DirtyFrag

Escalata dei privilegi locali / Fuga dal contenitore CVE-2026-43284 / CVE-2026-43500 Utilizzo: CGOENABLED=0 go build -ldflags="-s -w" -o dirtyfrag . ./dirtyfrag Versioni interessate: Ubuntu 24.04.4 LTS 24.04 LTS 22.04 LTS 20.04 LTS 18.04 LTS 16.04 LTS 14.04 LTS RHEL 8.x,9.x,10.1 CentOS 8,9,10 Roc...

ssh-enum

ssh-enum Studio di convalida statistica di CVE-2016-6210 Una ri-indagine riproducibile dell'enumerazione degli username OpenSSH utilizzando l'analisi statistica. Questo progetto riesamina CVE-2016-6210 , un side-channel temporale documentato di OpenSSH, per determinare se rimane osservabile su un...

GameOverlayFS

यह स्क्रिप्ट CVE-2023-2640 और CVE-2023-32629 का शोषण करती है, जो OverlayFS में भेद्यता के लिए हैं जिसने Ubuntu के कुछ संस्करणों को प्रभावित किया था। परीक्षण Ubuntu 20.04 पर कर्नेल 5.4.0 के साथ किया गया है। उपयोग कैसे करें Gameoverlay.sh फ़ाइल डाउनलोड करें और एक सामान्य उपयोगकर्ता रूट नहीं के रूप...

LockingGirl-----CVE-2022-0847-Dirty_Pipe_virus

DirtyPipevirus Dirty Pipe ist eine Art Linux-Exploit. Die zugehörige CVE-Nummer ist CVE 2022-0847. Wir verwenden ihn, um alle Dateien auf deinem Ubuntu zu löschen. Umgebung: Ubuntu 20.04 Linux Kernel 5.8 Dies ist die OVA-Datei von Ubuntu 20.04:...

CVE-2017-16995

L'ultima versione di Ubuntu Ubuntu 16.04 presenta una vulnerabilità ad alto rischio di elevazione locale dei privilegi, identificata con il codice CVE-2017-16995. La vulnerabilità risiede nel kernel Linux che richiama eBPF bpf2; quando un utente fornisce un programma BPF dannoso che induce un...

CVE-2017-16995

भेद्यता विवरण Ubuntu एक ओपन-सोर्स GNU/Linux ऑपरेटिंग सिस्टम है जो मुख्य रूप से डेस्कटॉप अनुप्रयोगों पर केंद्रित है और Debian GNU/Linux पर आधारित है। हाल ही में एक व्हाइट-हैट हैकर ने Ubuntu के नवीनतम संस्करण Ubuntu 16.04 में एक स्थानीय विशेषाधिकार वृद्धि भेद्यता local privilege escalation...

CVE-2023-1829

CVE-2023-1829 यह शोषण Ubuntu22.04 के आधिकारिक स्रोत कोड 5.15.0-25.25 पर परीक्षण किया गया है। कुछ netlink फ़िल्टर फ़ंक्शंस के लिए निर्भरताएँ स्थापित करना root@kitploit: sudo apt install libnftnl-dev libmnl-dev बिल्ड करने का चरण: root@kitploit: make संदर्भ...

CVE-2022-34918

CVE-2022-34918 LPE PoC Exploit LPE per CVE-2022-34918. Questo exploit è stato scritto per il kernel Linux ubuntu 5.15.0-39-generic Puoi trovare il relativo write-up sul nostro blog Utilizzo getroot dovrebbe trovarsi nella directory corrente root@kitploit: $ ls getroot poc $ ./poc CVE-2022-34918...

CVE-2014-3153

CVE-2014-3153 ubuntu 14.04 64-bit 3.13.0-24-generic...

cve-2025-5054

CVE-2025-5054 Schwachstellen-Erkennungstool Ein Python-Tool, mit dem Sie prüfen können, ob Ihr Ubuntu-System anfällig für CVE-2025-5054 ist – eine Race Condition in Apport, die eine lokale Offenlegung von Informationen ermöglicht. Dieses Tool führt eine Reihe von Prüfungen durch, um den Status...

Converto

Converto V2 Installatore automatico di Kali Linux o Parrot OS per VPS root@kitploit: Installazione di Kali Linux o Parrot OS su server VPS. Testato su Ubuntu. Testato su Debian. Installa anche VNC VNC grafico / non grafico. Passaggi per l'installazione :-...

CVE-2021-3493_CVE-2022-3357

NOTA 1. Questo è un repository GitHub contenente il codice sorgente e le informazioni di ricerca relative a 2 CVE: CVE-2021-3493 e CVE-2022-3357, rispettivamente una CVE che consente l'escalation dei privilegi e una CVE che consente l'intrusione RCE. Combinando queste 2 CVE è possibile intrufolar...

CVE-2022-37706

Descrizione Preso da https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706. Testato su: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal UTILIZZO 1. Copia/Carica l'exploit sulla macchina vulnerabile. 2. Esegui il comando bash...

CVE-2024-47176

CVE-2024-47176 — Laboratorio Exploit CUPS RCE CyberSecurity & Virtualizzazione 2025-2026 Ambiente di laboratorio isolato per dimostrare CVE-2024-47176 Esecuzione di codice remoto CUPS tramite cups-browsed. Setup VDI Richiesti Ubuntu 22.04 NON 24.04! — https://www.osboxes.org/ubuntu/ → VirtualBox...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

imagick_secure_puppet

basta includere la classe e se imagick esiste... sovrascriverà policy.xml con una versione base di ubuntu 14.04 leggermente modificata con policy aggiuntive attive Esecuzione tramite puppet apply: root@kitploit: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv...

DIY-CVE-2026-42945-POC

Ubuntu 22.04 + nginx 1.30.0 डॉकर रनटाइम यह वातावरण स्थानीय HTTP परीक्षण के लिए Ubuntu 22.04 पर nginx 1.30.0 को स्रोत से बनाता है। PHP-FPM को सीधे Dockerfile में कॉन्फ़िगर किया गया है क्योंकि nginx.conf PHP अनुरोधों को /tmp/php-cgi-80.sock पर अग्रेषित करता है। चलाएँ root@kitploit: docker compose u...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

lava

LAVA: Large Scale Automated Vulnerability Addition Evaluating and improving bug-finding tools is currently difficult due to a shortage of ground truth corpora i.e., software that has known bugs with triggering inputs. LAVA attempts to solve this problem by automatically injecting bugs into...