CVE-2022-35649

CVE-2022-35649 载荷生成器（使用 Python 2）及 CVE-2022-35649 的详细分析 该 Python PoC 在利用 GhostScript 9.50 的 0-day 漏洞时生成载荷。该 0-day 漏洞影响 Ubuntu 仓库默认设置下的 ImageMagick（已在 Ubuntu 20.04 上使用 ImageMagick 默认设置测试）。 本项目仅用于教育目的，不得用于违法活动或个人牟利。 本项目作者对因使用本项目材料可能造成的任何损害不承担责任。 查看详细分析，点击这里。...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04をベースとした組み込みセキュリティテスト用オペレーティングシステムで、ファームウェアセキュリティテストツールがプリロードされています。この仮想マシンはOVFファイルとしてダウンロードし、VirtualBoxやVMWareにインポートして使用できます。 ダウンロードリンク 最新バージョンは2020年10月の2020.2で、以下のリンクからダウンロードできます。 Google Drive 直接 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf eximユーザーとグループを作成 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 依存関係をインストール sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-d...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary バージョン root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoers...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: root@kitploit: dive or you can dive with Docker directly: root@kitploit: alias dive="docker run -ti --...

CVE-2015-1328

CVE-2015-1328 TryHackMe 演练 – Linux 内核权限提升 CVE-2015-1328 目标 此演练的目标是通过利用存在漏洞的 Linux 内核，将权限从低权限用户 karen 提升到 root。 步骤 1 – 初始枚举 通过 SSH 连接到目标机器后： root@kitploit: ssh karen@ 我识别出了 Linux 内核版本： root@kitploit: uname -r 输出： root@kitploit: 3.13.0-24-generic 该机器运行的是 Ubuntu 14.04 ，内核为 3.13.0-24-generic 。 步骤 2 –...

CVE-2023-4911

CVE-2023-4911 Looney Tunables 概念验证 此漏洞由 Qualys 威胁研究团队发现。你可以在此阅读他们发布的公告；该公告深入解释了漏洞的细节。 该漏洞利用已在 Ubuntu 22.04.2 LTS 及 GLIBC 2.35-0ubuntu3.1 上进行测试。 测试漏洞利用 Makefile 允许在以下场景中测试漏洞利用： 1. 关闭 ASLR 时（test）。 2. 启用 ASLR 时（exploit） 3. 调试漏洞利用（debug） 演示 感谢 leesh3288 提供的漏洞利用。...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

ageverificationbypass

AgeVerificationBypass AVB 主権システムのためのサンクチュアリ・プロトコル なぜLinux VMにログインするためにIDを提供する必要があるのか？それは適切ではない。 🚨 問題: Archon年齢認証ゲート 2026/2027年現在、主要なディストリビューション（UbuntuおよびFedora）は、org.freedesktop.AgeVerification1 D-Bus標準を統合し始めている。「安全コンプライアンス」（AB 1043 / Brazil Digital ECA）を装って、オペレーティングシステムがデジタル仮釈放官として機能するよう要求されている。...

CVE-2007-4559

CVE-2007-4559 の PoC または Exploit 悪意のあるTARアーカイブには、../../../../etc/passwd のようなファイルパスが含まれる可能性があり、意図された展開フォルダから「上に登る」ことを試みます。 Pythonスクリプトがファイルパスをチェックせずに tarfile.extract や extractall を使用すると、ターゲットディレクトリ外を指している場合でも、それらの場所にファイルを展開します。 つまり、ハッカーが機密ファイルやシステムファイルを上書きする可能性があり、特にユーザーが昇格した権限でスクリプトを実行した場合に危険です。...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

Androl4b

Androl4b AndroL4bは、ubuntu-mateベースのAndroidセキュリティ仮想マシンであり、さまざまなセキュリティ専門家や研究者によるリバースエンジニアリングやマルウェア解析のための最新フレームワーク、チュートリアル、ラボのコレクションを含んでいます。 Androl4b v.3の新機能 ツールが更新されました 新しいツールとラボが追加されました Ubuntu mate 17.04にアップグレード 一部のクリーンアップ Mega パート1 Mega パート2 Google Drive パート1 Google Drive パート2 フォローする ユーザー名 : andro...

content

欢迎！ 本项目的目的是为各种平台 — Red Hat Enterprise Linux 、 Fedora 、 Ubuntu 、 Debian 、 SUSE Linux Enterprise Server SLES 、... — 以及产品 — Firefox 、... — 创建 安全策略内容 。 我们力求让以所有常用格式编写新的安全内容以及维护现有安全内容变得尽可能简单。 ComplianceAsCode 文档 ComplianceAsCode 博客 在线研讨会 - 作为入门起点非常合适 ComplianceAsCode 中的配置文件 - 每个配置文件的在线 HTML 指南...

PwnKit-Local-Privilege-Escalation-Vulnerability-Discovered-in-polkit-s-pkexec-CVE-2021-4034

PwnKit本地权限提升漏洞发现于polkit's pkexec CVE-2021-4034 软件漏洞与缓解大学项目，旨在展示此漏洞的利用和修复。 我们在这个实验中使用了Ubunto 16.04 LTS版本，以及将在实验中展示的Debian 10.1.0。 搭建环境是必不可少的，因为你总是需要验证你所使用的版本以确保它是否易受攻击。 用于检查的命令：dpkg -l | grep polkit, pkexec --version CVE-2021-4034 PwnKit的PoC：polkit's pkexec中的本地权限提升漏洞（CVE-2021-4034）...

CVE-2022-37706

説明 出典: https://github.com/nu11secur1ty/CVE-mitre/tree/main/CVE-2022-37706。 動作確認環境: root@kitploit: Distributor ID: Ubuntu Description: Ubuntu 20.04.6 LTS Release: 20.04 Codename: focal 使用方法 1. エクスプロイトを脆弱なマシンにコピー/アップロードします。 2. コマンド bash ./exploit.sh を実行します。...

RootKit

这是一个在 ubuntu-16.04.6-desktop-amd64 Linux 4.4 上测试过的 rootkit，但应该很容易移植到不同的内核版本。 视频链接 -- https://drive.google.com/file/d/1yDktAg9vIPBH3OPEBYset9OdQb0LMevA/view?usp=sharing 安装 克隆仓库 root@kitploit: git clone https://github.com/Asekon/RootKit 进入文件夹 root@kitploit: cd RootKit 编译 root@kitploit: sudo make 以...

linux-apache-fix-mod_rewrite-spaceInURL

修复 Linux Ubuntu Apache modrewrite 中 URL 包含空格的问题 在最近的 Apache 升级后，我在 modrewrite 中遇到了“URL 中包含空格”的问题。 2023-04-25 - 升级 apache2:amd64 2.4.38-3+deb10u9 → 2.4.38-3+deb10u10 包含“空格”且已被替换为 %20 的 URL 开始被 Apache 返回 403 错误。 我发现此次更新实际上是为了修复以下问题：...

copy-fail-CVE-2026-31431

Copy Fail - CVE-2026-31431 Informe Técnico Distribución Probada / Versión Distro| Versión ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...