avml

AVML Acquire Volatile Memory for Linux 概要 Linux用のポータブル揮発性メモリ取得ツール。 AVMLは、Rustで書かれたX8664ユーザーランド揮発性メモリ取得ツールで、静的バイナリとして配備することを目的としています。 AVMLは、対象OSのディストリビューションやカーネルを事前に知らなくてもメモリを取得できます。ターゲット上でのコンパイルやフィンガープリンティングは不要です。 特徴 Azure Blob StoreまたはHTTP PUTを介して、取得したイメージを外部の場所に保存する Azure Blob...

mimic

mimic mimic는 Linux x8664에서 은밀 실행을 위한 도구입니다. "은밀 실행"이란 무엇인가요? 은밀 실행은 프로세스를 숨기는 기술입니다. 이 경우 mimic은 프로세스를 눈에 띄지 않게 숨깁니다. mimic은 모든 프로그램을 실행하고 다른 프로그램처럼 보이게 할 수 있습니다. 모든 사용자가 사용할 수 있습니다. 특별한 권한이 필요하지 않습니다. 특별한 바이너리가 필요하지 않습니다. 루트킷이 필요하지 않습니다. 뭐라고요?! 특별한 권한이 필요 없다고요?? 맞습니다. mimic은 프로세스의 내부 구조를 재배열하여 그...

Jump-over-ASLR-BTB

分岐予測子 & ASLR 著者: Byte Reaper 説明 このリポジトリには、アドレス空間配置のランダム化（ASLR）の文脈における分岐予測子、投機的実行、キャッシュベースのサイドチャネルに関連する概念を示す研究用C実装が含まれています。 必要条件 : root@kitploit: Linux x8664 GCC CPU that supports BTB ビルド : root@kitploit: gcc btb.c -o BTB ./BTB クイック出力（例）: root@kitploit: + check System Security for Check branch...

AVX-Side-Channel

AVXベースのタイミングサイドチャネル — ASLR検出 作者: Byte Reaper 説明 AVXメモリロード + RDTSCP タイミングとオプションのSIGSEGV検出を用いてASLR検出を示すスクリプト。 要件 : Linux x8664 -mavx2 対応のGCC AVX2およびRDTSCPをサポートするCPU ビルド : root@kitploit: gcc -mavx2 -O2 file.c -o AVX-Side-Channel ./AVX-Side-Channel クイック出力（例） 高速アクセス → ASLR not detected 低速アクセスまたはSIGSEG...

K55

K55 - Linux x8664 프로세스 인젝션 유틸리티 C++14 K55 소개 발음: "케이 피프티 파이브" K55 페이로드 인젝션 도구는 x8664 셸코드 페이로드를 실행 중인 프로세스에 주입하는 데 사용됩니다. 이 유틸리티는 최신 C++11 기술과 ptrace와 같은 전통적인 C 리눅스 함수를 함께 사용하여 개발되었습니다. 대상 프로세스에서 실행되는 셸코드는 27바이트이며, 대상의 주소 공간 내에서 /bin/sh bash 셸을 실행합니다. 향후에는 사용자가 명령줄 인수를 통해 자신의 셸코드를 입력할 수 있도록 할 예정입니...

nasm_linux_x86_64_pure_sharedlib

NASM Linux x8664 純粋（依存関係なし）共有ライブラリ .so 「Reflective SO injection」でテスト済み。リフレクティブプログラミングの概念を用いて、メモリからホストプロセスへのライブラリのロードを実行するライブラリインジェクション手法です。 https://github.com/infosecguerrilla/ReflectiveSOInjection Reflective ELF SO インジェクション Linux x8664 インジェクタのダウンロードとコンパイル root@kitploit: git clone...

frida-fuzzer

Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Apache License v2.0에 따라 배포됨 이 실험적인 퍼저는 API 인메모리 퍼징을 위해 사용됩니다. 설계는 AFL/AFL++에서 크게 영감을 받았으며 이를 기반으로 합니다. 현재 뮤테이터는 매우 단순하며, AFL의 havoc 및 splice 단계만을 사용합니다. tests/ 아래의 예제만 테스트했습니다. 이 프로젝트는 진행 중WIP이지만, 최소한 GNU/Linux x8664와...

TriforceLinuxSyscallFuzzer

TriforceLinuxSyscallFuzzer 20160613 https://github.com/nccgroup/TriforceLinuxSyscallFuzzer Jesse Hertz [email protected] Tim Newsham [email protected] 新着: TriforceAFL と TLSF を試してみたい方のために、Richard Johnson が両方をインストールする Dockerfile（さらに Linux カーネルまでビルドしてくれる）を作成しました。こちらから入手できます:...

php-bypass-disable-functions

php-bypass-disable-functions Demo project how to bypass the disablefunctions security control of PHP on Linux, where processes can inspect and even write their own memory via the special /proc/self/map file via standard file operations open/seek/read/write. Tested on PHP 7.3.5, x8664 Linux See...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Copy Fail 用の最小 436 バイトのエクスプロイト。ゴルフの力に感謝 マジック この ELF は、完全にアンマップされ rwx であること、そしてキャッシュを汚染するための ELF ペイロードとして条件付きで自身を使用することで、エクスプロイトを超ゴルフ化しています。より呪われた ELF 内部のゴルフが近日公開予定 より良いアイデアをお持ちですか? https://copy.golf/ で競い合いましょう === BEGIN SLOPPED PORTION === 参考文献 技術解説:...

hermetic

Der agentenisolierte Credential-Broker. Ihr KI-Agent führt den authentifizierten Aufruf durch. Er sieht nie den Schlüssel. -brightgreen?style=flat-square Webseite · Installation · Schnellstart · Funktionsweise · Sicherheitsmodell · Schwachstelle melden !IMPORTANT Ihr KI-Agent arbeitet auf der ★★★...

CVE-2026-8149

A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...

CVE-2026-8149

A vulnerability in Legion of the Bouncy Castle Inc. BC-LTS bcprov-lts8on on X8664, AVX, AVX-512f, Linux, Legion of the Bouncy Castle Inc. BC-FJA bc-fips on Linux, X8664, AVX, AVX-512f. This vulnerability is associated with program files gcm128w, gcm512w, gcm128w.C, gcm512w.C. This issue affects...

Exploit for CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 This is a minimal 801 byt...

MAL-2025-47640 Malicious code in com.unity.sysroot.linux-x86_64 (npm)

--- -= Per source details. Do not edit below this line.=-...

Malicious code in com.unity.sysroot.linux-x86_64 (npm)

--- -= Per source details. Do not edit below this line.=-...

Exploit for SQL Injection in Anisha Car_Rental_System

CVE‑2025‑6907 SQLi Exploit Tool File: exploit.c Aut...

Linux/x86_64 - bash Shellcode with xor encoding Shellcode (71 bytes)

Exploit Title: Linux/x8664 - bash shellcode with xor encoding Date: 05/02/2023 Exploit Author: Jeenika Anadani Contact: https://twitter.com/cyberjeeni Category: Shellcode Architectue: Linux x8664 Shellcode Length: 71 Bytes ----------------------- section .data section .text global start start: ;...

DEBIAN-CVE-2022-35469

OTFCC v0.10.4 was discovered to contain a segmentation violation via /x8664-linux-gnu/libc.so.6+0xbb384...

Ivanti Endpoint Manager 4.6 - Remote Code Execution (RCE)

Exploit Title: Ivanti Endpoint Manager 4.6 - Remote Code Execution RCE Date: 20/03/2022 Exploit Author: d7x Vendor Homepage: https://www.ivanti.com/ Software Link: https://forums.ivanti.com/s/article/Customer-Update-Cloud-Service-Appliance-4-6 Version: CSA 4.6 4.5 - EOF Aug 2021 Tested on: Linux...