copy-fail-mcp

Copy Fail MCP 📖 Guía de instalación — inicio rápido, configuración manual y solución de problemas CVE-2026-31431 — La peor vulnerabilidad de Linux jamás descubierta. Ahora controlable mediante MCP. 732 bytes de Python. Sin compilación. Sin condición de carrera. Sin offsets por distribución. Un so...

nysm

nysm A stealth post-exploitation container. Table of Content 1. Introduction 2. Installation 2.1 Requirements 2.2 Linux headers 2.3 Build 3. Usage 3.1 Examples 4. How it works 4.1 In general 4.2 Hide eBPF objects 4.3 Hide Auditd logs 4.4 Hide PIDs 4.5 Hide sockets 5. Limitations Introduction...

udp2raw

Udp2raw-tunnel Un túnel que convierte tráfico UDP en tráfico FakeTCP/UDP/ICMP cifrado mediante Raw Socket, ayudándote a evadir Firewalls UDP o entornos UDP inestables. Cuando se usa solo, udp2raw solo tuneliza tráfico UDP. Sin embargo, si usas udp2raw junto con cualquier VPN basada en UDP, puedes...

ksubdomain

KSubdomain: Herramienta ultrarrápida de fuerza bruta de subdominios sin estado English | 中文 KSubdomain es una herramienta de fuerza bruta de subdominios basada en tecnología sin estado, que ofrece una velocidad de escaneo sin precedentes y un consumo de memoria extremadamente bajo. Utiliza socket...

rat-shell

Troyano de acceso remoto RAT para Windows usando Sockets .NET Binarios cliente-servidor y código fuente para controlar una máquina remota detrás de un NAT con un shell de línea de comandos en Windows. Aunque el núcleo proporciona soporte para la comunicación con múltiples RAT, la interfaz de líne...

publications

Publicaciones de Calif MAD Bugs: Mes de los Errores Descubiertos por IA Apple Internals Una serie de ingeniería inversa de los internos de Apple. Investigación de Seguridad Una Carrera Dentro de una Carrera: Explotando CVE-2025-38617 en Sockets de Paquetes de Linux Auditorías de Seguridad Auditor...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

NetLlix

NetLlix Un proyecto creado con el objetivo de emular y probar la exfiltración de datos a través de diferentes protocolos de red. La emulación se realiza sin el uso de APIs nativas. Esto ayudará a los equipos azules a escribir reglas de correlación para detectar cualquier tipo de comunicación C2 o...

PiX-C2

PiX-C2 Aplicación de servidor C2 ICMP escrito por NoCow email: [email protected] El proyecto ICMP C2 es decir, PiX-C2 es una aplicación cliente/servidor que permite el comando y control utilizando solo ICMP. El servidor olfateará paquetes ICMP y extraerá información de la carga útil de datos...

EvilOSX

EvilOSX Una herramienta pura de Python para post-explotación y administración remota RAT para macOS / OS X. Características Emula una instancia simple de terminal. Los sockets están cifrados con CSR mediante OpenSSL. Sin dependencias Python puro. Persistencia. Instalador automático: simplemente...

CVE-2022-3168-adb-unexpected-reverse-forwards

The reverse tunnel feature in Android Debug Bridge adb was vulnerable as it allowed malicious adb daemons to open connections to arbitrary host/ports and unix domain sockets on the host. Attacker window where the rogue daemon is running: root@kitploit: $ ./adbroguedaemon.py Victim window a GCE VM...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

ddos-traffic-monitor

Monitor de Tráfico DDoS Una herramienta de monitoreo de tráfico en tiempo real que detecta y muestra el volumen de tráfico de red por dirección IP para identificar posibles ataques DDoS. La herramienta está construida con Python 2.7 usando Flask como backend y un frontend basado en web para la...

CVE-2026-80733

In the Linux kernel, the following vulnerability has been resolved: net: remove WARNONONCE from skmcloop skmcloop can be called for sockets that are neither AFINET nor AFINET6 e.g. AFPACKET sockets when sending packets via raw/packet socket over virtual devices such as VRF or ipvlan. In such case...

Linux Distros Unpatched Vulnerability : CVE-2026-80733

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - net: remove WARNONONCE from skmcloop skmcloop can be called for sockets that are neither AFINET nor AFINET6 e.g. AFPACKET sockets when sending packets via...

AZL-99048 CVE-2026-80733 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: net: remove WARNONONCE from skmcloop skmcloop can be called for sockets that are neither AFINET nor AFINET6 e.g. AFPACKET sockets when sending packets via raw/packet socket over virtual devices such as VRF or ipvlan. In such case...

CVE-2026-80740

In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix infinite loop when scale is too large for display When scale is large enough that scaledfont exceeds the display dimensions, rows or columns become 0. A columns value of 0 causes an infinite loop in...

CVE-2026-80733 net: remove WARN_ON_ONCE() from sk_mc_loop()

In the Linux kernel, the following vulnerability has been resolved: net: remove WARNONONCE from skmcloop skmcloop can be called for sockets that are neither AFINET nor AFINET6 e.g. AFPACKET sockets when sending packets via raw/packet socket over virtual devices such as VRF or ipvlan. In such case...

CVE-2026-80734

In the Linux kernel, the following vulnerability has been resolved: btrfs: initialize inode mapping flags for cached inodes BUG When running generic/795 with 8K block size, 4K page size, the test always fails, triggering some ASSERTs related to folio size: 795 241074: dropcaches: 3 assertion...

copyfailautopatch

copyfailautopatch Detect and optionally mitigate CVE-2026-31431 "Copy Fail" on a Linux host. The vulnerability is a page-cache write primitive reachable through the AFALG socket family using the authencesnhmacsha256,cbcaes AEAD transform. This script reproduces the same primitive Theori...