CVE-2023-32233

Bauen und Konfigurieren Die folgenden Anweisungen wurden unter Ubuntu 23.04 Lunar Lobster getestet. Installieren der Build-Abhängigkeiten Führen Sie den folgenden Befehl aus, um die Build-Abhängigkeiten zu installieren: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Erstellen der...

CVE-2023-32233

Construindo e Configurando As instruções abaixo foram testadas no Ubuntu 23.04 Lunar Lobster. Instalando Dependências de Build Execute o seguinte comando para instalar as dependências de build: root@kitploit: sudo apt install gcc libmnl-dev libnftnl-dev Compilando o Binário Execute o seguinte...

CVE-2024-1086

CVE-2024-1086 إثبات المفهوم الشامل لرفع الامتيازات المحلية لثغرة CVE-2024-1086، يعمل على معظم نوى لينكس بين v5.14 و v6.6، بما في ذلك دبيان وأوبونتو وKernelCTF. نسبة النجاح 99.4% في صور KernelCTF. https://github.com/Notselwyn/CVE-2024-1086/assets/68616630/a3d43951-94ab-4c09-a14b-07b81f89b3de تدوين...

cve-2024-1086-writeup

CVE-2024-1086 Causa principale e sfruttamento Kernel bersagli: Linux 6.8 netfilter nftables Nuova prospettiva: la confusione logica in nftverdictinit causa un double-free del refcount, sfruttabile tramite heap spray per ottenere una scrittura arbitraria in memoria. Indice 1. Contesto — panoramica...

2022-LPE-UAF

2022-LPE-UAF Codice POC non testato I ricercatori di sicurezza hanno scoperto 3 vulnerabilità nel kernel Linux che potrebbero consentire a un attaccante locale di elevare i privilegi e potenzialmente eseguire codice dannoso. Il codice proof-of-concept è pubblicamente disponibile, aumentando la...

cve-2024-1086-lpe

cve-2024-1086-lpe Analisi tecnica e prova di concetto per CVE-2024-1086, una vulnerabilità use-after-free del kernel Linux nftables che porta all'escalation dei privilegi locale. Include descrizione della vulnerabilità, versioni interessate, metodologia di sfruttamento e indicazioni di mitigazion...

onetwoseven-writeup

HTB OneTwoSeven — Walkthrough Completo Una walkthrough completa, dall'inizio alla fine, di OneTwoSeven , una macchina Linux HackTheBox ritirata. L'intera catena: generazione deterministica delle credenziali → escape della chroot SFTP tramite symlink → recupero del file di swap di vim →...

gemini-2.5-pro-nf-tables-red-teaming

Gemini 2.5 Pro nftables Red Teaming Case Study CVE-2023-32233 Ricerca sulla Sicurezza degli LLM | Divulgazione Responsabile | Valutazione dell'Allineamento dell'IA Ricercatore : Niranj R Mahaswar Destawell Programma Ricompense per Vulnerabilità di Google AI : 889286 — Fuori dal Campo di...

gemini-2.5-pro-nf-tables-red-teamin

gemini-2.5-pro-nf-tables-red-teamin Uno studio di caso tecnico e un dataset temporale che documentano le politiche di allineamento alla sicurezza, le protezioni e l'evoluzione del comportamento di rifiuto di Google Gemini 2.5 Pro riguardo alle primitive legacy di vulnerabilità del kernel Linux...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilegienausweitungs-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6, einschließlich Debian, Ubuntu und KernelCTF, funktioniert. Die Erfolgsquote beträgt 99,4% bei KernelCTF-Images. Betroffene Versionen Der...

CVE-2022-1015-1016

CVE-2022-1015 & CVE-2022-1026 Questo README.md è una traduzione del blog di David. David ha trovato i CVE 1015 e 1016 nel kernel Linux. Puoi visitare la sua pagina web per leggere il documento originale. Ecco i suoi profili social: Twitter Github Un'analisi delle due nuove vulnerabilità Linux in...

CVE-2022-32250-LPE

CVE-2022-32250-LPE LPE-Exploit für CVE-2022-32250 - eine Use-After-Free-Schwachstelle in netfilter. Meine Analyse der Schwachstelle: Eroberung einer Use-After-Free in nftables: Detaillierte Analyse und Ausnutzung von CVE-2022-32250 Kompilieren Zum Kompilieren werden libmnl und libnftnl benötigt...

CVE-2022-1015

CVE-2022-1015 Un'analisi e un Proof-of-Concept di escalation locale dei privilegi per una vulnerabilità di lettura e scrittura OOB nel kernel Linux. Puoi trovare l'analisi di questa vulnerabilità sul mio blog e anche la mia introduzione a nftables qui. Una nota importante Non ci si deve aspettare...

CVE-2024-1086

CVE-2024-1086 Universeller lokaler Privilege-Escalation-Proof-of-Concept-Exploit für CVE-2024-1086, der auf den meisten Linux-Kerneln zwischen v5.14 und v6.6 funktioniert, einschließlich Debian, Ubuntu und KernelCTF. Die Erfolgsrate in KernelCTF-Images beträgt 99,4 %...

CVE-2023-32233

CVE-2023-32233 5.x-Kernel-Anpassung Vorhandene EXP 1. https://github.com/Liuk3r/CVE-2023-32233/tree/main 2. https://github.com/google/security-research/tree/master/pocs/linux/kernelctf/CVE-2023-32233mitigation Grund Da in älteren Kerneln listdelrcu. Methode Dieser Exploit wurde unter v5.15.110...

CVE-2026-23111

Audit-Skript für CVE-2026-23111 Linux-Kernel nftables UAF Dieses Repository enthält ein automatisiertes Bash -Auditskript, das entwickelt wurde, um die Schwachstelle CVE-2026-23111 in Linux-Umgebungen eingehend und präzise zu bewerten. 🔍 Was ist die Schwachstelle CVE-2026-23111? CVE-2026-23111 is...

CVE-2022-1015

CVE-2022-1015 Questo repository contiene un PoC per l'escalation locale dei privilegi di CVE-2022-1015, un bug nel componente nftables del kernel Linux che ho trovato. Puoi leggere un'analisi dettagliata di questa vulnerabilità e della strategia di sfruttamento sul mio blog. Al momento, l'exploit...

2022-LPE-UAF

2022-LPE-UAF Nicht getesteter POC-Code Sicherheitsforscher haben 3 Schwachstellen im Linux-Kernel entdeckt, die es einem lokalen Angreifer ermöglichen könnten, Privilegien zu erweitern und potenziell schädlichen Code auszuführen. Der Proof-of-Concept-Code ist öffentlich verfügbar, was die...

POC-CVE-2023-32233

Use-After-Free in Netfilter nftables nell'elaborazione di richieste batch Demo Dettagli della vulnerabilità Il codice interessato proviene dal kernel Linux ufficiale da https://kernel.org/ e fa parte del componente Netfilter nftables net/netfilter/nftablesapi.c. Netfilter nftables consente di...

CVE-2023-32233-reproduction

CVE-2023-32233 — nftables Use-After-Free: Reproduktion & Root-Cause-Analyse Worum es in diesem Repo geht: meine praktische Reproduktion und Untersuchung von CVE-2023-32233, einem Use-After-Free im Netfilter-nftables-Subsystem des Linux-Kernels, der lokale Privilegienerweiterung ermöglicht, im Mai...