CVE-2022-25636

CVE-2022-25636 netfilter内核提权 toc 漏洞简介 漏洞编号: CVE-2022-25636 漏洞产品: linux kernel - netfilter 影响版本: linux kernel 5.4 漏洞危害: netfilter 内核模块中存在堆越界写，存在SYSADMIN时可以造成提权 环境搭建 漏洞存在于netfilter 内核模块中，漏洞所在代码在3个ko 中。 root@kitploit: nftdupnetdev.ko nfdupnetdev.ko nftables.ko 直接qemu 启动有问题，ko 装载不上，使用vmware双机联调。 ubun...

mquire

mquire mquire는 memory와 inquire 단어를 합친 것으로, osquery에서 영감을 받은 메모리 쿼리 도구입니다. 주요 장점: 외부 디버그 심볼 필요 없음 mquire는 외부 디버그 심볼 없이 Linux 커널 메모리 스냅샷을 분석할 수 있습니다. 분석에 필요한 모든 것은 메모리 덤프 자체에 이미 포함되어 있습니다. 즉, 다음을 분석할 수 있습니다: 이전에 본 적 없는 알 수 없거나 사용자 정의 커널 준비 없이 모든 Linux 배포판 외부 디버그 심볼을 사용할 수 없거나 분실된 메모리 스냅샷 요구 사항 커널 버...

SUDO_KILLER

⭐ GitHub에서 별표를 눌러 지지를 보여주세요! 💡 다크 모드에서 가장 잘 보입니다 : SUDOKILLER 프로젝트는 2023년 SANS Difference Award 오픈소스 도구 부문 결선에 진출했습니다. 기여 시간별 Stargazers 지원 크레딧 면책 조항 라이선스 소개 SUDOKILLER는 사이버 보안 실무자침투 테스터, 보안 감사자, 시스템 관리자, CTF 플레이어, 정보보안 학생를 대상으로 하는 도구로, Linux 환경에서 권한 상승을 용이하게 합니다. 이 도구는 sudo 규칙의 잘못된 구성, 버전 기반...

firejail

Firejail Firejail は、（潜在的に信頼できない）アプリケーションを実行するための制限された 環境を設定することにより、Linux システムを保護することを目的とした軽量な セキュリティツールです。 より具体的には、Linux 名前空間、seccomp-bpf、Linux ケーパビリティを使用して セキュリティ侵害のリスクを軽減する SUID サンドボックスプログラムです。 これにより、プロセスとそのすべての子プロセスは、ネットワークスタック、 プロセステーブル、マウントテーブルなどのグローバルに共有されるカーネル...

twoface

"Two-Face" Rust Linux バイナリ 通常は無害なプログラムを実行する実行ファイルですが、特定のターゲットホストにデプロイされた場合には、異なる隠されたコードを実行します。 Linux で "Two-Face" Rust バイナリを作成する を参照してください。 使い方 Rust のビルド環境が必要です。たとえば rustup から入手できます。 nightly ツールチェーンが必要です ! "never" 型 をサポートするため。 test-example スクリプトは、完全な例をビルドして実行します。 このリポジトリには以下のパッケージが含まれています:...

CVE-2017-16995

CVE-2017-16995 CVE 编号： CVE-2017-16995 发布日期： 2017-12-27T17:08:17.670 基础得分（CVSS 3.0/3.1）： 7.8 描述： Linux 内核至 4.4 版本中的 kernel/bpf/verifier.c 文件的 checkaluop 函数，允许本地用户通过利用不正确的符号扩展来造成拒绝服务（内存损坏），或可能产生其他未指明的影响。...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

CVE-2015-8543_for_SLE12SP1

$cat /etc/-release root@kitploit: PRETTYNAME="SUSE Linux Enterprise Server 12 SP1" $id root@kitploit: uid=1000jeremysp1 gid=100users groups=100users $sudo sh disablesecurity.sh $gcc exp.c -o exp 2/dev/null $../nsjail/nsjail -Mo --user 0 --group 0 --keepcaps --chroot / -- /bin/sh -i sh-4.2...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

CVE-2022-0847

CVE-2022-0847 直接移除root账户密码的CVE-2022-0847漏洞利用程序 使用方法： 1. gcc cve-2022-0847.c -o exploit 2. ./exploit 需求： gcc 工作原理简介： Max Kellermann的传统经典漏洞利用POC用于添加一个具有root权限的用户，但在此POC利用程序中，它通过修改/etc/passwd文件 root❌0:0:root:/root:/bin/bash 来移除root账户的密码。 代码相关细节： 我为此写了一篇博客，请阅读。...

Diamorphine

Diamorphine Diamorphine은 Linux 커널 2.6.x/3.x/4.x/5.x/6.x x86/x8664 및 ARM64용 LKM 루트킷입니다. 기능 모듈이 로드되면 보이지 않는 상태로 시작됩니다. 시그널 31을 보내면 모든 프로세스를 숨기거나 표시할 수 있습니다. 시그널 63임의의 PID로을 보내면 모듈이 보이지 않거나 보이게 됩니다. 시그널 64임의의 PID로를 보내면 해당 사용자가 root가 됩니다. MAGICPREFIX로 시작하는 파일 또는 디렉터리가 보이지 않게 됩니다. 소스:...

openwrt

OpenWrt...

CVE-2026-46243

🚨 CVE-2026-46243 - CIFSwitch Linux カーネル ローカル権限昇格 LPE Linux カーネルの CIFS/SMB クライアントに影響するローカル権限昇格の脆弱性。 📖 概要 CVE-2026-46243 は、Linux カーネルの CIFS/SMB クライアントにおけるローカル権限昇格（LPE ）の脆弱性です。 cifs.spnego キー記述の検証が不適切なため、特定のシステム構成では、非特権のローカルユーザーがカーネルが生成した信頼済みリクエストを偽装でき、権限昇格につながる可能性があります。 ✨ ハイライト 📌 影響を受ける構成...

LazyPorts

LazyPorts Linux 的视觉端口管理器 lazyports 是一个终端 UI 工具，用于可视化和管理网络端口。它提供了一个交互式表格，用于检查监听进程并轻松终止它们。 基于 Bubble Tea 和 Lipgloss 构建。 前提条件 Go 1.24 或更高版本（安装所需） 安装 使用单条命令安装： root@kitploit: curl -sL https://raw.githubusercontent.com/v9mirza/lazyports/main/install.sh | bash 注意：脚本可能会请求sudo 权限，以将二进制文件安装到...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

YAPS

YAPS - Y et A nother P HP S hell 네, 이름에서 알 수 있듯이 이것은 또 다른 PHP 리버스 셸입니다. 수백 개 중 하나이지만 몇 가지 장점이 있습니다. 단일 PHP 파일로 모든 기능을 포함하고 있으며, 간단한 TCP 리스너예: nc -lp 1337로 제어할 수 있습니다. 현재 버전1.5에서 주요 기능은 리눅스 시스템만 지원하지만, 윈도우에서도 작동하도록 만들 계획입니다. 현재 첫 번째 버전이며 아직 많이 테스트하지 않았고, 다음 버전을 위해 계획하고 개선할 사항이 많이 남아 있습니다 아직 완료되지...

dd

dd macOS에서 Linux 컨테이너 실행 — VM 없이. dd란 무엇인가? dd는 가상 머신 없이 Apple Silicon macOS에서 Linux 컨테이너를 기본적으로 실행 합니다. 밑에는 Linux 커널과 하이퍼바이저가 없습니다. JIT 가 컨테이너의 코드를 변환하고 Linux 시스템 콜을 사용자 공간에서 처리 합니다 gVisor / PRoot 계열. JIT 자체가 게스트의 Linux 커널입니다 — 네임스페이스, cgroups, 오버레이 이미지 레이어 및 네트워킹이 사용자 공간 상태로 유지됩니다. Docker Engin...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

enumy

Enumy Enumy는 침투 테스트 또는 CTF의 후기 침투 단계에서 대상 Linux 머신에 배포하는 초고속 휴대용 실행 파일입니다. enumy를 실행하면 박스의 일반적인 보안 취약점을 열거합니다. 설치 x86 또는 x64 릴리스 탭에서 최종 바이너리를 다운로드할 수 있습니다. musl에 정적으로 링크됨 최종 enumy 바이너리를 대상 머신으로 전송합니다. 최신 릴리스 root@kitploit: ./enumy Enumy 사용 대상 침투 테스터는 대상 머신에서 실행하여 보고서에 사용할 문제를 찾을 수 있습니다. CTF 플레이어는...

enumy

Enumy Enumy is an ultra fast portable executable that you drop on target Linux machine during a pentest or CTF in the post exploitation phase. Running enumy will enumerate the box for common security vulnerabilities. Installation You can download the final binary from the release x86 or x64 tab...