linux-4.19.72_CVE-2022-30594

Kernel de Linux Hay varias guías para desarrolladores y usuarios del kernel. Estas guías se pueden generar en varios formatos, como HTML y PDF. Por favor, lea primero Documentation/admin-guide/README.rst. Para generar la documentación, use make htmldocs o make pdfdocs. La documentación formateada...

bincrypter

Privacy and copyright protection for your programs A Linux Binary Runtime Crypter - in BASH! Obfuscate & encrypt any ELF binary Obfuscate & encrypt any SHELL-script AV/EDR death: Morphing + different signature every time 100% in-memory. No temporary files Not soiling the filesystem Double or trip...

CVE-2022-32250-exploit

CVE-2022-32250-Linux-Kernel-LPE Demo Video https://www.youtube.com/watch?v=YqmwA6fPjKE About CVE-2022-32250 allows a local user to escalate privileges to root because an incorrect NFTSTATEFULEXPR check leads to a use-after-free. Reference Linux Kerenel Exploit CVE-2022-32250 with mqueue Affected...

chronomaly

Chronomaly Chronomaly es un exploit del kernel para el kernel de Android / Linux usando CVE-2025-38352. El exploit fue escrito específicamente para el kernel de Linux v5.10.157, pero debería funcionar contra todos los kernels vulnerables v5.10.x, ya que no requiere ningún offset específico del...

CVE-2022-32250

CVE-2022-32250 Este es mi exploit para CVE-2022-32250, escrito completamente basado en la investigación del blog de NCC Group. Probado en: versión del kernel 5.13 Tasa de éxito: 70% Compilación La compilación requiere libmnl y libnftnl. root@kitploit: make all Descargo de responsabilidad El...

attifyos

AttifyOS v3.0 AttifyOS es una distribución diseñada para ayudarte a realizar evaluaciones de seguridad y pruebas de penetración en dispositivos de Internet de las Cosas IoT. Te ahorra mucho tiempo al proporcionar un entorno preconfigurado con todas las herramientas necesarias cargadas. La nueva...

domi-owned

Domi-Owned Summary Domi-Owned is a tool used for compromising IBM/Lotus Domino servers. Tested on IBM/Lotus Domino 8.5.2, 8.5.3, 9.0.0, and 9.0.1 running on Windows and Linux. Requirements Domi-Owned uses Python 3, which can be install through your distribution's package manager apt, yum, etc...

pipe-primitive

pipe-primitive An exploit primitive in linux kernel inspired by DirtyPipe CVE-2022-0847. A while ago, like many security veterans, I studied and reproduced the DirtyPipe CVE-2022-0847 vulnerability, and deeply felt how useful this bug is. It starts from an uninitialized memory issue and ends with...

OverlayFS-CVE-2021-3493

OverlayFS — CVE-2021–3493 || Writeup || Tryhackme 📖 Introducción ¿Qué es OverlayFS? OverlayFS es un módulo del kernel de Linux que permite al sistema combinar varios puntos de montaje en uno solo, de modo que puedas acceder a todos los archivos de cada uno dentro de una única estructura de...

DirtyClone

DirtyClone CVE-2026-43503 - PoC en Python Port no oficial de DirtyClone en Python — una vulnerabilidad de escalada de privilegios local del kernel de Linux. Este repositorio contiene un Proof of Concept funcional que permite a un usuario local no privilegiado obtener privilegios de root explotand...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

ssj

SSJ - Tu distribución Linux cotidiana convertida en Super Saiyan. Introducción SSJ es un pequeño script divertido que utiliza Docker instalado en tu distribución Linux cotidiana Ubuntu, Debian, etc. y la arma mágicamente con cientos de herramientas de pruebas de penetración y forenses. Detalles...

CVE-2018-14665

CVE-2018-14665 Aquí puedes encontrar mi análisis y PoC para la distribución de Linux más utilizada. Por ahora empecé desde Redhat, este es el enlace para la RHSA oficial RHSA-2018:3410...

reproducer-poc-CVE-2022-0847

Naive detector and reproducer of CVE-2022-0847 dirty pipe. Uses simple generator of syscall sequences / programs from purposefully limited set of building blocks / input values only generation, no advanced fuzzing; no mutation; no coverage guidance; no shrinking / minimization and detects...

CVE-2017-5123

CVE-2017-5123 Escalada de privilegios en Linux explotando la llamada al sistema waitid. El exploit es presentado por @XeR0x2A y @chaignc de HexpressoTeam únicamente con fines educativos. El error fue introducido el 21 de mayo de 2017 y corregido el 9 de octubre de 2017; se sabe que 4.14.0-rc4+ es...

CVE-2026-31431

🔥 CVE-2026-31431 - "Copy Fail !!!" A surprisingly simple yet deadly local privilege escalation in the Linux kernel 📌 Overview CVE-2026-31431 nicknamed "Copy Fail" is a local privilege escalation vulnerability in the Linux kernel's cryptographic subsystem, specifically affecting the algifaead...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer is an extension for the intercepting proxy Burp Suite that extends the scanner's ability to detect argument injection and manipulation vulnerabilities in web applications and web services. A web application is vulnerable to argument injection wh...

CVE-2017-8570

Usage: After downloading the script, modify attackip to the IP of Kali, LPORT to the port that msf will listen on, and DIR to any empty directory Give the script 777 permissions root@kitploit: chmod 777 auto Then run the script root@kitploit: ./auto Then find the Invoice.ppsx file in the...

drltrace

Drltrace Compilación de prueba de Windows Compilación de prueba de Linux Drltrace es un trazador dinámico de llamadas API para aplicaciones Windows y Linux. Drltrace está construido sobre el framework de instrumentación binaria dinámica DynamoRIO. Drltrace fue implementado inicialmente por Derek...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...