public-passwd

!चेतावनी इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनका परीक्षण करने की आपको अनुमति है। यह अनुशंसा की जाती है कि यदि आप विफलता की स्थिति में सिस्टम को रीबूट नहीं कर पाएंगे, तो एक रूट शेल खुला रखें, क्योंकि आप रूट के बिना /etc/shadow के लिए पेज कैश साफ़ नहीं कर पाएंगे। public-pass...

CVE-2026-46333

🚀 CVE-2026-46333 - ssh-keysign-pwn लिनक्स कर्नेल में रेस कंडीशन भेद्यता के लिए उच्च-गुणवत्ता वाला Proof of Concept CVE-2026-46333 के लिए एक साफ और विश्वसनीय प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट — लिनक्स कर्नेल के प्रोसेस एग्जिट पथ में रेस कंडीशन के माध्यम से स्थानीय जानकारी का खुलासा। 🖼️ स्क्रीनशॉट काली...

CHARON

root@kitploit: / || | | | / \ | \ / | \ | | | | | || | / \ | | | | | | | | | | | |/ | "It is a fearful thing to fall into the hands of the living God." — Hebrews 10:31 What this is A tight, dependency-free PoC for CVE-2026-46333 : the ptracemayaccess mm==NULL bypass disclosed by Qualys on...

ptrace_may_dream

ptracemaydream CVE-2026-46333 Local privilege escalation exploit for the ptracemayaccess mm=NULL race condition in pidfdgetfd2. When a process is dying and its mm has already been released, the kernel skips the ptrace access check entirely. By racing pidfdgetfd against process exit, an unprivileg...

Linux Kernel __ptrace_may_access() Exit Race chage File Disclosure

This module exploits a race condition in the Linux kernel doexit teardown path affecting ptracemayaccess. During process termination, privileged file descriptors may remain accessible through pidfdgetfd after task-mm becomes NULL, allowing sensitive file disclosure from privileged SUID binaries...