TripleCross

TripleCross TripleCross는 eBPF 기술의 공격적 기능을 보여주는 Linux eBPF 루트킷입니다. TripleCross는 이 분야의 이전 임플란트 설계, 특히 DEFCON 27에서 Jeff Dileo1, DEFCON 29에서 Pat Hogan2, DEFCON 29에서 Guillaume Fournier와 Sylvain Afchain3, 그리고 Kris Nóva의 Boopkit4의 연구에서 영감을 받았습니다. 우리는 eBPF 기술의 공격적 기능에 대한 이전 탐구에서 개척된 기술 중 일부를 재사용하고 확장합니다....

dlinject

dlinject.py 공유 라이브러리임의 코드를 ptrace 없이 실행 중인 리눅스 프로세스에 주입합니다. Cexigua 및 linux-inject 등에서 영감을 받았습니다. 사용법 root@kitploit: .. . | /| | || || / | .. / | | | | |/ \ | |/ / \ \ \ | \ | |/|| /| |\ \ | /| // | / /| / / /|| / source: https://github.com/DavidBuchanan314/dlinject usage: dlinject.py -h...

noSAMBAnoCRY-CVE-2017-7494

noSAMBAnoCRY CVE-2017-7494 SAMBA CVE-2017-7494 脆弱性（別名 isknowpipename!）のリモートエクスプロイト 詳細 このエクスプロイトは3つの部分に分かれています: 悪意のあるライブラリ（evilLib）を以下のアーキテクチャ向けにコンパイル: x8664, x86, または i686 書き込み可能な共有を見つけ、そこに evilLib をアップロード evilLib をロード、すべてが正しく動作すれば RCE!...

CVE-2025-32463

README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...

ReflectiveDLLInjection

概要 リフレクティブDLLインジェクションは、リフレクティブプログラミングの概念を利用して、ホストプロセス内のメモリからライブラリのロードを実行するライブラリインジェクション技術です。このため、ライブラリは最小限のポータブル実行可能（PE）ファイルローダーを実装することで、自身のロードを担当します。そして、ホストシステムおよびプロセスとの最小限のやり取りで、どのようにロードされ、ホストとやり取りするかを制御できます。 インジェクションは、Windows NT4からWindows 8まで、該当する場合はx86、x64、ARM上で動作します。 概要...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 純粋（依存関係なし）共有ライブラリ .so 「Reflective SO injection」でテスト済み。リフレクティブプログラミングの概念を用いて、メモリからホストプロセスへのライブラリのロードを実行するライブラリインジェクション手法です。 https://github.com/infosecguerrilla/ReflectiveSOInjection Reflective ELF SO インジェクション Linux x8664 インジェクタのダウンロードとコンパイル root@kitploit: git clone...

CVE-2021-3156

CVE-2021-3156 はじめに このリポジトリは学習目的で作成されました。このプロジェクトには、sudo Baron Samedit脆弱性とそのエクスプロイトを学習するためのツールが含まれています。 Qualys Teamの脆弱性発見、Worawitと0xdevilの興味深い解説に感謝します。 使い方 Dockerディレクトリには、脆弱性の一部を学習するためのDockerコンテナが含まれています。 コンテナを起動するには make all を使用します。 rootとしてシェルを開くには make root を使用します。 ユーザーとしてシェルを開くには make user...

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。 詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。 使用方法 1. shell.c 内のIPアドレスを変更する 2...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 权限提升漏洞利用 概述 CVE-2025-32463 是 sudo 版本 1.9.14 至 1.9.17 中存在的一个严重本地权限提升漏洞。该漏洞允许具有 sudo 权限的攻击者利用 chroot 选项处理逻辑中的设计缺陷，将权限提升至 root。 漏洞详情 CVE ID : CVE-2025-32463 受影响版本 : sudo 1.9.14 - 1.9.17 漏洞类型 : 本地权限提升 Local Privilege Escalation, LPE 严重性 : 严重 已修复版本 : sudo 1.9.17p1 及更高版本 技术...

linux_injector

linuxinjector x64 Linux向けの、ptraceを使わないシンプルな共有ライブラリインジェクタです。 使い方 linuxinjector mode 1. 通常の dlopen 2. memfd + dlopen（コンテナへの注入用） 3. 生のシェルコード pid 対象プロセスID。それに対するptrace権限が必要です（/proc/$pid/mem にアクセスするために必要）。ptraceは行われないため、他のプロセスが自由にptraceできます。 file モード1: 注入するモジュール。リモートプロセス内で dlopen されます。解決にはリモートの...

CVE-2024-0132

CVE-2024-0132 CVE-2024-0132 PoC Let's start by deciding on a base image. The arrangement of libraries in the system depends on what it will be. For example, for alpine it will be /usr/lib64/, for ubuntu it will be /usr/lib/x8664-linux-gnu. We will use ubuntu as a base image. root@kitploit: FROM...

Astra Linux – Vulnerability in gtk+3.0, gtk+2.0

A flaw was discovered in the GTK library. Under certain conditions, it is possible for a library to be injected into a GTK application from the current working directory...

EUVD-2026-25014

printenv: environment variables with invalid UTF-8 are silently skipped evades inspection...

GHSA-P7H3-7Q52-72W8 printenv: environment variables with invalid UTF-8 are silently skipped (evades inspection)

The printenv utility in uutils coreutils fails to display environment variables containing invalid UTF-8 byte sequences. While POSIX permits arbitrary bytes in environment strings, the uutils implementation silently skips these entries rather than printing the raw bytes. This vulnerability allows...

FreeBSD : FreeBSD -- Flaw in Linuxulator execution of setugid binaries (fa5289e4-6473-11f1-958d-bc241121aa0a)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the fa5289e4-6473-11f1-958d-bc241121aa0a advisory. The Linuxulator determined whether a binary was set-user-ID or set-group-ID by checking the PSUGID...

CVE-2026-24064

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...

EUVD-2026-35447

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...

CVE-2026-24064

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...

CVE-2026-24064 Local Privilege Escalation via Dynamic Library Injection in Waves Central for macOS

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...

CVE-2026-24064 Local Privilege Escalation via Dynamic Library Injection in Waves Central for macOS

Waves Central for macOS versions 13.0.9 through 16.5.5 contain a local privilege escalation vulnerability. A trusted XPC client component included with the product is signed with hardened runtime entitlements that permit dynamic library injection. A local attacker can set the DYLDINSERTLIBRARIES...