commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables The user name to be provisioned to execute the exploit...

vuln-list

vuln-list 脆弱性情報を収集し、パース可能な形式で自動的に保存します ソース ディレクトリ| OS| ソース| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux エラッタ| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux セキュリティセンター|...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

CVE-2018-14665

CVE-2018-14665 0x00 概要 インドのセキュリティ研究者Narendra Shinde氏は、X.Org Serverソフトウェアパッケージにおいて、一般ユーザーがroot権限を取得できる重大な脆弱性（CVE-2018-14665）を発見しました。この脆弱性は、OpenBSD、Debian、Ubuntu、CentOS、Red Hat、Fedoraといった主要なLinuxディストリビューションに影響を及ぼします。 Xorg Xプロジェクトは、X Window...

LooneyPwner

LooneyPwner CVE-2023-4911을 위한 익스플로잇 도구로, 다양한 Linux 배포판에서 'Looney Tunables' glibc 취약점을 대상으로 합니다. LooneyPwner는 GNU C 라이브러리glibc에서 발견된 'Looney Tunables'라는 별명의 치명적인 버퍼 오버플로우 취약점을 대상으로 하는 개념 증명PoC 익스플로잇 도구입니다. 공식적으로 CVE-2023-4911로 추적되는 이 결함은 다양한 Linux 배포판에 존재하며, 무단 데이터 접근 및 시스템 변경을 포함한 심각한 위험을 초래합니다...

copy-fail-CVE-2026-31431

コピー失敗: Linuxディストリビューション 参照: https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...

defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景 CISA（サイバーセキュリティ・インフラストラクチャセキュリティ庁）およびオープンソースコミュニティは、XZ...

CopyFail

로컬 권한 상승 / 컨테이너 이스케이프 CVE-2026-31431 사용 방법： go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail 영향 받는 버전： Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba Cloud Linux 2, 3, 4 SUSE 12, 15, 16 Amaz...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit 익스플로잇 스크립트 polkit 서비스를 사용하여 루트 권한 상승을 위한 자동화 스크립트 요구 사항 SSH 서버 GNOME을 통한 인증 팝업을 피하기 위함 취약한 Linux 배포판: 배포판 | 취약 여부? ---|--- RHEL 7 | 아니오 RHEL 8 | 예 Fedora 20 또는 이전 | 아니오 Fedora 21 또는 이후 | 예 Debian 10 “buster” | 아니오 Debian testing “bullseye” | 예 Ubuntu 18.04 | 아니오 Ubuntu 20....

Fragnesia

ローカル権限昇格 CVE-2026-46300 使用方法： CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 影響を受けるバージョン: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...

vuln-list-backup

vuln-list 脆弱性情報を収集し、解析可能な形式で自動的に保存します ソース ディレクトリ| OS| ソース| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...

Linux Distros Unpatched Vulnerability : CVE-2026-87617

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Use after free in DevTools in Google Chrome prior to 153.0.8010.36 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the...

Linux Distros Unpatched Vulnerability : CVE-2026-79120

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain cross-origin data via a crafted HTML pag...

Linux Distros Unpatched Vulnerability : CVE-2026-74986

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Site isolation issue in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and...

Linux Distros Unpatched Vulnerability : CVE-2026-20769

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper conditions check for the IntelR NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software...

Linux Distros Unpatched Vulnerability : CVE-2026-56858

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS...