CVE-2022-0185

CVE-2022-0185 Этот репозиторий содержит демонстрационные эксплойты для CVE-2022-0185. Здесь представлены две версии. Версия non-kctf версия на основе FUSE нацелена конкретно на Ubuntu с версией ядра 5.11.0-44. Она не возвращает напрямую рутовую оболочку, но делает /bin/bash suid, что ведёт к...

linux-4.1.15_CVE-2023-4128

Релиз ядра Linux 4.x http://kernel.org/ Это примечания к выпуску для Linux версии 4. Внимательно прочитайте их, так как они рассказывают вам, о чём всё это, объясняют, как установить ядро, и что делать, если что-то пошло не так. ЧТО ТАКОЕ LINUX? Linux — это клон операционной системы Unix,...

bluepot

bluepot Bluepot — это Bluetooth Honeypot, написанный на Java, работает на Linux. Bluepot был университетским проектом третьего курса, в котором предпринималась попытка реализовать полностью функциональный Bluetooth Honeypot. Программа, предназначенная для приема и хранения любого вредоносного ПО,...

Diamorphine

Diamorphine Diamorphine — это руткит LKM для ядер Linux 2.6.x/3.x/4.x/5.x/6.x x86/x8664 и ARM64 Возможности При загрузке модуль запускается невидимым; Скрыть/показать любой процесс, отправив сигнал 31; Отправка сигнала 63 любому PID делает модуль невидимым; Отправка сигнала 64 любому PID даёт...

openvpn-install

openvpn-install Установщик OpenVPN для Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux и AlmaLinux. Этот скрипт позволит вам настроить и управлять собственным безопасным VPN-сервером всего за несколько секунд. Что это такое? Этот скрипт предназначен д...

Rawsec-website

RawSec Site web statique hébergé sur GitLab Pages Sujets et tags : Sécurité Cybersécurité, Linux, Actualités, Système, Virtualisation, ... Développement Installez la version requise de nodejs avec nodenv. Ensuite installez l'outil hexo cli : root@kitploit: $ npm install -g hexo-cli Ensuite...

capture-the-flag

Захват флага! Переделывайте образы Live CD Linux с целью создания готовых к использованию соревнований по безопасности с предустановленными уязвимостями для эксплуатации. Требования Для сборки Live CD с помощью скриптов из этого проекта вам понадобится: Linux, с доступом к root через sudo git mak...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

ASLRay

ASLRay Эксплойт для обхода ASLR и DEP/NX в Linux ELF x32/x64 с помощью stack-spraying Свойства: Обход ASLR Обход DEP/NX Кроссплатформенность Минималистичность Простота Неисправимо Зависимости: Linux 2.6.12+ - будет работать на любой x86-64 ОС на базе Linux BASH - весь скрипт Ограничения: Стек...

bad-epoll

Bad Epoll: баг, который пропустил Mythos Непривилегированный процесс повышает привилегии до root на Google kernelCTF. Bad Epoll CVE-2026-46242 — это use-after-free из-за состояния гонки в подсистеме epoll ядра Linux. Эта уязвимость позволяет непривилегированному процессу получить права root не...

publications

Публикации от Calif MAD Bugs: Месяц ошибок, обнаруженных ИИ Внутренности Apple Серия по обратной разработке внутренностей Apple. Исследования безопасности Гонка внутри гонки: Эксплуатация CVE-2025-38617 в Linux Packet Sockets Аудиты безопасности Аудит безопасности Shamir39, заказан анонимным...

Check-for-CVE-2023-32629-GameOver-lay

Проверка на CVE-2023-32629 GameOverlay Обзор скрипта: Скрипт предназначен для выполнения проверок безопасности в системе Ubuntu на наличие уязвимостей, связанных с ошибками GameOverlay. Он проверяет две конкретные уязвимости: CVE-2023-2640 и CVE-2023-32629, которые присутствуют в модуле OverlayFS...

CVE-2015-0311

Перезаливка старого порта эксплойта для CVE-2015-0311 Use-after-free в Adobe Flash Player под Linux/Firefox, созданного мной в образовательных целях...

usbsas

usbsas est un outil et framework libre et open source GPLv3 pour lire de manière sécurisée des clés USB non fiables. Vue d'ensemble Suivant le concept de défense en profondeur et le principe du moindre privilège, l'objectif d'usbsas est de réduire la surface d'attaque de la pile USB. Pour y...

CVE-2026-46215-exploit-linux-7.0-uaf-stable

Эксплойт для CVE-2026-46215 для Linux 7.0 — более стабильный и надёжный c0d3 by : Antonius w1sdom / ev1lut10n / sw0rdm4n - bluedragonsec.com https://github.com/bluedragonsecurity Этот эксплойт работает в ограниченной среде, ознакомьтесь с некоторыми требованиями ниже !!! ЧТО, ЧЁРТ ВОЗЬМИ, ЭТО ТАК...

Phantom-Evasion-Loader

SROP-ассистированное внедрение через Cross-Memory Attach CMA с прямыми системными вызовами. 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader — это автономный, чистый инжектор на x64 Assembly, спроектированный для минимизации поверхности обнаружения современными EDR/XDR-решениями и...

vuls

Vuls: Сканер уязвимостей Сканер уязвимостей для Linux/FreeBSD, без агента, написан на Go. Twitter: @vulsen...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

packETH

packETH packETH — это инструмент для генерации пакетов Ethernet с графическим и командным интерфейсом. Он позволяет создавать и отправлять любые возможные пакеты или их последовательности по каналу Ethernet. Он очень прост в использовании, мощный и поддерживает множество настроек параметров при...

SUDO_KILLER

⭐ Поставьте нам звезду на GitHub — чтобы выразить свою поддержку! 💡 Лучше всего просматривать в тёмном режиме : Проект SUDOKILLER дошёл до финала премии SANS Difference Award 2023 в категории инструментов с открытым исходным кодом. Contributing Stargazers over time Support Credits Disclaimer...