af_packet.c

afpacket.c Доказательство концепции для проверки привилегий afpacket.c с целью валидации привилегий, получаемых любым хакером при успешной эксплуатации CVE-2021-22600 Это всего лишь пример доказательства концепции, сгенерированный LLM, и не охватывает все случаи. Основная идея этого доказательств...

howdy

Howdy предоставляет аутентификацию в стиле Windows Hello™ для Linux. Используйте встроенные ИК-излучатели и камеру в сочетании с распознаванием лиц, чтобы подтвердить свою личность. Благодаря центральной системе аутентификации PAM это работает везде, где обычно требуется пароль: при входе в...

CVE-2024-1086

CVE-2024-1086 Универсальный proof-of-concept эксплойт для локального повышения привилегий через CVE-2024-1086, работающий на большинстве ядер Linux с v5.14 по v6.6, включая Debian, Ubuntu и KernelCTF. Процент успеха составляет 99.4% в образах KernelCTF...

CVE-2026-53359

🚨 CVE-2026-53359 — Januscape Linux KVM Shadow Paging Use-After-Free Побег из гостевой в хостовую Januscape — это уязвимость ядра Linux KVM, вызванная состоянием Use-After-Free UAF в x86 Shadow MMU. При уязвимых конфигурациях вредоносная гостевая система может повредить память хоста, что приводит ...

CVE-2026-43503

🚨 CVE-2026-43503 — DirtyClone Когда разделяемая память перестаёт быть безопасно разделяемой. Уязвимость локального повышения привилегий, вызванная некорректным распространением флага SKBFLSHAREDFRAG внутри сетевого стека Linux. 📖 Обзор CVE-2026-43503 , получившая прозвище DirtyClone , — это...

Android-CVE-2026-43499

CVE-2026-43499 탐지기 커널 취약점 CVE-2026-43499futexrequeue를 통해 트리거되는 rtmutex의 use-after-free를 탐지하는 Android 앱입니다. 취약점 | ---|--- CVE| CVE-2026-43499 유형| Use-after-free 구성 요소| kernel/locking/rtmutex.c 트리거| futexrequeue → removewaiter의 프록시 잠금 롤백이 waiter-task 대신 current를 사용 CVSS| 7.8 HIGH 영향 범위| Linux 2.6.3...

CVE-2026-31431

🔥 CVE-2026-31431 - "Сбой копирования !!!" Удивительно простое, но смертоносное локальное повышение привилегий в ядре Linux 📌 Обзор CVE-2026-31431 также известная как "Сбой копирования" — это уязвимость локального повышения привилегий в криптографической подсистеме ядра Linux, затрагивающая...

root-dirtyc0w

root-dirtyc0w CVE-2016-5195 DirtyCow: повышение привилегий до root Dirty COW была уязвимостью состояния гонки race condition в ядре Linux. Уязвимость находилась в функциях ядра, обрабатывающих механизм копирования при записи copy-on-write, COW для отображений памяти; при эксплуатации она позволял...

Sinister

Sinister root@kitploit: Этот небольшой скрипт на Python может творить действительно потрясающие вещи. Sinister — это генератор кейлоггеров для Windows/Linux, который отправляет нажатия клавиш и скриншоты по электронной почте, а также другую ценную информацию о цели, написанный на Python 3. Отказ ...

check_CVE-2019-3462

Проверьте @Debian и @Ubuntu GNU / Linux на наличие CVE-2019-3462 в APT...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot «chwoot» PoC Этот репозиторий предоставляет минимальную воспроизводимую среду для демонстрации уязвимости повышения привилегий CVE‑2025‑32463 в функции chroot в sudo. Эта уязвимость сообщена Ричем Мирчем @0xm1rch в X @ Stratascale. Оригинальная публикация: Vulnerabili...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

drltrace

Drltrace Сборка для Windows Сборка для Linux Drltrace — это динамический трассировщик вызовов API для приложений Windows и Linux. Drltrace построен на основе фреймворка динамической бинарной инструментации DynamoRIO. Drltrace изначально был реализован Дереком Брюнингом и распространялся с...

DirtyFrag

Dirty-Frag Linux CVE-2026-43284 & CVE-2026-43500 @V4bel 님으로부터 복사했습니다 : 감사합니다 : 이 문서는 Hyunwoo Kim@v4bel이 최초로 발견하고 보고한 Dirty Frag 취약점 클래스를 설명하며, 이는 xfrm-ESP Page-Cache WriteCVE-2026-43284 취약점과 RxRPC Page-Cache WriteCVE-2026-43500 취약점을 연쇄하여 주요 Linux 배포판에서 root 권한을 획득할 수 있습니다. Dirty Frag는 Dirty Pipe와...

linux-security-audit

Linux Security Audit Tool Инструмент аудита безопасности Linux на основе CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Если вы находите это полезным, пожалуйста, поставьте "звезду" 🌟 чтобы поддержать дальнейшие улучшения. Содержание 1. Возможности 2. Предпросмотр 3. Журнал результатов 4...

linux-4.19.72_CVE-2021-3347

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочитайте Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

uaf-exploit-cve-2026-23415

PoC для CVE-2026-23415 Доказательство концепции для CVE-2026-23415 , уязвимости use-after-free в подсистеме futex ядра Linux. Об уязвимости Существует состояние гонки между futexkeytonodeopt и vmareplacepolicy. Пока код futex считывает политику памяти NUMA виртуальной области памяти, другой поток...

CVE-2024-47176

Демон CUPS Browsd, который по умолчанию работает от root, если это разрешено в системах Linux/Unix, позволяет удаленным устройствам в сети создавать новый принтер. Запустите python-сервер для приёма POST-запросов, а затем отправьте запрос на добавление принтера. Вы увидите подключение к вашему...

CVE-2014-1303

CVE-2014-1303 PoC для Linux CVE-2014-1303 WebKit Heap based BOF — это proof of concept для Linux. Этот репозиторий демонстрирует уязвимость переполнения буфера в куче WebKit CVE-2014-1303 на Linux. Использовался в лекции seccamp. ПРИМЕЧАНИЕ: Оригинальный эксплойт написан для Mac OS X и PS4...

badepoll-selinux-disabler

badepoll-selinux-disabler Автономное извлечение этапа отключения SELinux из эксплойта UAF для CVE-2026-43074 в eventpoll. Он гоняет проверку глубины цикла eventpoll epgetupwardsdepthproc, чтобы записать ноль в selinuxstate.enforcing, переводя устройство в режим Permissive с помощью одно-байтовой...