contournement d'autorisation dans OpenClaw 📋 Table des matières Description générale Détails techniques Impact sur la sécurité Proof of...

CVE-2019-10207

CVE-2019-10207 PoC для CVE-2019-10207 ядро Linux: bluetooth: hciuart: разыменование нулевого указателя ядра root@kitploit: gcc CVE-2019-10207.c -o cve-2019-10207-poc -static протестировано на 4.20.0 параметры компиляции ядра CONFIG должны быть включены: root@kitploit: CONFIGBTHCIUARTMRVL=y...

kerneleye

KernelEye Интеллектуальный мониторинг трафика на уровне ядра и устранение угроз для серверов Linux. KernelEye — это платформа безопасности с самостоятельным хостингом для мониторинга серверов Linux. Она использует eBPF, TC и XDP в агенте на Go для сбора метаданных сети, оценки подозрительной...

dirtypipe-ebpf_detection

dirtypipe-ebpfdetection -- أداة كشف Dirtypipe تم تصميم هذا البرنامج لكشف محاولات استغلال Dirty Pipe باستخدام eBPF. كما أنه يراقب النوى غير المعرضة للخطر وحاويات Docker. 🛫 إذا كنت تريد المزيد من التفاصيل حول كيفية عمله، يرجى قراءة مقال المدونة! 🛬 كيف يعمل؟ التنفيذ الافتراضي: root@kitploit: sudo...