Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit is an x64 Ring 0 rootkit i wrote to better understand kernel internals and rootkit techniques. Gui version Features Hide process: This feature allows you to hide processes from listing tools via DKOM. Elevate specific process privileges : This feature enables you to...

legion

Legion ZK Auth 🛡️ True Zero-Knowledge Authentication with Hardware-Bound Device Ring Signatures 🎯 What is Legion? Legion is a passwordless zero-knowledge authentication system that proves you're authorized without revealing who you are. Authenticate using only your fingerprint + 24-word recovery...

CVE-2024-0582

Introducción Este exploit implementa un método de ataque Dirty Cred para obtener acceso de escritura no autorizado a /etc/passwd. A diferencia de muchos exploits similares que crean numerosas páginas o rocían agresivamente descriptores de archivo, este enfoque toma una ruta más específica para...

r0ak

r0ak r0ak "roak" es la Ring Zer0 Army Knife -- una utilidad de línea de comandos para leer/escribir/ejecutar Ring en sistemas Windows 10...

Windows_MSKSSRV_LPE_CVE-2023-36802

CVE-2023-36802 POC de escalada de privilegios local autores: chompie Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. Adaptar el exploit a todos los sistemas vulnerables se deja como ejercicio para el lector. Git gud, etc. Uso: root@kitploit:...

r77-rootkit

r77 Rootkit Rootkit sin archivos de ring 3 r77 es un rootkit de ring 3 que oculta todo: Archivos, directorios Procesos y uso de CPU/GPU Claves y valores del registro Servicios Conexiones TCP y UDP Enlaces, named pipes, tareas programadas Ocultación por prefijo Todo lo que comienza con "$77" está...

CVE-2022-24611

CVE-2022-24611 Detalles sobre el ataque Z-Wave S0-No-More. Para un análisis completo y un informe sobre cómo funciona y cómo reproducir los hallazgos, consulte el archivo PDF adjunto. Descripción breve: Ataque de Denegación de Servicio contra dispositivos S0 y S2 probado con la línea de productos...

r0ak

r0ak r0ak is a Windows command-line utility that enables you to easily read, write, and execute kernel-mode code with some limitations from the command prompt, without requiring anything else other than Administrator privileges. Quick Peek root@kitploit: r0ak v1.0.0 -- Ring 0 Army Knife...

CVE-2025-21333-POC

CVE-2025-21333-POC Prueba de concepto que explota CVE-2025-21333 en vkrnlintvsp.sys no muy fiable, véase la sección Requisitos y Limitaciones. En la sección de Referencias se encuentran recursos muy útiles para quienes quieran jugar con el exploit. Un análisis detallado de la vulnerabilidad y el...

rosenbridge

project:rosenbridge : puertas traseras de hardware en CPUs x86 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Resumen project:rosenbridge revela una puerta trasera de hardware en algunos procesadores x86 de escritorio, portátiles y embebidos. La puerta trasera permite que el código...

Windows_AFD_LPE_CVE-2023-21768

CVE-2023-21768 POC de Escalada de Privilegios Local autores: chompie & b33f Artículo de reproducción: hlingxbm Solo con fines de demostración. El exploit completo funciona en sistemas vulnerables Windows 11 22H2. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso:...

Windows_LPE_AFD_CVE-2023-21768

CVE-2023-21768 POC de escalada de privilegios local autores: chompie & b33f Solo para fines de demostración. El exploit completo funciona en sistemas Windows 11 22H2 vulnerables. La primitiva de escritura funciona en todos los sistemas vulnerables. Uso: root@kitploit:...

page-table-exploitation

page-table-exploitation Una demostración de cómo se pueden usar las tablas de páginas para ejecutar código arbitrario en ring-0 y provocar una escalada de privilegios. Usa CVE-2016-7255 como ejemplo...

CVE-2026-89500

A flaw was found in the Linux kernel's ring-buffer component. When a cached reader page is discarded after a concurrent ring buffer resize, the system may use an incorrect buffer size for memory deallocation. This mismatch can lead to a kernel crash, resulting in a Denial of Service DoS, or it...

Linux Distros Unpatched Vulnerability : CVE-2026-89771

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ring-buffer: Fix subbuf resize race with ring buffer readers tracebuffer subbufsize is read lockless in ringbufferreadpage and ringbufferreadstart, while it can...

Linux Distros Unpatched Vulnerability : CVE-2026-89748

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - tracing: Fix retry exhaustion in simple ring buffer reader swap simpleringbufferswapreaderpage starts with retry set to 8 and post-decrements it only after a...

Linux Distros Unpatched Vulnerability : CVE-2026-89499

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ring-buffer: Stop remote reader update when page swap fails The remote swapreaderpage callback can return -EBUSY when the writer moves the head before the remot...

Linux Distros Unpatched Vulnerability : CVE-2026-89500

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ring-buffer: Make cpubuffer::freepage a bufferdatareadpage Discarding a cached reader page after a concurrent ring buffer resize uses the new global subbuforder...

Linux Distros Unpatched Vulnerability : CVE-2026-89501

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ring-buffer: Hold cpubuffer::lock when resizing a subbuf Because, ringbuffersubbuforderset can clear cpubuffer-freepage, hold cpubuffer-lock to prevent races wi...

Linux Distros Unpatched Vulnerability : CVE-2026-89503

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - ring-buffer: Fix subbuf resize race with ringbufferallocreadpage ringbufferallocreadpage is racy with ringbuffersubbuforderset, it can allocate a reader page wi...