CVE-2022-29582-Exploit

CVE-2022-29582 Ce dépôt contient le code d'exploitation pour CVE-2022-29582, une élévation de privilèges locale dans iouring du noyau Linux. Les configurations par défaut sont concernées et aucun privilège spécial n'est nécessaire. Vous pouvez trouver l'analyse détaillée à l'adresse...

sgx-step

A Practical Attack Framework for Precise Enclave Execution Control SGX-Step is an open-source framework to facilitate side-channel attack research on Intel x86 processors in general and Intel SGX platforms in particular. SGX-Step consists of an adversarial Linux kernel driver and a small user-spa...

sgx-step

Un cadre d'attaque pratique pour un contrôle précis de l'exécution des enclaves SGX-Step est un cadre open-source conçu pour faciliter la recherche sur les attaques par canaux auxiliaires sur les processeurs Intel x86 en général et les plates-formes Intel SGX en particulier. SGX-Step se compose...

secpub

Cisco Nexus OS NX-OS — проблемы «инъекции» команд / очистки ввода. Обнаружено: Peter Adkins [email protected] Доступ: Локальный; требуется аутентифицированный доступ. Отслеживание и идентификаторы: CVE — CVE-2011-2569 Затронутые ОС: Cisco Nexus OS NX-OS Взаимодействие с вендором: Уведомлён —...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

bpflock

bpflock - Verrouiller les machines Linux bpflock - Sécurité pilotée par eBPF pour verrouiller et auditer les machines Linux. Remarque : bpflock est actuellement en phase expérimentale , il peut casser, les options et la sémantique de sécurité peuvent changer, certains programmes BPF seront mis à...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

boopkit

================================================================ root@kitploit: ██████╗ ██████╗ ██████╗ ██████╗ ██╗ ██╗██╗████████╗ ██╔══██╗██╔═══██╗██╔═══██╗██╔══██╗██║ ██╔╝██║╚══██╔══╝ ██████╔╝██║ ██║██║ ██║██████╔╝█████╔╝ ██║ ██║ ██╔══██╗██║ ██║██║ ██║██╔═══╝ ██╔═██╗ ██║ ██║...

cve-2018-17182

define GNUSOURCE include include include include include include include include include include include int vmaspamcontrolfd = -1; int threaddonefd = -1; int vmaspamdonefd = -1; void semincint fd uint64t val = 1; if writefd, &val, 8 != 8 err1, "seminc"; void semdecint fd uint64t val; if readfd,...

linux-4.19.72_CVE-2020-14356

Ядро Linux Существует несколько руководств для разработчиков и пользователей ядра. Эти руководства могут быть представлены в различных форматах, таких как HTML и PDF. Пожалуйста, сначала прочтите Documentation/admin-guide/README.rst. Для сборки документации используйте make htmldocs или make...

CVE-2026-23111-POC-noddlenpottato

CVE-2026-23111 — noddlenpottato nftables catchall UAF → LPE без привилегий. пользователь становится root на большинстве ядер Linux 5.10—6.18. автоматически адаптируется к целевому ядру — определяет смещения структур, резолвит символы, находит ROP-гаджеты, определяет slab-кэш, генерирует эксплойт...

needrestart

needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

AndroSH

AndroSH — запуск дистрибутивов Linux на Android без root, на базе ADB/Shizuku Запускайте и управляйте полноценными дистрибутивами Linux на вашем Android-устройстве — root не требуется. Содержание Быстрый старт Возможности Поддерживаемые дистрибутивы Обзор Скриншоты Архитектура Установка Обновлени...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

social-engineer-toolkit

The Social-Engineer Toolkit SET Le Social-Engineer Toolkit est un framework open-source de test d'intrusion pour les évaluations d'ingénierie sociale autorisées. SET fournit des vecteurs d'attaque guidés pour les équipes de sécurité qui ont besoin de tester la sensibilisation des utilisateurs,...

QuasarNix

QuasarNix: Обнаружение обратных оболочек Living-off-the-Land с устойчивостью к состязательным атакам Dmitrijs Trizna · Luca Demetrio · Battista Biggio · Fabio Roli Обзор Linux-оболочки living-off-the-land LOTL обратного подключения используют легитимные бинарники bash, , , … для установления...

WSL_Payload_Builder

WSL Payload Builder Отказ от ответственности Этот инструмент предназначен для легитимных исследований в области безопасности и тестирования на проникновение. Пользователи несут ответственность за получение надлежащего разрешения перед тестированием систем, которыми они не владеют или на...

openwrt

Le projet OpenWrt est un système d'exploitation Linux destiné aux appareils embarqués. Au lieu d'essayer de créer un firmware unique et statique, OpenWrt offre un système de fichiers entièrement accessible en écriture avec une gestion de paquets. Cela vous libère de la sélection d'applications et...

fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...