PwnAdventure3

PwnAdventure3 Добро пожаловать на Остров Пони! Pwn Adventure 3: Pwnie Island — это ограниченный релиз, шутер от первого лица, настоящая открытая MMORPG, действие которой происходит на прекрасном острове, где может случиться всё что угодно. Потому что эта игра намеренно уязвима для всевозможных...

ElfDoor-gcc

ElfDoor-gcc ElfDoor-gcc — это LDPRELOAD, который перехватывает gcc для внедрения вредоносного кода в бинарные файлы во время линковки, без изменения исходного кода. Подробная статья: https://matheuzsecurity.github.io/hacking/gcc/ Установка root@kitploit: git clone...

bypass_disablefunc_via_LD_PRELOAD

bypassdisablefunc.php에는 세 가지 GET 옵션이 있습니다: cmd, outpath, sopath. 옵션은 매우 간단합니다. cmd는 당신의 악성 명령이고, outpath는 명령 출력 파일 경로읽기 및 쓰기 가능이며, sopath는 우리의 공유 객체 bypassdisablefuncx64.so의 절대 경로입니다. 예를 들어: http://site.com/bypassdisablefunc.php?cmd=pwd&outpath=/tmp/xx&sopath=/var/www/bypassdisablefuncx64.so 첫 번째...

goahead-rce-exploit

GoAhead 웹 서버 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337 그런 다음 다른 셸에서 이 익스플로잇을 실행하여 리스너...

Chankro

Chankro 펜테스트에서 disablefunctions 및 openbasedir를 우회하는 가장 좋아하는 도구입니다. 작동 방식 Linux의 PHP는 mail 함수가 실행될 때 바이너리sendmail를 호출합니다. putenv가 허용된 경우 환경 변수 "LDPRELOAD"를 설정하여 임의의 공유 객체를 사전 로드할 수 있습니다. 우리의 공유 객체는 PHP 제한 없이 사용자 지정 페이로드바이너리 또는 bash 스크립트를 실행하므로, 예를 들어 리버스 셸을 얻을 수 있습니다. 예제: 구문은 매우 간단합니다:...

omae-wa-cheese-da

omae-wa-cheese-da Image GPU произвольное физическое чтение/запись CVE-2025-21479 - утечка KASLR - разрешающий SELinux - root-сервер с RKP-безопасным init-hook и обход DEFEX для выполнения пользовательских бинарников LDPRELOAD Процесс занимает около 6 минут. Наберитесь терпения. Я оптимизирую это...

xzk8s

xzk8s Dockerfile и манифесты Kubernetes для воспроизведения CVE-2024-3094 Сборка образа В качестве базового образа мы используем debian-версию уязвимых утилит xz. Также необходимо пропатчить библиотеку. Исправленная версия библиотеки liblzma взята из репозитория xzbot. root@kitploit: FROM...

CVE-2026-43499_OPPO-MT6835

OPPO MT6835용 CVE-2026-43499 / GhostLock PoC 이 리포지토리는 OPPO MT6835 기반 장치를 대상으로 하는 GhostLock 방식의 익스플로잇 체인을 위한 간결한 연구 스냅샷을 보존합니다. 범위 exploit 디렉터리의 익스플로잇 소스 트리 poc 디렉터리의 최소 PoC 조사 과정에서 생성된 분석 노트 및 빌드 산출물 포함 내용 CVE-2026-43499 워크플로우를 위한 공용 Android 익스플로잇 구현 OPPO PLS120 / MT6835 조사를 위한 대상별 구성...

insject

Insject insject는 컨테이너를 건드리기 위한 도구입니다. 컨테이너 또는 Linux 네임스페이스의 임의의 조합에서 임의의 명령을 실행할 수 있게 해줍니다. 세 가지 주요 사용 사례를 지원합니다: libsetns.so를 사용하는 LDPRELOAD 모드 LDPRELOAD=./libsetns.so SETNSARGS="..." 컨테이너에서 호스트 명령 실행 insject ... -- ... 실행 중인 프로세스를 컨테이너로 강제 이동 insject ... -! 처음 두 모드를 사용할 때, -s 옵션은 프로세스의 컨테이너화를...

CVE-2023-1521

PoC root@kitploit: gcc -shared -o libpoc.so poc.c -fPIC export LDPRELOAD=fullpathtolibpoc.so sccache gcc foo.c -o foo...

Freeloader

plexmediaservercrack용 Docker 지원 Docker에서 실행 중인 Plex Media Server — 공식 plexinc/pms-docker 이미지와 커뮤니티 lscr.io/linuxserver/plex 이미지 모두 — 에 네이티브 systemd 설치와 동일한 LDPRELOAD-on-the-PMS-exec 메커니즘을 사용하여 패치합니다. 이유와 문제 해결 방법은 최상위 README 및 전체 가이드 docs/DOCKER.md를 참조하세요. 빌드 프로젝트 루트에서: root@kitploit: Official...

path-auditor

PathAuditor The PathAuditor is a tool meant to find file access related vulnerabilities by auditing libc functions. The idea is roughly as follows: Audit every call to filesystem related libc functions performed by the binary. Check if the path used in the syscall is user-writable. In this case a...

path-auditor

PathAuditor PathAuditor는 libc 함수를 감사하여 파일 액세스 관련 취약점을 찾는 도구입니다. 아이디어는 대략 다음과 같습니다: 바이너리가 수행하는 파일 시스템 관련 libc 함수 호출을 모두 감사합니다. 시스템 호출에 사용된 경로가 사용자가 쓰기 가능한지 확인합니다. 이 경우 권한이 없는 사용자가 디렉토리나 파일을 심볼릭 링크로 대체할 수 있습니다. 모든 위반 사항을 잠재적 취약점으로 기록합니다. LDPRELOAD를 사용하여 모든 파일 시스템 관련 라이브러리 호출을 후킹하고 발견된 위반 사항을 syslog...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

CVE-2021-44168

Эксплойт для CVE-2021-44168 Назначение Эксплойт CVE-2021-44168 для получения оболочки на брандмауэре Fortigate и обеспечения доступа к нему с помощью трюков LDPRELOAD, выполняемых при запуске некоторых команд CLI Fortigate. Вы получаете root-оболочку. Использование Компиляция: root@kitploit: gcc ...

skewrun

Skewrun skewrun — это набор инструментов для обнаружения времени Active Directory для красных команд. Он динамически определяет время контроллера домена с помощью сетевых протоколов CLDAP, SMB, NTP, Kerberos, NTLM и выполняет команды через libfaketime LDPRELOAD, заставляя выполняемый бинарник...

CVE-2017-14187_PoC_ARMv7

CVE-2017-14187 PoC Proof-of-Concept локального повышения привилегий для FortiOS 5.6.0 – 5.6.2, 5.4.0 – 5.4.8 и ниже 5.2 Запускается через fnsysctl и USB следовательно, требуется физический доступ. Этот PoC получает локальную root-оболочку, эксплуатируя CVE-2017-14187. Описание Korean English...

DynastyPersist

DynastyPersist 1.5 DynastyPersist: Упрощённый инструмент для достижения постоянства в Linux. Поддерживает KoTH, Battlegrounds и Pentest Operations Установка • Документация • Использование Документация ВОЗМОЖНОСТИ Возможности| Описание ---|--- Генерация SSH-ключей| Автоматически генерирует SSH-клю...

CVE-2026-43499-popsicle

CVE-2026-43499 for popsicle このリポジトリには、Xiaomi 17 Pro Max（popsicle）上の Android 16 における CVE-2026-43499 のローカル権限昇格（LPE）実装が含まれています。検証済みカーネル： root@kitploit: 6.12.23-android16-5-g75e9b1c7ae7c-abogki463945075-4k このカーネルを使用する Xiaomi 17、Pro、Ultra シリーズで全て動作確認済みです。 target の生成 Python 3 と llvm-objdump が必要です：...

yellow

root@kitploit: | | | | | | |/ \ | |/ \ \ /\ / / | || | / | | \ V V / , ||||/ // |/ - Just add blue. yellow - 파란색만 더하면 됩니다 바이너리가 실행될 때 canarytoken을 트리거하는 간단한 바이너리 변조 도구입니다. 공격자에 대비해 프로덕션 시스템에 부비트랩을 설치하는 데 이상적입니다. 현재 네 가지 방법이 있습니다: yellow는 선택한 파일 확장자를 기반으로 토큰을 트리거한 다음 실제 바이너리를 실행하는 바이너리를 사용하는...