CVE-2024-47176

O daemon CUPS Browsd, que por padrão é executado como root se permitido em sistemas Linux/Unix, permite conexões remotas de qualquer dispositivo na rede para criar uma nova impressora. Inicie o servidor python post e então envie a requisição para adicionar a impressora; você verá uma conexão ao s...

GTFOBins.github.io

GTFOBins GTFOBins é uma lista curada de executáveis do tipo Unix que podem ser usados para contornar restrições de segurança locais em sistemas mal configurados. Encontre o projeto em: gtfobins.org...

lynis

दस्तावेज़ीकरण क्या आपको यह सॉफ्टवेयर पसंद है? प्रोजेक्ट को स्टार करें और स्टारगेज़र बनें। lynis Lynis - UNIX-आधारित सिस्टम के लिए सुरक्षा ऑडिटिंग और हार्डनिंग टूल। Lynis UNIX-आधारित सिस्टम जैसे Linux, macOS, BSD और अन्य के लिए एक सुरक्षा ऑडिटिंग टूल है। यह सिस्टम पर ही चलकर गहन सुरक्षा स्कैन करता...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

staekka

Stækka Metasploit - Expandindo o Metasploit Este plugin do Msf estende o Metasploit para algumas funcionalidades e módulos ausentes, permitindo interação com outros exploits/modos personalizados de obter acesso ao shell. O foco atual aqui é suporte a Linux/Unix. Funcionalidades principais Suporte...

CVE-2024-31317

CVE-2024-31317 Prefácio Há alguns dias, vi uma análise da vulnerabilidade CVE-2024-31317 publicada na conta oficial da JD. Depois de ler tudo, achei bastante interessante, e como as principais soluções atuais para head units automotivas são todas baseadas em Android e estão dentro do escopo...

Shell-Shock

Shell Shock Autorei : [email protected] Manutentorei : Dipartimento : DevOps Licenze : Panoramica Shell Shock : Escalation dei privilegi, esecuzione remota di codice Famiglia di bug nella shell Bash di Unix. Consente l'esecuzione di comandi arbitrari. Vettori di sfruttamento Payloads user...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit è un'estensione di infiltrazione per la piattaforma Unix derivata da CrossC2. Utilizza il motore di script open source Aggressor Script. Può essere utilizzato per creare automazioni per simulare il processo operativo del Red Team ed espandere il client...

CryKeX

Proprietà: Multipiattaforma Minimalismo Semplicità Interattività Compatibilità/Portabilità Indipendente dall'applicazione Wrapping dei processi Iniezione nei processi Dipendenze: Unix - dovrebbe funzionare su qualsiasi sistema basato su Unix BASH - l'intero script privilegi di root opzionale...

uptux

uptux Controlli specializzati per escalation dei privilegi su sistemi Linux. Implementati finora: Percorsi, servizi, timer e unità socket di systemd scrivibili Disassembla i file delle unità systemd cercando: Riferimenti a eseguibili che sono scrivibili Riferimenti a link simbolici rotti che...

CVE-2025-30156

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message...

GO-2026-6293 vulnerabilities

Vulnerabilities for packages: temporal-ui-server, falcosidekick-ui, kube-metrics-adapter, temporal-ui-server-fips, temporal-fips, kube-metrics-adapter-fips, falcosidekick-ui-fips, temporal, listmonk...

GO-2026-6293 vulnerabilities

Vulnerabilities for packages: kube-metrics-adapter, temporal-ui-server, temporal...

ir-rescue

ir-rescue ir-rescue दो सहयोगी स्क्रिप्टों से बना है जो 32-बिट और 64-बिट Windows सिस्टम ir-rescue-win और Unix सिस्टम ir-rescue-nix से अनेक फोरेंसिक डेटा संग्रहित करती हैं। स्क्रिप्ट्स अस्थिरता के क्रम और उन आर्टिफैक्ट्स का सम्मान करती हैं जो निष्पादन के साथ बदल जाते हैं उदा., विंडोज़ पर प्रीफ़ेच...

punk.py

punk.py ferramenta 1337 de pós-exploração SSH em unix como funciona punk.py é uma ferramenta de pós-exploração destinada a ajudar no pivoteamento de rede a partir de uma máquina unix comprometida. Ela coleta nomes de usuário, chaves SSH e known hosts de um sistema unix, e então tenta conectar via...

radare2

Radare2: Freies Reversing-Framework für Unix-Geeks...

climber

Climber Automatisiertes Prüfwerkzeug zur Erkennung von Fehlkonfigurationen auf UNIX/Linux-Systemen, die eine lokale Privilegienausweitung ermöglichen könnten. Abhängigkeiten python = 2.7 python-crypto python-mako python-paramiko Hinweis Climber benötigt Exscript, ein Python-Modul und einen...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...

sublert

root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...

CVE-2026-78002

A flaw was found in rsyslog. An unauthenticated remote attacker can trigger a heap buffer overflow in the RainerScript replace function by sending specially crafted syslog messages. This vulnerability arises from an incorrect buffer size calculation during string replacement, causing memory...