CVE-2022-3910

CVE-2022-3910 1. dirtycred exp: t1dpoc README.md: CVE-2022-3910とDirtyCred：Linux権限昇格の脆弱性解析 2. cross-cache exp: t1dexp README.md: CVE-2022-3910分析-2...

nullinux

nullinux Nullinux는 Linux용 내부 침투 테스트 도구로, SMB를 통해 OS 정보, 도메인 정보, 공유, 디렉터리 및 사용자를 열거하는 데 사용할 수 있습니다. 명령줄 인수에 사용자 이름과 비밀번호가 제공되지 않으면 익명 로그인null session이 시도됩니다. Nullinux는 Samba 도구인 smbclient 및 rpcclient를 래핑하여 다양한 기술로 호스트를 열거합니다. 주요 기능: 단일 또는 다중 호스트 열거 공유 열거 및 루트 디렉터리 파일 목록 확인 사용자 및 그룹 열거 멀티스레드 RID 사이...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

dirtyfrag

Dirty Frag: 汎用Linux LPE 概要 この文書では、Hyunwoo Kim @v4bel によって最初に発見・報告された Dirty Frag 脆弱性クラスについて説明します。これは、xfrm-ESP Page-Cache Write CVE-2026-43284 脆弱性と RxRPC Page-Cache Write CVE-2026-43500 脆弱性を連鎖させることで、主要なLinuxディストリビューションで root 権限を取得できるものです。 Dirty Frag は、Dirty Pipe や Copy Fail...

dirtyfrag-arm64

dirtyfrag-arm64 arm64/aarch64 向けの V4bel/dirtyfrag の移植 CVE-2026-43284, CVE-2026-43500。 Ubuntu 24.04.4 LTS、linux-aws 6.17.0-1013-aws、AWS Graviton でテスト済み（本記事執筆時点で最新）。 AppArmor バイパス解析、ハードニングノート、検出ノートを含む完全な記事: linnemanlabs.com/posts/porting-dirtyfrag-arm64 ⚠️ Ubuntu AppArmor userns の制限はこのエクスプロイトを確実に防げな...

kali-cloud

Kali-Cloud 构建脚本 通过FAI（全自动安装）构建 Kali Linux 云镜像，fork 自 Debian Cloud Images。 这些正是 Kali 团队 用来生成官方 Kali Linux 云镜像的同一套构建脚本，官方镜像可在 kali.org/get-kali/ 找到。 更多信息，请参阅：kali.org/docs/cloud/ 以及 kali.org/docs/troubleshooting/common-cloud-setup/。 今天就构建你的 Kali！ 前置条件 我们建议在与目标架构相匹配的 Linux 主机上进行构建。 有多种方式可以准备好使用...

CVE-2022-2588

CVE-2022-2588 修正 このバグは、このコミットによって Linux v5.19 で修正されました。 バグ このバグは、2014年に遡るこのコミットによって Linux v3.17 で導入されました。トリガーには User Namespaces が必要です。このバグは、route4filter の連結リストに対する不適切な操作によって引き起こされた CVE-2021-3715 と非常によく似ています。CVE-2021-3715 の詳細は blackhat の講演 16ページ にあります。以下は CVE-2022-2588 の簡単な詳細です。 CVE-2022-2588...

CVE-2018-3639-specter-v4-

CVE-2018-3639-specter-v4 Spectre v4 : Speculative Store Bypass CVE-2018-3639 Linux向け概念実証 ビルド: gcc spectre-v4.cpp -o spectre 実行: ./spectre 結果: --------attack-------- low than threshold:155 low than threshold:144 low than threshold:133 low than threshold:0 low than threshold:1...

dracon-utilities

Dracon Utilities Linux開発マシンの面倒を見る3つの小さなRust CLIツール: 1つはgitリポジトリのコミットとバックアップを維持し、1つはディスクとメモリの破綻を防ぎ、もう1つはシークレットがgit履歴に紛れ込むのを防ぎます。これらは通常のユーザーレベルのsystemdサービスとして動作します — rootは不要です。 ツール| 解決する問題| 一言で言うと ---|---|--- dracon-sync| 「一日中ファイルを編集したのに一度もコミットしなかった。」|...

CVE-2026-23416-POC

CVE-2026-23416 — PoC mm/mseal: マージ時にVMA endを正しく更新 脆弱性の発見者: Antonius / Blue Dragon Security 概要...

venom

VENOM 1.0.17 - metasploit Shellcode 生成器/编译器 root@kitploit: 版本发布 : v1.0.17 作者 : pedro ubuntu r00t-3xp10it 代号: 乌头 Aconitum napellus 支持发行版 : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 开发 @2019...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

bluez

BlueZ - Linux用Bluetoothプロトコルスタック Copyright C 2000-2001 Qualcomm Incorporated Copyright C 2002-2003 Maxim Krasnyansky [email protected] Copyright C 2002-2010 Marcel Holtmann [email protected] コンパイルとインストール Bluetoothユーティリティをコンパイルするには、以下のソフトウェアパッケージが必要です: - GCCコンパイラ - GLibライブラリ -...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

説明 jSQL Injection は、サーバーからデータベース情報を発見するために使用される軽量アプリケーションです。 Windows、Linux、Mac 向けの 無料 、オープンソース 、クロスプラットフォーム であり、Java バージョン 21 から 25 で動作します。 jSQL Injection は、公式のペネトレーションテスト用ディストリビューション Kali Linux の一部であり、Pentest Box、Parrot Security OS、ArchStrike、BlackArch Linux などの他のさまざまなディストリビューションにも含まれています。...

rsyscall

概要 rsyscall は、拡大を続ける Linux システムコールのサブセットに対するインターフェースを提供するライブラリです。 このインターフェースは以下の特徴を持ちます: プロセス非依存 : すべてのシステムコールはプロセスオブジェクトのメソッドとして呼び出されます。このプロセスオブジェクトは「ローカル」プロセスを参照することも、私たちの制御下にある他のプロセス（リモートホスト上のものも含む）を参照することもできます。 型安全 : 通常はユーザーコードに強制が任されている多くの Linux API の制約が、型システムで明示的に表現されます。 低レベル : 基盤となる Linux...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

CVE-2026-64600

CVE-2026-64600 – RefluXFS 検出・緩和ツール このリポジトリは、Linux 上で XFS ファイルシステムを実行しているシステムにおける RefluXFS 脆弱性 CVE‑2026‑64600 を 検出 、安全に検証 、緩和 するための包括的な C ユーティリティを提供します。このツールは、脆弱なカーネルをチェックし、reflink 対応の XFS マウントを特定し、任意で安全なレース誘発を試行し、必要な場合には 2 層の緩和策 SystemTap プローブ + reflink=0 による再マウント を展開します。 ⚠️ 免責事項:...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...