CVE-2021-33624

CVE-2021-33624에 대한 개념 증명 컴파일 방법: gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 실행 방법: sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 여기서 1과 2는 두 개의 서로 다른 하드웨어 코어에서 실행되는 CPU 스레드이고, ffffffffa4925620은 누출하려는 대상 메모리이며, 0x10은 누출할 바이트 수입니다. 이 익스플로잇은...

NFSundown

概要 NFSundown CVE-2025-38089 の Proof-of-Concept エクスプロイトです。NFS サーバー上でリモートからカーネルクラッシュを引き起こすことができます。 詳細 リモートの攻撃者は、特別に細工された RPC リクエストを送信することで、カーネルのヌルポインタ参照外しを引き起こし、カーネルをクラッシュさせることができます。これは、SUNRPC コードパス内の rqstp-rqacceptstatp ポインタの不適切な処理が原因で発生し、このポインタが NULL のままエラー処理ブランチで参照外しされることを許します。状況によっては...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

TuxResponse

TuxResponse v1.1 Linux 인시던트 응답 스크립트 TuxResponse는 bash로 작성된 Linux 시스템용 인시던트 응답 스크립트입니다. Linux 시스템에서 인시던트 응답 활동을 자동화하고 결과를 손상시키지 않으면서 신속하게 시스템을 분류triage할 수 있게 해줍니다. 일반적으로 기업 시스템은 일부 모니터링 및 제어 기능을 갖추고 있지만, 섀도우 IT 및 표준화되지 않은 이미지가 배포되는 예외가 있습니다. 시행착오를 겪으며 10개의 명령어를 입력해야 하는 작업이 버튼 하나로 수행될 수 있습니다. 테스트 환...

Patriot-Linux

Patriot-Linux 面向桌面用户的主机入侵检测系统 Patriot Linux 是一个面向桌面用户的 HIDS，当发生可疑事件时，它能实时显示图形化警报。 Patriot 可检测： 1- 可疑进程运行 2- 新进程启动 TCP/IP 连接 3- Auditd 警报 4- 新插拔的键盘 安装 你需要使用建议的规则配置 Auditd：https://github.com/Neo23x0/auditd（你也可以使用自己的规则，只需在代码中修改关键词即可） 安装 xinput（apt install xinput 或 yum install xorg-x11-server-utils）...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート root@kitploit: 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2022-0847-DirtyPipe-Container-Breakout

DirtyPipe 컨테이너 탈출 PoC 이 저장소는 컨테이너 탈출을 위한 dirtypipe 커널 취약점의 PoC를 포함합니다. 자세한 설명은 이 블로그 게시물에서 확인할 수 있습니다...

Dirty-Frag-CVE-2026-43284

Dirty Frag CVE-2026-43284 및 CVE-2026-43500 Linux 커널 로컬 권한 상승 체인에 대한 익스플로잇 재현 및 탐지 연구소입니다. 상태: 검증 완료. 저는 연구소 환경커널 6.18.9+kali-amd64에서 재현, 파일리스 검증, 그리고 syscall 수준 탐지를 완료했습니다. 이 문서는 연구소 로그입니다. 아래의 모든 주장은 재현 실행 중 관찰된 것입니다. 스크린샷과 아티팩트는 VM에서 캡처한 실제 자료입니다. 목차 개요 중요성 기술적 세부 사항 연구소 환경 저장소 구조 진행 체크리스트 재현 절...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

neet

NEET - 네트워크 열거 및 익스플로잇 도구 Neet는 유연하고 멀티스레드 방식의 네트워크 침투 테스트 도구입니다. Linux에서 실행되며, 가능한 많은 네트워크 정보를 명확하고 사용하기 쉬운 형식으로 수집하는 것을 목표로 여러 다른 오픈소스 네트워크 도구의 사용을 조정합니다. 핵심 스캐닝 엔진은 네트워크 서비스를 찾고 식별하며, 모듈은 해당 서비스를 테스트하거나 열거하며, Neet Shell은 결과를 처리하고 알려진 취약점을 익스플로잇하기 위한 통합 환경을 제공합니다. 따라서 이 도구는 자체적으로 포트 스캔과 후속 테스트를...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

awesome-security-hardening

awesome-security-hardening セキュリティ強化ガイド、ベストプラクティス、チェックリスト、ベンチマーク、ツール、その他のリソースの優れたコレクションです。 これは進行中の作業です。提案をお送りいただき、ご協力ください。issue ticketsを作成するか、フォークして編集し、プルリクエストを送信してください。Twitterで@decalage2に提案を送るか、https://www.decalage.info/contact を使用することもできます。 目次 セキュリティ強化ガイドとベストプラクティス 強化ガイドコレクション GNU/Linux Red Hat...

CVE-2018-14665

CVE-2018-14665 0x00 개요 인도 보안 연구원 Narendra Shinde는 X.Org Server 패키지에서 일반 계정으로 루트 권한을 얻을 수 있는 고위험 취약점CVE-2018-14665을 발견했습니다. 이 취약점은 OpenBSD, Debian, Ubuntu, CentOS, Red Hat, Fedora를 포함한 주요 리눅스 배포판에 영향을 미칩니다. Xorg X 프로젝트는 X Window 시스템즉, X11 또는 간단히 X의 오픈 소스 구현을 제공합니다. 이는 비트맵 디스플레이를 위한 윈도우 시스템으로, GUI...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 is a subdomain discovery tool that finds and resolves valid subdomains then performs SSRF/LFI/SQLi fuzzing, brute-force and port scanning. It has a simple modular architecture and...

RootHelper

RootHelper RootHelper는 손상된 Linux 시스템에서 권한 상승 과정을 지원합니다. 최신 버전은 총 11개의 스크립트를 포함합니다. 열거부터 익스플로잇 제안, 익스플로잇 배포까지. RootHelper는 작업에 가장 적합한 도구에 접근할 수 있도록 보장합니다. 가져오는 스크립트의 크레딧은 원저작자에게 있습니다. 업데이트 최신 업데이트에는 새로운 Helper 스크립트가 추가되었습니다. 자세한 내용은 아래에 있습니다. RootHelper는 이제 명령줄 인수/플래그를 지원합니다. -q 또는 --quiet 플래그는 실행...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

hiya

Hiya Linux向けの指紋認証。単一の登録でsudo、su、polkit、画面ロック、SSHキー、ブラウザのパスキーを処理します。 fprintdを置き換えます。既存のDEにパッチを当てずに動作します。 要件 libfprint対応の指紋センサー PAM、systemd、D-Busを備えたLinux TPM 2.0（任意、登録データのシーリングに使用） インストール root@kitploit: sudo ./install.sh install ビルド依存関係をインストールし、コンパイルし、PAMを配線し、デーモンを起動します。 次に登録します（rootではなく自分自身で）:...