FstHook

FstHook Eine Bibliothek zum Abfangen nativer Funktionen durch Hooking von KiFastSystemCall Hinweis: Das Hooking von KiFastSystemCall funktioniert nur auf den folgenden Systemen: Windows XP Service Pack 3 32-Bit Windows Vista 32-Bit Windows 7 32-Bit...

CVE-2019-11932

CVE-2019-11932 L'indirizzo di system e del gadget devono essere sostituiti con l'indirizzo effettivo trovato tramite una vulnerabilità di information disclosure. Dopo aver sostituito l'indirizzo di system e del gadget, esegui il codice per generare il file GIF corrotto: root@kitploit:...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem é uma plataforma de emulação binária baseada em Python. Um uso do zelos é avaliar rapidamente o comportamento dinâmico de binários via linha de comando ou scripts Python. Todas as syscalls são emuladas para isolar o binário alvo...

CVE-2022-0847-eBPF

CVE-2022-0847-eBPF Un programma eBPF per rilevare e difendere da attacchi su CVE-2022-0847. Nello spazio kernel, il programma rileva le chiamate di sistema splice ; se tale chiamata di sistema contiene un pipe come fd di output e i flag del buffer del pipe sono impostati a PIPEBUFFLAGCANMERGE ,...

TriforceOpenBSDFuzzer

TriforceOpenBSDSyscallFuzzer 20160825 https://github.com/nccgroup/TriforceOpenBSDFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] Questa è una raccolta di file utilizzata per eseguire il fuzzing delle system call su OpenBSD amd64 usando TriforceAFL cioè AFL e QEMU. Per...

root-zte-open

root-zte-open exploit per CVE-2012-4220 funzionante su zte-open Advisory originale: https://www.codeaurora.org/projects/security-advisories/multiple-issues-diagkgsl-system-call-handling-cve-2012-4220-cve-2012 Exploit originale: https://github.com/hiikezoe/breaksetresuid Compilazione root@kitploit...

CVE-2026-31431

CopyFail CVE-2026-31431 Visão Geral CopyFail é uma prova de conceito de exploit para a CVE-2026-31431, que visa uma vulnerabilidade de corrupção de memória na API de Criptografia do Kernel Linux AFALG. O exploit utiliza a chamada de sistema splice para realizar a modificação não autorizada do...

CVE-2026-31431-Copy-Fail---Advanced-LPE-Proof-of-Concept---C-Rewrite

CVE-2026-31431 "Copy Fail" - Prova de Conceito Avançada de LPE - Reescrita em C Uma Prova de Conceito PoC avançada e byte-perfeita de Escalação de Privilégios Local LPE para CVE-2026-31431 , explorando uma falha lógica no subsistema de criptografia do kernel Linux algifaead. Este repositório cont...

RK35xx-CopyFail-Hotfix

RK35xx-Kernel-Patch: CVE-2026-31431 „Copy Fail“ RK35xx CopyFail-Hotfix: CVE-2026-31431-Patch für Joshua Rieks Ubuntu 24.04 Ein von der Community bereitgestellter, vorkompilierter Kernel-Patch für alle RK35xx-Single-Board-Computer Rock 5, Orange Pi 5, NanoPC usw. , die Joshua Rieks Ubuntu 24.04...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新增：如果你想尝试 TriforceAFL 和 TLSF，Richard Johnson 创建了一个 Dockerfile，可同时安装两者（甚至还会为你构建一个 Linux 内核）。可在此处获取...

CVE-2026-31431-Check

Script di Diagnostica per la Vulnerabilità CVE-2026-31431 Copy Fail Panoramica della Vulnerabilità CVE-2026-31431 Copy Fail è una vulnerabilità di escalation dei privilegi locale nel kernel Linux che, tramite i socket AFALG address family 38 combinati con la chiamata di sistema a copia zero splic...

cve-2026-31431

CVE-2026-31431 Este documento descreve um exploit público em Python relacionado à vulnerabilidade CVE-2026-31431. O código demonstra a exploração da falha utilizando primitivas do subsistema AFALG do Linux, operações de criptografia AEAD e manipulação de memória via splice, com o objetivo de...

CVE-2025-54110-Kernel-EoP-PoC

CVE-2025-54110-Kernel-EoP-PoC Implementazione del PoC per CVE-2025-54110, una vulnerabilità di overflow di interi a livello kernel nella chiamata di sistema Windows NtQueryDirectoryObject. CVE-2025-54110 - Analisi dell'overflow di interi del kernel Windows CVE:...

poc-CVE-2025-38352

Detalhes do Exploit Este repositório contém apenas a prova de conceito que aciona a vulnerabilidade. Desde então, escrevi um exploit completo para esta vulnerabilidade. Você pode encontrar os detalhes no link abaixo. https://github.com/farazsth98/chronomaly Postagens de Análise no Blog Parte 1 -...

chimera

Chimera Nicht vertrauenswürdigen Code in einer Sandbox mit sicherem Zugriff auf den Host ausführen. Chimera ist eine Userspace‑Sandbox für Code, dem Sie nicht vollständig vertrauen – eine natürliche Wahl für Codierungsagenten, die beliebige, generierte Befehle auf einem Rechner ausführen, den sie...

ish

iSH Un progetto per ottenere una shell Linux in esecuzione su iOS, utilizzando l'emulazione x86 in spazio utente e la traduzione delle system call. Per lo stato attuale del progetto, controlla la scheda "issues" e i log dei commit. Pagina App Store Beta di TestFlight Server Discord Wiki con aiuto...

CVE-2015-7547-Research

Erste Arbeit am glibc-Exploit CVE-2015-7547. Momentan kehrt es einfach zu libc zurück und ruft system auf, um eine Shell bereitzustellen. Diese Version berücksichtigt ASLR noch nicht...

CVE-2026-31431-Metasploit-exploit

CVE-2026-31431 - Kernel Linux AFALG "Copy Fail" Escalation Locale dei Privilegi Un modulo Metasploit Post-Exploitation automatizzato che sfrutta CVE-2026-31431 noto anche come "Copy Fail" per eseguire un'Escalation Locale dei Privilegi LPE su kernel Linux vulnerabili versioni da 4.14 a 6.19.12...

EUVD-2026-66744

Comfast CF-N1-S firmware 2.6.0.1 and CF-WR630AX 2024-01-30 build, the updateinterfacepng SET handler in /usr/bin/webmgnt fails to sanitize the displayname parameter. User-controlled input is concatenated via sprintf into the unquoted shell command /etc/rrd/graphinterface %s %s and executed by...

CVE-2026-54161

CVE-2026-54161 PoC Sommario upsmon interpola il valoreups.alarm fornito dal server e controllabile dall'attaccante, senza sanificazione, in un comando shell che esegue tramite system. Quando un dispositivo monitorato segnala uno stato ALARM e l'operatore ha configurato NOTIFYCMD con EXEC...