chimera

Chimera Nicht vertrauenswürdigen Code in einer Sandbox mit sicherem Zugriff auf den Host ausführen. Chimera ist eine Userspace‑Sandbox für Code, dem Sie nicht vollständig vertrauen – eine natürliche Wahl für Codierungsagenten, die beliebige, generierte Befehle auf einem Rechner ausführen, den sie...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

EUVD-2026-66744

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX 2024-01-30 build, the updateinterfacepng SET handler in /usr/bin/webmgnt fails to sanitize the displayname parameter. User-controlled input is concatenated via sprintf into the unquoted shell command /etc/rrd/graphinterface %s %s and executed by...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem è una piattaforma di emulazione binaria basata su Python. Uno degli usi di zelos è valutare rapidamente il comportamento dinamico dei binari tramite riga di comando o script Python. Tutte le syscall vengono emulate per isolare il...

ish

iSH Un progetto per ottenere una shell Linux in esecuzione su iOS, utilizzando l'emulazione x86 in spazio utente e la traduzione delle system call. Per lo stato attuale del progetto, controlla la scheda "issues" e i log dei commit. Pagina App Store Beta di TestFlight Server Discord Wiki con aiuto...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Neu: Für alle, die mit TriforceAFL und TLSF herumspielen möchten, hat Richard Johnson ein Dockerfile erstellt, das beide installiert und...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalation Locale dei Privilegi Un modulo Metasploit Post-Exploitation automatizzato che sfrutta CVE-2026-31431 noto anche come "Copy Fail" per eseguire un'Escalation Locale dei Privilegi LPE su kernel Linux vulnerabili versioni da 4.14 a 6.19.12...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programma eBPF per rilevare e difendere da attacchi su CVE-2022-0847. Nello spazio kernel, il programma rileva le chiamate di sistema splice ; se tale chiamata di sistema contiene un pipe come fd di output e i flag del buffer del pipe sono impostati a PIPEBUFFLAGCANMERGE ,...

root-zte-open

root-zte-open exploit per CVE-2012-4220 funzionante su zte-open Advisory originale: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 Exploit originale: https://github.com/hiikezoe/breaksetresuid Compilazione root@kitploit...

FstHook

FstHook Una libreria per intercettare funzioni native agganciando KiFastSystemCall Nota: l'hooking di KiFastSystemCall funziona solo sui seguenti sistemi: Windows XP Service Pack 3 32-bit Windows Vista 32-bit Windows 7 32-bit...

CVE-2026-54161

CVE-2026-54161 PoC Sommario upsmon interpola il valoreups.alarm fornito dal server e controllabile dall'attaccante, senza sanificazione, in un comando shell che esegue tramite system. Quando un dispositivo monitorato segnala uno stato ALARM e l'operatore ha configurato NOTIFYCMD con EXEC...

poc-CVE-2025-38352

Dettagli dell'Exploit Questo repository contiene solo la proof-of-concept che innesca la vulnerabilità. Da allora ho scritto un exploit completo per questa vulnerabilità. Puoi trovare i dettagli nel link qui sotto. https://github.com/farazsth98/chronomaly Articoli di analisi sul blog Parte 1 -...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC PoC-Implementierung für CVE-2025-54110, eine Kernel-Level Integer-Overflow-Schwachstelle im Windows-Systemaufruf NtQueryDirectoryObject. CVE-2025-54110 - Analyse eines Integer-Overflows im Windows-Kernel CVE:...

CVE-2026-75616

CVE-2026-75616 TP-Link Archer C20 v6 वेब प्रबंधन इंटरफ़ेस में प्रमाणित OS कमांड इंजेक्शन। BPA WAN कॉन्फ़िगरेशन मान पर्याप्त न्यूट्रलाइज़ेशन के बिना system को पास किए जाते हैं, जिससे आसन्न नेटवर्क पर एक प्रमाणित व्यवस्थापक रूट के रूप में कमांड निष्पादित कर सकता है। Daniil Gordeev totekuh द्वारा खो...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Questa è una raccolta di file utilizzata per eseguire il fuzzing delle system call su OpenBSD amd64 usando TriforceAFL cioè AFL e QEMU. Per...

EUVD-2026-63482

NoMachine getstat Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of NoMachine. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which...

CVE-2026-72551 Apioo Fusio - Remote Code Execution

A remote code execution vulnerability in Apioo Fusio 8.8.3 allows authenticated users with the Developer role to execute arbitrary OS commands by exploiting a PHP-Sandbox allow-list bypass. The sandbox allow-list permits functions that transitively invoke system, enabling a developer to escape th...

CorgetGpsDget 2_3.2 Command Injection

CorgetGpsDget version 23.2 suffers from a remote command injection vulnerability. Exploit Title: CorgetGpsDget 23.2 - OS Command Injection Date: 2026-07-05 Exploit Author: Bytetobreach Fofa server: "PTTServer" Vendor Homepage: http://corget.com Version: GpsDget 23.2, build 2020-09-01 dget.version...

EUVD-2026-55226

An OS command injection vulnerability in duhow/xiaoai-patch through commit fb07049 allows a remote attacker to execute arbitrary system commands on Xiaomi smart speakers running the patch. The /mute and /unmute endpoint handlers in api/main.py pass the user-supplied silent query parameter directl...