ptf

Le PenTesters Framework PTF === Un projet TrustedSec - Copyright 2022 Écrit par : David Kennedy @HackingDave https://www.trustedsec.com Twitter : @TrustedSec, @HackingDave Le PenTesters Framework PTF est un script Python conçu pour les distributions basées sur Debian/Ubuntu/ArchLinux afin de crée...

cve_2026_31431

Инструментарий CVE-2026-31431 "Copy Fail" Детектор и proof-of-concept LPE для ошибки scratch-записи в page-cache в Linux algifaead / authencesn, раскрытой 29 апреля 2026 года. Описание раскрытия: https://xint.io/blog/copy-fail-linux-distributions Авторизация Используйте только на хостах, которыми...

cve-2026-23111-poc

CVE-2026-23111 For more details, see notes.md Description CVE Description from NIST An inverted logical check in nftmapcatchallactivate causes nftchain-use reference count to not be restored when a DELSET operation is aborted. This allows triggering UAF, and can be abused to obtain local privileg...

tetragon-dirtyfrag

tetragon-dirtyfrag Blocking the DirtyFrag Linux privilege-escalation chain CVE-2026-43284 / CVE-2026-43500 at runtime with a Cilium Tetragon TracingPolicy. The policy SIGKILLs the public proof-of-concept at its socket-setup step, before it reaches the page-cache write that would give it root. Wha...

CVE-2026-46331

CVE-2026-46331 pedit COW – Linux net/sched Packet-Editor Page-Cache Poisoning Vulnerability Executive Summary CVE-2026-46331 nicknamed “pedit COW” is a local Linux kernel privilege-escalation flaw in the traffic-control subsystem. An unprivileged user in an unprivileged network namespace can...

kernel-exploits

Linux kernel exploits Date| Link| Description| Vector| Impact ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free in USB MIDI driver| USB + Local| LPE 03.2016| prefetch-side-channel| KASLR bypass via prefetch| Local| Info-leak 12.2016| CVE-2016-9793| Signedness issue with socket buffers| Loca...

ved-ebpf

VED-eBPF : Détection d'exploits et de rootkits du noyau avec eBPF VED Vault Exploit Defense-eBPF exploite eBPF extended Berkeley Packet Filter pour implémenter une surveillance de la sécurité du noyau en temps réel et une détection d'exploits pour les systèmes Linux. Introduction eBPF est une...

CVE-2026-43494-PinTheft-PoC

SLEY — PinTheft PoC CVE-2026-43494 Proof of concept — uid=1000raken → uid=0root after ./sley on WSL2 6.6.87.2-microsoft-standard-WSL2 Single-file proof-of-concept for CVE-2026-43494 PinTheft: a Linux kernel local privilege escalation that chains an RDS zerocopy reference-count bug with iouring...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

FUD-C2-Framework

Fileless Execution & Evasion Insect v2 - C2 Framework Insect — это C2-троян для файловых reverse shell и beacon-пейлоадов Linux. Этот троян маскируется под утилиту обработки 24-битных BMP-изображений. Он использует Dynamic Syscall Stubs , memfdcreate , строковые ресурсы, зашифрованные ChaCha20 ,...

azurelinux

Azure Linux 4 Une distribution Linux open source construite et optimisée pourAzure, dont les sources proviennent de Fedora Linux. Azure Linux fournit un système d'exploitation sécurisé et fiable pour les machines virtuelles, les conteneurs et les plateformes nues. Azure Linux est construit sur un...

opensnitch

Rejoignez la communauté du projet sur notre serveur ! OpenSnitch est un pare-feu d'application pour GNU/Linux. •• Fonctionnalités clés • Téléchargement • Installation • Exemples d'utilisation • Dans la presse •• Fonctionnalités clés Filtrage interactif des connexions sortantes. Bloquer les domain...

COPY-FAIL

Copy Fail -- CVE-2026-31431 Hardened C implementation for redteam and authorized penetration testing operations. ⚠️ Legal Notice: This tool is intended solely for authorized security research, authorized penetration testing, and defensive analysis. Use on systems you own or have explicit written...

wifi-hacker

Script Shell pour attaquer les connexions sans fil à l'aide des outils intégrés de Kali. Prend en charge toutes les sécurités WEP, WPS, WPA, WPA2 !Imagehttps://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c46f67cb31b9f...

CVE-2011-1485-pkexec-exploit

CVE-2011-1485 Linux pkexec and polkitd 0.96 race condition privilege escalation exploit. Developed in 2011 by Antonius ev1lut10n / w1sdom...

Binary Exploits

Exploit Database's Binary Exploits Binary exploits are located in the /bin-sploits/ directory. This is an official repository of The Exploit Database, a project sponsored by Offensive Security. Our repositories are: Exploits & Shellcodes: https://gitlab.com/exploit-database/exploitdb Binary...

CVE-2021-41773

CVE-2021-41773 Apache 2.4.49 Path Traversal Vulnerability Checker Example Platform Linux & Windows...

hackaday-u

Hackaday U - Introduction to Reverse Engineering with Ghidra This repository contains the exercises and resource materials for the Hackaday-U Course: Introduction to Reverse Engineering with Ghidra. The purpose of this course is to provide an overview of how to use Ghidra and how to reverse...

dismember

🔪 Dismember Dismember est un outil en ligne de commande pour Linux qui peut être utilisé pour scanner la mémoire de tous les processus ou de certains en particulier à la recherche de secrets courants et d'expressions régulières personnalisées, entre autres. Il deviendra éventuellement une boîte à...

Security update for the Linux Kernel (Live Patch 83 for SUSE Linux Enterprise 12 SP5)

This update for the SUSE Linux Enterprise Kernel 4.12.14-122.310 fixes various security issues: The following security issues were fixed: CVE-2026-46116: xfrm: defensively unhash xfrmstate lists in xfrmstatedelete bsc1267370. CVE-2026-63888: scsi: target: iscsi: Fix CRC overread and double-free i...