177182 matches found
uptux
uptux Linux सिस्टम के लिए विशिष्ट विशेषाधिकार वृद्धि जांच। अब तक लागू: लिखने योग्य systemd पथ, सेवाएं, टाइमर और सॉकेट इकाइयाँ systemd यूनिट फाइलों को डिस्सेम्बल करता है जो खोजता है: लिखने योग्य निष्पादन योग्य फ़ाइलों के संदर्भ लिखने योग्य निर्देशिकाओं की ओर इशारा करने वाली टूटी हुई सिमलिंक के...
ir-rescue
ir-rescue ir-rescue दो सहयोगी स्क्रिप्टों से बना है जो 32-बिट और 64-बिट Windows सिस्टम ir-rescue-win और Unix सिस्टम ir-rescue-nix से अनेक फोरेंसिक डेटा संग्रहित करती हैं। स्क्रिप्ट्स अस्थिरता के क्रम और उन आर्टिफैक्ट्स का सम्मान करती हैं जो निष्पादन के साथ बदल जाते हैं उदा., विंडोज़ पर प्रीफ़ेच...
punk.py
punk.py यूनिक्स SSH पोस्ट-एक्सप्लॉइटेशन 1337 टूल यह कैसे काम करता है punk.py एक पोस्ट-एक्सप्लॉइटेशन टूल है जिसे एक समझौता किए गए यूनिक्स बॉक्स से नेटवर्क पिवोटिंग में मदद करने के लिए डिज़ाइन किया गया है। यह एक यूनिक्स सिस्टम से उपयोगकर्ता नाम, SSH कुंजियाँ और ज्ञात होस्ट known hosts एकत्र करता है...
radare2
Radare2: إطار عمل حر للهندسة العكسية لعشاق يونكس فرع git الحالي master هو 6.2.0، والإصدار القادم سيكون 6.2.1. الوصف r2 هو إعادة كتابة كاملة لرادار. يوفر مجموعة من المكتبات والأدوات والإضافات لتسهيل مهام الهندسة العكسية. موزّع تحت رخصة LGPLv3، رغم أن لكل إضافة ترخيصها الخاص انظر r2 -Lj للتفاصيل بد...
climber
Climber यूनिक्स/लिनक्स सिस्टम्स की उन गलत कॉन्फ़िगरेशनों की जाँच करने के लिए स्वचालित ऑडिटिंग टूल जो स्थानीय विशेषाधिकार वृद्धि local privilege escalation की अनुमति दे सकती हैं। निर्भरताएँ python = 2.7 python-crypto python-mako python-paramiko नोट Climber को Exscript की आवश्यकता है, जो एक Python...
hget
hget This project is my personal project to learn golang to build something useful. Build Status : Install root@kitploit: $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/b...
sublert
root@kitploit: / / / / / / / / \ / / / / / / / / / / / // / // / / / / / / //,/.//// / Author: Yassine Aboukir Version: 1.4.7 What's this about? Sublert is a security and reconnaissance tool that was written in Python to leverage certificate transparency for the sole purpose of monitoring new...
hash-identifier
hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...
lynis
दस्तावेज़ीकरण क्या आपको यह सॉफ्टवेयर पसंद है? प्रोजेक्ट को स्टार करें और स्टारगेज़र बनें। lynis Lynis - UNIX-आधारित सिस्टम के लिए सुरक्षा ऑडिटिंग और हार्डनिंग टूल। Lynis UNIX-आधारित सिस्टम जैसे Linux, macOS, BSD और अन्य के लिए एक सुरक्षा ऑडिटिंग टूल है। यह सिस्टम पर ही चलकर गहन सुरक्षा स्कैन करता...
CVE-2024-47076
Linux ve Unix sistemlerin, yazdırma sistemi olan CUPS Common UNIX Printing System, bu sistemlerde yazdırma yönetimi ve cihazlar arasında görevleri dağıtmak ile ilgili olan bir servis. Bu servis üzerinde CVE-2024-47076 olarak adlandırılan bir güvenlik açığı açıklandı. أنظمة لينكس ويونكس، نظام...
btlejack
BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...
traitor
Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...
CVE-2022-3168-adb-unexpected-reverse-forwards
Android Debug Bridge adb में रिवर्स टनल सुविधा कमजोर थी क्योंकि यह दुर्भावनापूर्ण adb डेमॉन को होस्ट पर मनमाने होस्ट/पोर्ट और यूनिक्स डोमेन सॉकेट से कनेक्शन खोलने की अनुमति देती थी। Attacker window where the rogue daemon is running: root@kitploit: $ ./adbroguedaemon.py Victim window a GCE VM in...
CVE-2025-24813
اختبار أي إصدار من Tomcat لمعرفة ما إذا كان ذلك الإصدار عرضة لـ CVE-2025-24813 يسمح لك هذا الـ POC باختبار أي إصدار من Tomcat للتحقق مما إذا كان هذا الإصدار عرضة لـ CVE-2025-24813 تحت الظروف المعرضة للخطر، في بيئات Unix تم الاختبار على جهاز Ubuntu. ملاحظة: تم الاختبار باستخدام openjdk 11. 1. قم...
Security Bulletin: IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc. (CVE-2026-10535)
Summary IBM® Db2® is vulnerable to buffer overflow in setgid helper db2flacc. Vulnerability Details CVEID:CVE-2026-10535 DESCRIPTION: IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 is vulnerable to buffer overflow in setgid helper db2flacc. CWE:CWE-121: Stack-based Buffer Overflow CVSS...
CVE-2021-25461
CVE-2021-25461 यह SAUSAGE एंड्रॉइड में यूनिक्स डोमेन सॉकेट उपयोग का सुरक्षा विश्लेषण पेपर के लिए खोजे गए CVE के प्रूफ ऑफ कॉन्सेप्ट वाला एक रिपॉजिटरी है, जिसे EuroS&P 2022 में स्वीकार किया गया था। मैंने इस पेपर पर Mounir Elgharabawy के साथ काम किया, जिन्होंने vuln की खोज की और Proof of Concept लिख...
EUVD-2026-66587
In the Linux kernel, the following vulnerability has been resolved: afunix: Unlink sccentry in unixdeledge. Kyle Zeng reported that GC could free a dead SCC partially. The scenario is as follows: 1 Create two SCCs: X -. A B ^--' 2 Run the following concurrently: 2-1 send sk-B to sk-B from sk-X 2-...
pwnKit
pwnKit À propos : Titre : pwnKit Description : Élévation de privilèges sur les systèmes d'exploitation de type Unix AUTEUR : drapl0n Version : 1.0 Catégorie : Élévation de privilèges Cible : Systèmes d'exploitation de type Unix Modes d'attaque : HID pwnKit est un payload USB-Rubber-Ducky...
CVE-2026-21636
CVE-2026-21636 - تجاوز نموذج الأذونات في Node.js عبر UDS/الشبكة ملخص الثغرة تم تصميم نموذج الأذونات في Node.js --permission لعزل العملية عن طريق تقييد الوصول إلى نظام الملفات، والعمليات الفرعية، والعاملين، والشبكة. تكشف CVE-2026-21636 أن الاتصالات التي تتم عبر undici/fetch وnet/tls إلى مآخذ Unix...