Linux Distros Unpatched Vulnerability : CVE-2026-80724

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ptp: vmclock: prevent read-only mappings from becoming writable vmclockmiscdevmmap rejects writable mappings of the shared vmclock ABI page with -EROFS, but...

Dirty-Pipe-CVE-2022-0847

Dirty-Pipe-CVE-2022-0847 CVE-2022-0847 Dirty Pipe è una vulnerabilità di sovrascrittura arbitraria di file che consente l'escalation dei privilegi modificando o sovrascrivendo file arbitrari di sola lettura come /etc/passwd, /etc/shadow. Passaggi 1. Compilare usando gcc cve-2022-0847-exploit.c -o...

CVE-2026-81729

Dolibarr before 23.0.4 authorizes REST API document deletion against the wrong permission. Documents::delete in htdocs/api/class/apidocuments.class.php calls dolchecksecureaccessdocument with the mode argument 'read' when handling DELETE /api/index.php/documents, while the sibling builddoc path...

linux-privilege-escalation

Escalata dei Privilegi Linux Script Bash per verificare e sfruttare la vulnerabilità CVE-2022-0847 Linux "Dirty Pipe" Informazioni su questo Proof of Concept Questo script consente a un utente non privilegiato su un sistema vulnerabile di fare quanto segue: Modificare/sovrascrivere file di sola...

Exploit-Dirty-Cow

Exploit - Dirty Cow CVE-2016-5195 Laboratorio di Privilege Escalation | Exploit del Kernel Linux 📋 Panoramica Lab pratico che riproduce la vulnerabilità DirtyCow CVE-2016-5195, una race condition critica presente nel kernel Linux che consente a utenti non privilegiati di ottenere accesso in...

CVE-2022-0847-dirty-pipe-checker

CVE-2022-0847-dirty-pipe-checker Script Bash per verificare CVE-2022-0847 Dirty Pipe Sommario Questa è la storia di CVE-2022-0847, una vulnerabilità nel kernel Linux dalla versione 5.8 che consente di sovrascrivere dati in file arbitrari di sola lettura. Ciò porta a un'escalation dei privilegi...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Questo repository offre una raccolta completa di exploit e documentazione, progettata specificamente per penetration tester e professionisti del red team. Costituisce una risorsa preziosa per coloro che mirano a sfruttare efficacemente la vulnerabilità Linux Dirty...

EUVD-2026-67025

The executeruby tool is documented as a read-only Ruby sandbox and is enforced by a pattern denylist together with replacements for the process-spawning methods on Kernel. The pseudo-terminal library's spawn entry points are neither in the denylist nor replaced, so a normal tool call could reach...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Dimostrazione Pratica di un Exploit in Docker Questo repository fornisce un ambiente Docker interattivo e autonomo per dimostrare e analizzare in sicurezza la vulnerabilità di escalation dei privilegi "Dirty Pipe". È progettato come strumento educativo per i professionis...

CVE-2024-0670

CVE-2024-0670 PoC Dieses Repository enthält einen Proof-of-Concept PoC -Exploit für die Schwachstelle CVE-2024-0670 , die den CheckMK-Agenten auf Windows-Systemen betrifft. Die Schwachstelle tritt auf, wenn der CheckMK-Agent temporäre Dateien im Verzeichnis C:\Windows\Temp erstellt und ausführt...

CVE-2016-5195

记录仅以学习为目的，禁止用于非法用途 原理 该漏洞的原理是依靠并发刷写脏页，使原本只读权限的文件内容发生变更 如果被修改的文件为root所属且具备SUID权限，那么就可以利用其进行提权 影响范围 在2016年10月前被编译的且版本在2.6.22 到 4.8.3之间的内核，因为2016年10月后的大概率被打补丁了 务必是Ext文件系统，如果是XFS文件系统，就会触发xfs只读页断言，而后系统重启，变成DDos攻击了 工具代码（dirtycowfilepayload.c） root@kitploit: include include include include include inclu...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Ein PowerShell-Scanner, der MicroBurst-Ausgaben von Get-AzDomainInfo nach Klartext-Passwörtern, Schlüsseln, Verbindungszeichenfolgen und anderen Geheimnissen durchsucht, die niemals unverschlüsselt in einer Azure-Umgebung liegen sollten. Entwickelt für...

CVE-2026-31431

copy.fail — Primitiva splice AEAD AFALG CVE-2026-31431 Visão Geral Este projeto é um port em C do protótipo original em Python, por offsecguy. Ele aproveita a API de criptografia do kernel Linux AFALG usando: Modo AEAD authencesnhmacsha256,cbcaes Flag MSGMORE Chamada de sistema splice A técnica...

dirty-frag-check

Controllo Dirty Frag CVE-2026-43284 / CVE-2026-43500 Checker in sola lettura per le vulnerabilità local-root "Dirty Frag" del kernel Linux CVE-2026-43284, CVE-2026-43500. Verifica la versione del kernel, lo stato dei moduli, il livepatch KernelCare e qualsiasi blacklist di modprobe che hai...

CVE-2026-34197

CVE-2026-34197 ActiveMQ Classic Sicherheitserkennungstool Dies ist ein auf Verteidigung und interne Netzwerküberprüfung ausgerichtetes Apache ActiveMQ Classic Expositionserkennungswerkzeug, das zur Unterstützung der Bewertung von Risiken im Zusammenhang mit CVE-2026-34197 dient. Dieses Projekt...

azuredevops-enum

ado-enum Uma ferramenta de linha de comando para enumerar organizações do Azure DevOps usando um Token de Acesso Pessoal PAT. Ela consulta a API REST do Azure DevOps para revelar projetos, repositórios, conexões de serviço, builds, artefatos de build e configurações de segurança — útil durante...

Credential-Hunting

CredsHunter credshunter एक केवल-पढ़ने योग्य क्रेडेंशियल खोजक है जो अधिकृत पोस्ट-एक्सप्लॉइटेशन के लिए है। यह एक बार होस्ट को स्कैन करता है और उन रहस्यों को सामने लाता है जिन्हें आप वास्तव में पुनः उपयोग कर सकते हैं — पासवर्ड, कुंजियाँ, हैश और क्रेडेंशियल फ़ाइलें — जबकि क्लाउड / SaaS टोकन पर चुप रह...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Uma coleção de exploits e documentação para testadores de penetração e red teamers que pode ser usada para auxiliar na exploração da vulnerabilidade Dirty Pipe do Linux. Sobre a Vulnerabilidade Dirty Pipe CVE-2022-0847 é uma vulnerabilidade de escalonamento de...

Hawk

Hawk Intercepte silenciosamente credenciais SSH e SU em tempo real O Hawk monitora processos sshd e su, extraindo senhas da memória via ptrace sem modificar os processos alvo. Zero gravações. Coleta de credenciais puramente somente-leitura. Demonstração Como Funciona O Hawk aproveita o sistema de...

processhacker-mcp

processhacker mcp questo è un server mcp dinamico per l'analisi runtime e l'hacking dei processi. è come processhacker ma per agenti AI. configurazione 1. apri la cartella in visual studio contiene cmakelists 2. compila tutto ctrl+shift+b 3. crea ProcessHackerMCP.exe e la cartella extensions/. 4...