The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

The vulnerability of the aiptekirq() function in the drivers/input/tablet/aiptek.c module of the Linux kernel allows a hacker to cause a service failure.

The vulnerability of the aiptekirq function in the drivers/input/tablet/aiptek.c module of the Linux kernel is related to the lack of data validation for data received in interrupt packets from potentially compromised USB devices. Exploiting this vulnerability could allow an attacker to cause...

kali-linux-tools-interface

Kali Linux Tools Interface 브라우저를 통해 정보 보안 도구를 사용할 수 있는 그래픽 인터페이스입니다. 기사 살펴보기 » 브라질 포르투갈어로만 제공 버그 신고 · 기능 요청 ⚠️ 알림 🚧 다른 프로젝트에 참여하고 있어 이 프로젝트에 대한 지원을 중단했습니다. 하지만 코드는 여전히 오픈되어 있어 누구든지 다운로드, 테스트 및 수정할 수 있습니다. 여러분의 지원에 감사드립니다! 즐기세요 😉 🧩 인용...

argumentinjectionhammer

Argument Injection Hammer Argument Injection Hammer は、インターセプトプロキシ Burp Suite 用の拡張機能であり、Web アプリケーションおよび Web サービスにおける引数インジェクションおよび引数操作の脆弱性を検出するスキャナの機能を拡張します。 Web アプリケーションは、信頼できない入力が外部コマンドの引数として渡されると、引数インジェクション に対して脆弱になります。攻撃者はプロセスに渡される引数を操作して、コマンドがサポートする引数とその実行方法に応じて、任意のファイル書き込み、任意のファイル読み取り、または OS...

clamtk

clamtk の Readme 注: このプログラムはもはやメンテナンスされていません。 https://gitlab.com/davem/clamtk/-/issues/144 この README は 20240402 に最終確認または更新されました。 目次: 1. 概要 2. 貢献 3. インストール 4. 使用方法 5. プラグイン 6. トラブルシューティング 7. その他 8. 謝辞 9. 連絡先 概要 clamtk は ClamAV Clam Antivirus のフロントエンドです。Linux システム向けの、使いやすく軽量なオンデマンドスキャナを目的としています。...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC スキャナー このリポジトリには、CVE-2026-43499 に関連する Linux カーネルの脆弱性に対する Go ベースのスキャナーおよび概念実証実装が含まれています。このプロジェクトは、研究、防御分析、および許可されたセキュリティテスト専用です。 概要 このリポジトリのコードは、以下の2つの主要機能を実行します。 現在のカーネルリリースと基本的なカーネル設定インジケーターを検査する軽量スキャナー。 Linux の futex および rtmutex の相互作用を通じて、疑わしい脆弱性の動作を実証する概念実証トリガー。 重要な注意...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 これは、任意の読み取り専用ファイル内のデータを上書きできるようにするカーネル脆弱性です。そのため、非特権プロセスが特権プロセスに書き込むことができるため、権限昇格につながる可能性があります。脆弱性を発見し、その優れた説明・解説を提供した 🥇Max Kellermann にすべての功績を帰属します。 👻 重要なお知らせ この概念実証コードは Max Kellermann's の PoC...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux 完整性漂移 — "Linux 正在消亡" — 系统发现绕过 LSM 安全保证的内核代码路径 大门从未被攻破，只是被绕过了。 什么是 LID？ Linux 安全模块框架有一个核心保证，已经保持了 20 多年 ： 安全模块只能增加 限制。它们永远不能移除 限制。 这个保证是正确的。LID 并没有打破它。 LID 发现了完全绕过 LSM 钩子的内核代码路径 ——执行安全敏感操作而不咨询...

Soviet

Soviet Linux용 C로 작성된 런타임 크립터입니다. 이 도구는 ELF 바이너리를 암호화하지만, 파일 핸들을 사용하지 않고 메모리에서 계속 실행할 수 있도록 합니다. 그런 다음 프로그램을 메모리에서 임의의 데이터로 덮어씁니다. 목적은 바이너리 분석 및 메모리 분석을 더 어렵게 만드는 것입니다. 종속성 데비안에서: root@kitploit: sudo apt install make build-essential libssl-dev libssl3 페도라에서: root@kitploit: sudo dnf install make...

CVE-2017-5123

CVE-2017-5123 waitid システムコールを利用した Linux 権限昇格。このエクスプロイトは @XeR0x2A と @chaignc によって HexpressoTeam から提供されており、 教育目的のみで使用されます。 このバグは2017-05-21に導入され、2017-10-09に修正されました。4.14.0-rc4+ は既知の脆弱性が あります。 asciicast 初級者または中級者のエクスプロイト作成者であれば、私たちの実装を読む前に 自分でエクスプロイトしてみることをお勧めします。簡単なエクスプロイトプリミティブ...

CVE-2026-43499

👻 CVE-2026-43499 — GhostLock 15년 된 GhostLock 결함, 대부분의 Linux 배포판에서 Root 및 컨테이너 이스케이프 허용 GhostLock 은 Linux Kernel rtmutex 서브시스템의 고심각도 Use-After-Free UAF 취약점입니다. 이 결함은 Priority Inheritance PI 처리 중 잘못된 waiter 정리로 인해 발생하며, 커널 메모리 손상, 로컬 권한 상승 또는 서비스 거부로 이어질 수 있습니다. 📑 목차 개요 기술 요약 근본 원인 공격 흐름 영향 영향을 받는 ...

sandboxec

sandboxec Landlock 기반의 Linux용 경량 명령 샌드박스입니다. 데몬 불필요. 루트 불필요. 이미지 빌드 단계 불필요. 위험한 명령을 더 좁은 폭발 반경으로 실행하는 데 사용하세요: 서드파티 CLI, 신뢰할 수 없는 스크립트, 생성된 코드, 일회성 도구. 목적 신뢰할 수 없는 코드를 실행하는 것은 종종 모든 것 또는 아무것도 아닌 선택입니다. 컨테이너와 VM은 훌륭한 도구이지만, 빠른 명령 수준 격리에는 과할 수 있습니다. 컨테이너는 이미지 및 런타임 오버헤드를 추가합니다. VM은 더 강력한 격리를 제공하지만 ...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' コマンドインジェクションのバグ 根本原因 URIハンドラー help://、ghelp://、man:// はファイル /usr/share/applications/yelp.desktop で定義されており、これらのURIハンドラーのいずれかが呼び出されるたびに、Exec=yelp %u を介して /usr/local/bin/yelp が実行されます。 /usr/local/bin/yelp は、受信したURIハンドラーのリクエストを解析する単純なPythonスクリプトです。このスクリプトはまず "gnome-help" と...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

kali-vm

Kali-VM Build-Script Kali Linux Virtual Machine VM image builder, viadebos with fakemachine and KVM. These are the same build-scripts that the Kali team uses to generate the official Kali Linux VM images, found on kali.org/get-kali/. For more information, please see: kali.org/docs/virtualization/...

bad-epoll

Bad Epoll：Mythos 遗漏的漏洞 非特权进程在 Google kernelCTF 上提权为 root。 Bad Epoll（CVE-2026-46242）是 Linux 内核 epoll 子系统中的一个条件竞争式释放后使用（use-after-free）漏洞。 该漏洞可让非特权进程成为 root，不仅影响 Linux 桌面和服务器，也影响 Android 设备。 Bad Epoll 由 Jaeyoung Chung 以 0-day 提交的形式 报送给 Google kernelCTF 并完成漏洞利用， 后者为 Linux 内核漏洞利用提供 71,337 美元以上的奖励。...

Phantom-Evasion-Loader

SROP 기반 Cross-Memory Attach CMA 인젝션 직접 시스템 콜 사용 👻 Phantom-Evasion-Loader x64 Linux Phantom-Evasion-Loader는 현대 EDR/XDR 솔루션 및 FalcoeBPF와 같은 커널 수준 모니터의 탐지 표면을 최소화하기 위해 설계된 독립형 순수 x64 어셈블리 인젝션 엔진입니다. SROP 및 Zero-Copy Injection과 같은 고급 기술을 활용하여 페이로드를 머신 속의 유령처럼 전달합니다. 🧠 이 코드는 도대체 실제로 무엇을 하나요? 기존의 시끄러운...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux Audit – 사용 가능하고, 견고하며, 쉬운 로깅 LAUREL은 auditd8을 위한 이벤트 후처리 플러그인으로, 현대적인 보안 모니터링 설정에 적합한 유용하고 강화된 JSON 기반 감사 로그를 생성합니다. 최신 안정 릴리스에 해당하는 문서는 여기에서 찾을 수 있습니다. 왜? TLDR: 다음과 같은 감사 이벤트 대신… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...