CVE-2017-16995

CVE-2017-16995 Ubuntu 16.04.01 - Linux 4.4.0-31-generic 50-Ubuntu SMP Wed Jul 13 00:07:12 UTC 2016 x8664에서 테스트됨 이 취약점은 일반 사용자가 권한 상승을 통해 루트 셸을 획득할 수 있게 합니다. 커널이 다른 경우 CRED 오프셋을 조정하고 커널 스택 크기를 확인하십시오...

KitHack

Kithack 是一个框架，旨在自动化下载和安装各种渗透测试工具的过程，并提供一项特殊功能，允许通过 Metasploit Framework 生成跨平台后门。 警告 已弃用。 与KitHack兼容的发行版： 安装： root@kitploit: 更新你的软件包列表 $ sudo apt update 安装 python3 python3-pip $ sudo apt install python3 python3-pip 克隆仓库 $ git clone https://github.com/AdrMXR/KitHack.git 进入仓库目录 $ cd KitHack 安装KitHac...

CVE-2022-37706

CVE-2022-37706 CVE-2022-37706 のエクスプロイト。Linux の主要ウィンドウマネージャの一つである Enlightenment https://www.enlightenment.org/ における 0-day です。 全クレジット: MaherAzzouzi https://github.com/MaherAzzouzi/CVE-2022-37706-LPE-exploit。これは CTF 用のエクスプロイトのコピーです。 https://twitter.com/maherazz2/status/1569665311707734023...

edb-debugger

edb 是一款跨平台的 AArch32/x86/x86-64 调试器。它的灵感来自 Ollydbg， 但旨在支持 AArch32、x86、x86-64 以及多个操作系统。目前 Linux 是唯一官方支持的平台 ，但 FreeBSD、OpenBSD、OSX 和 Windows 的移植工作正在进行中，且功能完善程度各不相同。 edb 在 GPL 2 许可下发布，详情请参阅 COPYING。 注意 ：1.5.0 版本是支持 3.0 之前 Linux 内核的最后一个版本。新的开发将面向 3.0 及更高版本，发布时将作为 2.0.0。 注意 ：本 README...

e-cology

Ejecución remota de código en el componente Beanshell de 泛微 e-cology OA Windows Linux Ps root@kitploit: 检测目标系统os.name（因为目标系统是windows的话，执行set等命令，需要手动敲cmd.exe /c set） 使用Unicode绕过exec过滤，部分站点 Payload root@kitploit: bsh.script=exec'whoami'; unicode bypass bsh.script=\u0065\u0078\u0065\u0063"whoami";...

Jump-over-ASLR-BTB

分岐予測子 & ASLR 著者: Byte Reaper 説明 このリポジトリには、アドレス空間配置のランダム化（ASLR）の文脈における分岐予測子、投機的実行、キャッシュベースのサイドチャネルに関連する概念を示す研究用C実装が含まれています。 必要条件 : root@kitploit: Linux x8664 GCC CPU that supports BTB ビルド : root@kitploit: gcc btb.c -o BTB ./BTB クイック出力（例）: root@kitploit: + check System Security for Check branch...

secfesc

root@kitploit: / / / / / / // / / / / // / / ///// /// 이 프로젝트는 개발 도구로 AI를 사용합니다. 모든 코드는 작성자가 사람이 직접 검토, 테스트 및 유지보수합니다. 빠른 시작 root@kitploit: pip install secfesc root@kitploit: secfetch 빠른 보안 개요 secscan 기본 감사 root 불필요 sudo secscan --full 전체 감사 root 필요 하나에 담긴 두 가지 도구 도구| 목적| 실행 권한 ---|---|---...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

chimera

Chimera 신뢰할 수 없는 코드를 호스트에 안전하게 접근하면서 샌드박싱합니다. Chimera는 완전히 신뢰하지 않는 코드를 위한 사용자 공간 샌드박스입니다. 사용자와 머신을 공유하면서 임의로 생성된 명령어를 실행하는 코딩 에이전트에 자연스럽게 적합합니다. 프로세스가 호스트에 할 수 있는 동작을 제한하면서도 호스트의 파일과 도구에 접근할 수 있도록 하여, 코드가 유용하게 유지되면서 시스템을 손상시키지 못하게 합니다. 일반 프로그램으로 실행되므로 Chimera는 VM, 컨테이너, 특수 하드웨어, 커널 기능 또는 권한이 필요하지...

securix

SécurixOS: 보안 PC용 기본 OS !NOTE 이 프로젝트는 alpha 단계이며, 현재 지원되지 않습니다. 목표 SécurixOS는 DINUM에서 개발한 NixOS 배포판으로, 시스템 관리, 사무업무 및 개발을 위한 보안 컴퓨터를 장착하여 먼저 Non Protégées 정보를 처리하고, 이후에는 Diffusion Restreinte 정보를 처리할 수 있도록 합니다. 이는 생산 환경 접근 및 기타 중요 사용 사례를 허용하도록 설계된 보안 PC 모델을 구성하며, 사용된 구성에 따라 가변적인 보안 수준을 보장합니다. NixO...

htbenum

htbenum Hack The Box向けのLinux列挙スクリプト このスクリプトは、Linuxホストでインターネットアクセスがなく、Hack The Boxなどの列挙やエクスプロイト提案スクリプトを実行したい状況向けに設計されています。Linuxボックスに最初の足掛かりを得たとき、同様のスクリプトセットをよく実行するため、このスクリプトは各列挙スクリプトの最新バージョンのダウンロード、実行可能化、実行、および後で確認するための出力ファイルへの保存を自動化します。また、ツールをホストし、レポートをホストマシンにアップロードするための組み込みWebサーバーも備えています。...

thc-ipv6

THC-IPV6-ATTACK-TOOLKIT c 2005-2022 [email protected] https://github.com/vanhauser-thc/thc-ipv6 root@kitploit: AGPLv3에 따라 라이선스가 부여됨 LICENSE 파일 참조 소개 이 코드는 IPv6에 접하게 되면서 영감을 받아 작성되었습니다. IPv6에 대해 더 많이 배우고 나서 놀고 읽기: "해킹" 사용할 도구가 없다는 것을 알게 되었습니다. 처음에는 libnet을 사용하여 구현하려고 했지만, IPv6 구현이 부분적이고 형편없다는...

MrHandler

MR.HANDLER MR.Handler는 Linux 시스템에서 보안 인시던트에 대응하기 위해 설계된 특수 도구입니다. SSH를 통해 대상 시스템에 연결하여 네트워크 구성, 시스템 로그, 사용자 계정, 실행 중인 프로세스 등 중요한 정보를 수집하는 다양한 진단 명령을 실행합니다. 작업이 끝나면 도구는 수집된 모든 데이터를 종합적인 HTML 보고서로 컴파일합니다. 이 보고서는 인시던트 대응 프로세스의 세부 사항과 시스템의 현재 상태를 모두 자세히 설명하여 보안 분석가가 인시던트를 보다 효과적으로 평가하고 대응할 수 있도록 합니다...

Aker

Aker SSH Gateway Aker란 무엇인가? Aker는 자체 Linux SSH 점프/배스천 호스트를 구성하는 데 도움을 주는 보안 도구입니다. 이집트 신화에서 경계를 지키는 신의 이름을 따서 명명된 Aker는 모든 시스템 관리자와 지원 직원이 Linux 프로덕션 서버에 액세스할 때 통과해야 하는 병목 지점 역할을 합니다. Aker SSH 게이트웨이는 수천 대의 Linux 서버를 쉽게 관리하고 관리할 수 있도록 도와주는 많은 보안 기능을 포함하고 있습니다. 자세한 내용은 Wiki를 확인하세요. 동기 CryptoAudito...

device_renesas_kernel_AOSP10_r33_CVE-2022-0492

Linux カーネル カーネル開発者とユーザ向けのガイドがいくつかあります。これらのガイドはHTMLやPDFなど様々な形式でレンダリングできます。最初に Documentation/admin-guide/README.rst をお読みください。 ドキュメントをビルドするには、make htmldocs または make pdfdocs を使用します。フォーマットされたドキュメントはオンラインでも読むことができます： root@kitploit: https://www.kernel.org/doc/html/latest/ Documentation/...

CVE-2026-46333

CVE-2026-46333 针对 CVE-2026-46333 的研究与教育仓库，专注于可复现分析和安全的测试 PoC 工作流。 1 CVE-2026-46333 本项目记录了漏洞行为、测试环境搭建及验证方法，使研究人员和防御者能够负责任地复现结果。 2 安全测试 PoC 本仓库仅用于 经过授权的、本地的、受控的测试 。 仅在你拥有或已获明确许可的系统上使用。 不要在生产系统上运行。 保持测试隔离（虚拟机/容器/实验室主机）。 仅捕获和分享非敏感的输出结果。 安全 PoC 说明见 docs/SAFETESTPOC.md。 3 关于项目 项目背景、目标和路线图见 docs/ABOUT.m...

poc-cve-collection

poc-cve-collection PoC CVE コレクション 🧪 CVE の PoC を収集し、GitHub 上で入手できない場合に Internet Archive へバックアップします。 寄付 PayPal での寄付、または下記の QR コードのスキャンで、このプロジェクトの維持をサポートしてください。 例 root@kitploit: CVE-2026-31431 Title crypto: algifaead - Revert to operating out-of-place Description In the Linux kernel, the following...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

DirtyClone

DirtyClone CVE-2026-43503 - Python PoC DirtyClone의 비공식 Python 포트 — Linux 커널 로컬 권한 상승 취약점입니다. 이 저장소에는 작동하는 개념 증명PoC 코드가 포함되어 있으며, 클론된 소켓 버퍼를 통한 페이지 캐시 손상page-cache corruption을 악용하여 권한이 없는 로컬 사용자가 루트 권한을 획득할 수 있게 합니다. DirtyClone 소개 DirtyClone CVE-2026-43503은 Dirty 계열 의 네 번째 구성원입니다 DirtyPipe →...

dirtyclone-CVE-2026-43503

CVE-2026-43503 — DirtyClone Linux ローカルの権限昇格。クローンされた skbuff は SKBFLSHAREDFRAG フラグを失うため、ESP インプレース復号がファイルバッキングされた ページキャッシュメモリに書き込む。PoC はキャッシュ内の /etc/passwd を修正して uid-0 アカウントを注入し、root シェルを提供する。ディスクは変更されない。 メインライン 48f6a5356a33 v7.1-rc5 で修正済み。 使用方法 非特権ユーザとして実行: root@kitploit: python3 CVE-2026-43503.py...