CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

ebpfmon

ebpfmon ebpfmon هي أداة لمراقبة برامج eBPF. صُممت لاستخدامها مع bpftool من نواة لينكس. ebpfmon هو تطبيق واجهة مستخدم طرفية TUI مكتوب بلغة Go يتيح لك مراقبة برامج eBPF في الوقت الفعلي. التثبيت يمكن بناء eBPFmon من المصدر أو يوجد إصدار مُجمّع منه متاح في الإصدارات التبعيات المطلوبة bpftool مثبت من...

CVE-2026-43284

Dirty Frag: Universal Linux LPE Абстракт В этом документе объясняется класс уязвимостей Dirty Frag, обнаруженный и описанный Hyunwoo Kim @v4bel. Связывая xfrm-ESP Page-Cache Write CVE-2026-43284 с RxRPC Page-Cache Write CVE-2026-43500, атакующий может повысить привилегии до root в основных...

linux-security-audit

Outil d'Audit de Sécurité Linux Outil d'Audit de Sécurité Linux basé sur le CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si vous trouvez cela utile, merci de cliquer sur "star" 🌟 pour soutenir les améliorations futures. Table des matières 1. Fonctionnalités 2. Aperçu 3. Journal des...

pike-agent

وكيل Pike يسجل pike-agent ويحلل كيفية تصرف البرامج على لينكس. يتتبع نشاط البرنامج، ويفهرسه في قاعدة بيانات، ويتيح لك الدردشة مع وكيل LLM حوله في واجهة مستخدم نصية TUI. أمثلة على الاستفسارات: تشخيص الانهيار: This program crashed with a bus error. What happened? اكتشاف حالات السباق: Are there any...

CVE-2026-31431

CVE-2026-31431 Copy Fail Checker Vérifie si un hôte Linux est vulnérable à CVE-2026-31431 et applique une atténuation. Fichiers checkcve202631431.yml - Playbook Ansible pour vérifier et corriger revertcve202631431.yml - Playbook Ansible pour annuler l'atténuation runcheck.sh - Script pour...

linux-4.1.15_CVE-2023-26607

Linux-Kernel-Release 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux-Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es geht, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Unix, der vo...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe analyse d'élévation de privilèges du noyau Linux toc Cet article a été initialement publié sur le compte public de sécurité Huawei, voici la version blog plus complète Lien original : https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Présentation de la vulnérabilité ID de...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Dérive d'intégrité Linux — « Linux est en train de mourir » — Découverte systématique de chemins de code du noyau qui contournent les garanties de sécurité des LSM La porte n'a jamais été forcée. O...

KITT

KITT 2.0 إطار عمل اختبار الاختراق تم تطوير إطار عمل اختبار الاختراق KITT كحل مفتوح المصدر لمختبرّي الاختراق والمبرمجين على حدٍ سواء لتجميع الأدوات التي يستخدمونها مع ما يعرفونه في مشروع مفتوح المصدر. باستخدام KITT، يمكن للمستخدمين الوصول بسهولة إلى قائمة من الأدوات شائعة الاستخدام في مهنتهم، وكله...

CVE-2026-31402

🛡️ CVE-2026-31402 – Переполнение кучи в кэше повторного воспроизведения блокировок NFSv4 CVE-2026-31402: Ошибка Linux NFS, скрывавшаяся 23 года 📌 Обзор CVE-2026-31402 — это уязвимость переполнения кучи в кэше повторного воспроизведения блокировок NFSv4.0 ядра Linux. Она возникает из-за неправильно...

cve_2026_31431

CVE-2026-31431 « Copy Fail » Kit Détecteur et preuve de concept d'élévation de privilèges LPE pour le bogue d'écriture de scratch dans le cache de pages Linux algifaead / authencesn divulgué le 29/04/2026. Article de divulgation : https://xint.io/blog/copy-fail-linux-distributions Autorisation...

CVE-2021-1883

لا يحتوي هذا المستودع على ملف README...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB 断点 root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the extent...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Échec de copie Cette vulnérabilité permet à un attaquant local non privilégié d'obtenir les privilèges root sur un système Linux vulnérable. ⚠️ AVERTISSEMENT Ce code est fourni uniquement à des fins éducatives et de recherche en sécurité. Il démontre une vulnérabilité hypothétique...

ImgBackdoor

root@kitploit: | | | \ | | | | | | | | | | | | | | | | ' \ / | / |/ | |/ / |/ \ / | '| | || | | | | | | | | | | | | | | | | | ||| || ||, |/ ,|||\,|/ /|| / | |/ Version release: v1.0 Stable Author: Ferdi S Kennedy kennedy69 Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS إخلاء...

vulnerability-analysis-

تحليل ثغرة نواة لينكس: CVE-2021-26708 نظرة عامة يحتوي هذا المستودع على إعادة إنتاج وتحليل كاملين لثغرة CVE-2021-26708 — وهي ثغرة استخدام بعد التحرير use-after-free ناتجة عن حالة سباق في عمليات مقابس AFVSOCK داخل نواة لينكس الإصدار v5.10.12. تم إنشاء البيئة التجريبية بالكامل وتنفيذها باستخدام Kern...

DirtyCred

DirtyCred: تصعيد الامتيازات في نواة لينكس DirtyCred هو مفهوم لاستغلال النواة يقوم بتبديل بيانات اعتماد النواة غير المميّزة بأخرى مميّزة لتصعيد الامتيازات. بدلاً من الكتابة فوق أي حقول بيانات حرجة في كومة النواة، يسيء DirtyCred استخدام آلية إعادة استخدام ذاكرة الكومة للحصول على الامتيازات. على الر...

cve-2017-11176

cve-2017-11176 Lokale Privilegieneskalation entwickelt auf Ubuntu 4.4.0-62 Kernel über Mein erster Versuch, meinen eigenen LPE-Exploit zu programmieren. Entwicklungslinie c2bbad5f471ef2b112f343fde1f4e7ff94fe28d1 löst Kernel-UAF aus d2872d5c0d642e20c807a960f99d9533dde5d809 Jetzt können wir einen...

CVE-2026-31431-Advanced-Exploit

CVE-2026-31431 — Copy Fail ثغرة الكتابة غير المصرح بها في ذاكرة التخزين المؤقت للصفحات في نواة لينكس خطأ سلسلة التجزئة AEAD في AFALG نظرة عامة توجد ثغرة في واجهة algifaead في نواة لينكس تسمح للمستخدمين غير المصرح لهم بكتابة بيانات عشوائية إلى ذاكرة التخزين المؤقت للصفحات page cache لأي ملف قابل...