# V4bel/InfinityCore

> Документ с техническим разбором шести уязвимостей ядра Linux (Timer, Signal, MM, Futex, Scheduler, SLAB), приводящих к LPE и container escape, с указанием CVE и PoC.

- Магнитуда: 4,4 из 10 — Ранний сигнал
- Звёзды: 122 всего · +12 звёзд по замерам 2026-10-18, 00:22–11:46 UTC, к вечеру ≈ 30
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C · Создан: 2026-10-16 · Последний коммит: 2026-10-17
- GitHub: https://github.com/V4bel/InfinityCore · Страница: https://gitnova.dev/r/V4bel/InfinityCore

## Чем пригодится

- Проверить, уязвима ли система, по таблице CVE и версиям ядра
- Изучить технические разборы UAF и OOB в подсистемах ядра Linux
- Сопоставить PoC с конкретными CVE для тестирования в лаборатории

## Почему он здесь

- По замерам счётчика за 2026-10-18 (UTC), 00:22–11:46: 110 → 122 звёзд (+12). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +30 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 2 дня, а у него уже 122 звезды. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #158.
- Около 20 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 23
- Issues и pull requests: 0
- Наблюдателей: 2
- В среднем за неделю: 49 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 3 дня (от старых к новым, сегодня — неполный день)

2026-10-16 … 2026-10-18: 72, 46, 12

## Магнитуда по дням за 2 дня

10-17 4,7, 10-18 4,5

## Где замечен сейчас

- Топ новых репозиториев за неделю: #158

## Ещё в этой категории

1. **valimised/ivxv** — 6,6 · Ранний сигнал · Безопасность · Go · +69 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 141
   Исходный код эстонской системы интернет-голосования IVXV, опубликованный для общественного аудита. Используется на выборах, разработка ведётся под надзором Государственной избирательной комиссии Эстонии.
   Полная карточка: https://gitnova.dev/r/valimised/ivxv.md
2. **sakidekin/CVE-2026-41940-PoC** — 6,2 · Ранний сигнал · Безопасность · Python · +94 звезды по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 186
   PoC-эксплойт для CVE-2026-41940 — обхода аутентификации в cPanel & WHM (CVSS 10.0), позволяющего без учётных данных получить root-доступ к WHM через инъекцию CRLF в серверные сессии. Инструмент сканирует цели и выполняет…
   Полная карточка: https://gitnova.dev/r/sakidekin/CVE-2026-41940-PoC.md
3. **gichirimaku/wp2shell-PoC** — 6,0 · Ранний сигнал · Безопасность · Python · +76 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 155
   PoC-эксплойт для цепочки уязвимостей wp2shell в WordPress Core (CVE-2026-63030 и CVE-2026-60137), ведущей от pre-auth SQL-инъекции к RCE. Предназначен для проверки и тестирования собственных или разрешённых сайтов.
   Полная карточка: https://gitnova.dev/r/gichirimaku/wp2shell-PoC.md
4. **PolygonOceanNote/SketchUp-Pro** — 5,4 · Ранний сигнал · Безопасность · +72 звезды по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 172
   Репозиторий выдаёт себя за предварительно активированный установщик SketchUp Pro 2026, но фактически распространяет вредоносный PowerShell-скрипт через команду irm | Invoke-Expression. Это не open-source проект, а попытка заражения системы.
   Полная карточка: https://gitnova.dev/r/PolygonOceanNote/SketchUp-Pro.md
5. **lineclericcode/Microsoft-365** — 5,4 · Ранний сигнал · Безопасность · +70 звёзд по замерам 2026-10-18, 00:21–11:45 UTC, к вечеру ≈ 170
   Репозиторий предлагает «предварительно активированную» сборку Microsoft 365 для Windows, распространяемую через PowerShell-скрипт, который отключает проверки безопасности и запускает сторонний код.
   Полная карточка: https://gitnova.dev/r/lineclericcode/Microsoft-365.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-18 11:55 UTC, обновление каждые 30 минут.