CVE-2022-1292

CVE-2022-1292 POC Descrizione root@kitploit: The crehash script does not properly sanitise shell metacharacters to prevent command injection. This script is distributed by some operating systems in a manner where it is automatically executed. On such operating systems, an attacker could execute...

Nanobrok

Nanobrok Webdienst Webdienst geschrieben in Python zur Fernsteuerung und zum Schutz deines Android-Geräts. Die offizielle App ist im PlayStore erhältlich: NanobrokPro Nanobrok Community Übersicht Nanobrok-Server ist ein leistungsstarker Open-Source-Webdienst zur Steuerung und zum Schutz deines...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS Escalation locale dei privilegi Versioni interessate Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Utilizzo gcc exploit.c -o exploit ./exploit Descrizione "Problema specifico di Ubuntu nel filesystem overlayfs del kern...

DirtyFrag

Escalata dei privilegi locali / Fuga dal contenitore CVE-2026-43284 / CVE-2026-43500 Utilizzo: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Versioni interessate: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Roc...

difuze

difuze: Fuzzer for Linux Kernel Drivers This repo contains all the sources including setup scripts, you need to get difuze up and running. Tested on Ubuntu = 14.04.5 LTS 0. Running difuze from Docker Refer the readme As explained in our paper, There are two main components of difuze: Interface...

difuze

difuze: Fuzzer per driver del kernel Linux Questo repository contiene tutti i sorgenti inclusi gli script di configurazione necessari per mettere in funzione difuze. Testato su Ubuntu = 14.04.5 LTS 0. Eseguire difuze da Docker Fare riferimento al readme Come spiegato nel nostro articolo, ci sono...

Dshell

Dshell Un framework estensibile per l'analisi forense di rete. Permette lo sviluppo rapido di plugin per supportare la dissezione delle catture di pacchetti di rete. Caratteristiche principali: Analisi approfondita dei pacchetti tramite plugin specializzati Robustezza nel riassemblaggio dei fluss...

malcom

Malcom - Analizzatore di Comunicazioni Malware Malcom è uno strumento progettato per analizzare le comunicazioni di rete di un sistema utilizzando rappresentazioni grafiche del traffico di rete e confrontarle con fonti di malware note. Questo è utile quando si analizza come determinate specie di...

CVE-2021-29155

Questo è il codice Proof of Concept per CVE-2021-29155. Il sistema di tracciamento dell'intervallo per l'aritmetica dei puntatori nel dominio speculativo era insufficiente. Era possibile estrarre dati del kernel tramite un canale laterale. Questo è un proof of concept, puoi leggere fino a 0x5fff...

CVE-2018-7600

CVE-2018-7600 root@kitploit: Prova de conceito para CVE-2018-7600 Drupal SA-CORE-2018-002 Drupalgeddon 2. Instalação: $ git clone https://github.com/dwisiswant0/CVE-2018-7600 $ cd CVE-2018-7600/ $ composer install Uso: $ php exploit.php AVISO! Apenas para fins educacionais! Referências: -...

CVE-2022-0847

Informazioni root@kitploit: Exploit Title: Local Privilege Escalation in Linux kernel CVE-2022-0847 Tested on: ubuntu 20.04.1 LTS Affect product:Linux kernel 5.8 or later Fixed Product:Linux kernel 5.16.11, 5.15.25, 5.10.102 CVE ID: CVE-2022-0847 Come sfruttarlo Escalation locale dei privilegi...

puppet-shellshock

Questo modulo determina la vulnerabilità di un binario bash agli exploit shellshock CVE-2014-6271 o CVE-2014-7169 e poi applica la patch dove possibile. Piattaforme supportate: Debian 5, 6, 7 Ubuntu 12.04 LTS, 14.04 LTS, 14.10 RHEL/CentOS 5, 6 Utilizzo root@kitploit: class 'shellshock': Facter...

CVE-2023-4911

Proof of concept per CVE-2023-4911 Looney Tunables Questa vulnerabilità è stata scoperta da Qualys Threat Research Unit. Qui puoi leggere l'advisory che hanno pubblicato; spiega la vulnerabilità in dettaglio. L'exploit è stato testato su Ubuntu 22.04.2 LTS con GLIBC 2.35-0ubuntu3.1. Test...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: Ok, la sicurezza binaria non è solo /heap/ e /stack/, abbiamo ancora molto da scoprire oltre alle normali sfide CTF. Browser, Virtual Machine e Kernel giocano tutti un ruolo importante nella sicurezza binaria. E ho deciso di studiare prima il browser...

CVE-2023-22809

Linux-Privilegieneskalation Exploit für CVE-2021-3560 Sudoedit alias -e - Lokale Privilegieneskalation Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren n3m1dotsys Schwachstellenbeschreibung In Sudo vor 1.9.12p2 behandelt die sudoedit-Funktion alias -e...

CVE-Lab

CVE-2023-46604 Labor Dieses Labor führt Sie durch die Ausnutzung der Schwachstellen von CVE-2023-46604 Danksagungen Apache ActiveMQ CVE-2023-46604 Umgebung Dieses Labor erfordert die Installation von 2 virtuellen Maschinen. Eine Kali-Linux-Maschine, Version 2023.4, und eine Ubuntu-Maschine, Versi...

CVE-2022-20866

Controllore Chiave RSA per CVE-2022-20866 Una vulnerabilità nella gestione delle chiavi RSA su dispositivi che eseguono il software Cisco Adaptive Security Appliance e Firepower Threat Defense Software potrebbe consentire a un attaccante remoto non autenticato di recuperare la chiave privata RSA...

CVE-2024-24816

CVE-2024-24816 CKEditor 4 XSS Questo problema è stato causato dalla mancanza di sanificazione dei dati passati alla funzione "preview". Questo problema è stato risolto in CKEditor 4 alla versione 4.24.0-lts. Versioni interessate 4.24.0-lts Avviso...

CVE-2017-1000367

CVE-2017-1000367 Abbiamo scoperto una vulnerabilità in getprocessttyname di sudo per Linux: questa funzione apre “/proc/pid/stat” man proc e legge il numero di dispositivo della tty dal campo 7 ttynr. Sfortunatamente, questi campi sono separati da spazi e il campo 2 comm, il nome del file del...

Jenkins <=2.218 - Information Disclosure

Jenkins through 2.218, LTS 2.204.1 and earlier, is susceptible to information disclosure. An attacker can access exposed session identifiers on a user detail object in the whoAmI diagnostic page and thus potentially access sensitive information, modify data, and/or execute unauthorized operations...