sudo_inject

Linux Escalação de privilégios ao injetar processo que possui tokens sudo Injetar processo que tenha token sudo válido e ativar nosso próprio token sudo Introdução Todos nós já percebemos que às vezes o sudo não nos pede uma senha porque ele se lembra de nós. Como ele se lembra de nós e como ele...

CVE-2018-14665

CVE-2018-14665 0x00 Introduzione Il ricercatore di sicurezza indiano Narendra Shinde ha scoperto una vulnerabilità critica CVE-2018-14665 nel pacchetto X.Org Server che consente a un utente normale di elevare i privilegi a root, interessando le principali distribuzioni Linux, tra cui OpenBSD,...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

CVE-2026-31431-exp

Basierend auf https://github.com/theori-io/copy-fail-CVE-2026-31431 adaptiert. Es wurden Funktionen wie Payload-Verschlüsselung und -Verschleierung, Cache-Rückschreiben zur Verbesserung der Systemstabilität, adaptive Chunks, 0 Abhängigkeiten, Multi-Architektur-Unterstützung x86, arm, i386 usw...

cve-2026-31431

CVE-2026-31431 Copy Fail पहचान और शमन उपकरण यह प्रोजेक्ट CVE-2026-31431 जिसे "Copy Fail" भी कहा जाता है Linux कर्नेल स्थानीय विशेषाधिकार वृद्धि भेद्यता का पता लगाने और शमन करने के लिए Bash स्क्रिप्ट का एक सेट प्रदान करता है। भेद्यता परिचय CVE संख्या : CVE-2026-31431 भेद्यता प्रकार : स्थानीय...

poc-cve-collection

poc-cve-collection Poc CVE Collection 🧪 Collects CVE PoCs and backs them up to the Internet Archive when they are unavailable on GitHub. Donate Support the maintenance of this project with PayPal or by scanning the QR code below. Example root@kitploit: CVE-2026-31431 Title crypto: algifaead -...

CVE-2022-2586-LPE

CVE-2022-2586-LPE LPE N-day Exploit per CVE-2022-2586: Linux kernel nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread Autore: Alejandro Guerrero [email protected] Copyright C 2022 Qualys, Inc...

CVE-2014-3153

Towelroot per Ubuntu x86 Questo exp è stato testato con successo su ubuntu 14.04 x86 e ubuntu 12.04.2 x86. Studiando CVE2014-3153 e towelroot. Kernel fino alla versione 3.14, usa rbtree per memorizzare rtwaiternon plistnode, più complesso! IA ha un threadinfo diverso rispetto ad ARM!! Fonte da...

CVE-2021-4034-NoGCC

CVE-2021-4032-NoGCC Testado em: Ubuntu 20.04.3 LTS Kali 2021.4a CentOS Linux release 7.5.1804 Uso: 1: shell interativo ./cve-2021-4034-poc-x64 2: one-liner ./cve-2021-4034-poc-x64 "cat /etc/shadow"...

kali-linux-docker

Docker officiel Kali Linux Cette image Docker Kali Linux fournit une installation de base minimale de la dernière version de la distribution Rolling Kali Linux. Aucun outil n'est ajouté à cette image, vous devrez donc les installer vous-même. Pour plus de détails sur les métapaquets Kali Linux,...

CVE-2022-36946

CVE-2022-36946 Gemeldet von: Domingo Dirutigliano und Nicola Guerrera Während wir an firegex arbeiteten, unserer Anwendungsfirewall für CTF-Angriff-Verteidigungswettbewerbe, stießen wir auf einige Kernel-Panics. Dieses seltsame Verhalten wurde dann isoliert und analysiert, was zur Entdeckung dies...

shellcide

Shellcide IDE de shellcode x8664 para Linux. Você pode encontrar uma demonstração online não suporta depuração aqui: Shellcide Online Demo Status Esta é uma ferramenta que tentei criar por volta de 2018, mas nunca terminei por falta de habilidades e interesse em desenvolvimento de GUI. Agora esto...

TowelRoot

Was ist TowelRoot? Towelroot erlangt Root-Zugriff durch Ausnutzung einer Sicherheitslücke im Kernel von Android, der auf Linux basiert und eine sehr grundlegende Komponente des Geräts ist, die im Grunde als Mittler fungiert, um das Betriebssystem und die physische Hardware miteinander kommunizier...

Reporte-de-Escalada-de-Privilegios-Local-Dirty-Frag

Отчет об локальном повышении привилегий — Dirty Frag Студент: Хонатан Клаудио 1. Требования Краткое описание методологии Была проведена оценка уязвимостей на виртуальной машине с Kali Linux с использованием скрипта-детектора для уязвимости Dirty Frag, связанной со следующими CVE: CVE-2026-43284...

pythonprojects-CVE-2018-10933

pythonprojects-CVE-2018-10933 CVE-2018-10933 Этот скрипт эксплуатирует уязвимость CVE-2018-10933 работает на Linux Для выполнения этого скрипта требуется модуль paramiko для Python. Пожалуйста, установите paramiko с помощью следующей команды: pip install paramiko После установки paramiko скрипт...

Startup-SBOM

Startup-SBOM Startup-SBOM è un'utilità universale progettata per fornire una visione interna dei pacchetti che vengono eseguiti durante l'avvio di un sistema Linux o all'interno di un container Docker. Analizzando i file di servizio, gli script di init e i punti di ingresso dei container, lo...

exploits

एक्सप्लॉइट्स CVE-2021-22600: Linux कर्नेल LPE एक्सप्लॉइट CVE-2021-3156: sudo में हीप ओवरफ्लो के माध्यम से Linux स्थानीय विशेषाधिकार वृद्धि डेमो CVE-2021-3156: sudo में हीप ओवरफ्लो भेद्यता के लिए वन-शॉट एक्सप्लॉइट CVE-2020-6507: V8 में आउट-ऑफ-बाउंड्स राइट. Chrome संस्करण = 83.0.4103.97. RCE...

LinuxCatScale

Script di Raccolta Linux-CatScale IR Linux CatScale è uno script bash che utilizza strumenti nativi del sistema per raccogliere dati estesi da host basati su Linux. I dati hanno lo scopo di aiutare i professionisti DFIR a fare triage e valutare la portata degli incidenti. È inoltre configurata...

CVE-2023-0386

typora-copy-images-to: ./image CVE-2023-0386 Utilizzo dell'exploit: Primo : carica i file fuse.c e exp.sh nella directory /tmp. Puoi usare scp o python3 -m http.server per caricare il file sul target. root@kitploit: scp /Desktop/CVE-2023-0386/exp.sh [email protected]:/tmp scp...

CVE-2026-41303

🔐 CVE-2026-41303: Authorization Bypass im OpenClaw Discord Bot -red?style=flat&logo=owasp Vollständige technische Dokumentation zur Schwachstelle der Autorisierungsumgehung in OpenClaw 📋 Inhaltsverzeichnis Allgemeine Beschreibung Technische Details Sicherheitsauswirkungen Proof of Concept...