pamspy

pamspy -- Linux용 자격 증명 덤퍼 pamspy는 eBPF 기술을 활용하여 3snake와 동등한 작업을 수행합니다. PAMPluggable Authentication Modules 라이브러리 내의 특정 사용자 공간 함수를 추적합니다. 이 라이브러리는 다음과 같은 중요한 응용 프로그램에서 인증을 처리하는 데 사용됩니다: sudo sshd passwd gnome x11 기타 많은 ... 실행 방법? pamspy는 종속성 없는 정적 바이너리로 빌드되며, 릴리스 페이지에서 사용할 수 있습니다. root@kitploit:...

howdy

Howdy는 Linux에서 Windows Hello™ 스타일 인증을 제공합니다. 내장 IR 방출기와 카메라를 안면 인식과 함께 사용하여 당신이 누군지 증명하세요. 중앙 인증 시스템PAM을 사용하여, 비밀번호가 필요한 모든 곳로그인, 잠금 화면, sudo, su 등에서 작동합니다. 설치 Howdy는 현재 Debian/Ubuntu, Arch Linux, Fedora 및 openSUSE용으로 패키징되어 제공됩니다. Howdy를 다른 배포판용으로 패키징하는 데 관심이 있다면, 주저하지 말고 이슈를 열어주세요. 참고: dlib 빌드가...

CVE-2025-6018-and-CVE-2025-6019

检查它是否易受攻击 root@kitploit: rpm -q pam || dpkg -l | grep libpam or find /etc/pam.d/ -name '' -exec grep -l 'pamenv' \; 2/dev/null or find /etc/pam.d/ -name '' -exec grep -l 'pamsystemd' \; 2/dev/null or systemctl --version | head -1 如果版本包含：（检测到易受攻击的 PAM 版本） 参考 cve20256018 "pam-1.3.0", "pam-1.3.1",...

HuntCyberArk

HuntCyberArk - CyberArk 보안 감사 제품군 CyberArk Privileged Access Management PAM 플랫폼을 위한 포괄적인 PowerShell 기반 보안 평가 도구입니다. 오펜시브 보안 전문가, 레드팀원, 침투 테스터를 위해 설계되었습니다. 이 도구는 네트워크를 통해 원격으로 CyberArk 서버에 대해 실행되도록 설계되었습니다. CyberArk 서버 자체에서 실행할 필요가 없습니다. 모든 검사는 PVWA API, 포트 스캐닝 및 웹 테스트를 통해 네트워크를 통해 수행됩니다. 이 도구는 CI...

hiya

Hiya Linux向けの指紋認証。単一の登録でsudo、su、polkit、画面ロック、SSHキー、ブラウザのパスキーを処理します。 fprintdを置き換えます。既存のDEにパッチを当てずに動作します。 要件 libfprint対応の指紋センサー PAM、systemd、D-Busを備えたLinux TPM 2.0（任意、登録データのシーリングに使用） インストール root@kitploit: sudo ./install.sh install ビルド依存関係をインストールし、コンパイルし、PAMを配線し、デーモンを起動します。 次に登録します（rootではなく自分自身で）:...

jumpserver

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

jumpserver

오픈 소스 PAM 플랫폼점프 서버 JumpServer란 무엇인가요? JumpServer는 DevOps 및 IT 팀에게 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 원격 애플리케이션 엔드포인트에 대한 온디맨드 및 안전한 액세스를 제공하는 오픈 소스 권한 있는 액세스 관리PAM 플랫폼입니다. 빠른 시작 깨끗한 리눅스 서버를 준비하세요 64 비트, = 4c8g root@kitploit: curl -sSL...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 온 땅이 아자젤이 가르친 일들로 인해 타락했다: 모든 죄를 그에게 돌리라. -- 1 에녹서 2:8 Azazel은 Jynx 루트킷의 원래 LDPRELOAD 기법을 기반으로 한 사용자 영역 루트킷입니다. 더 견고하고 추가 기능이 있으며, 특히 안티 디버깅 및 안티 탐지에 중점을 둡니다. 기능 안티 디버깅 unhide, lsof, ps, ldd 탐지 회피 파일 및 디렉터리 숨기기 원격 연결 숨기기 프로세스 숨기기 로그인 숨기기 PCAP 후크로 로컬 스니핑 방지 두 가지 accept 백도어. Crypthook...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2022-0847-Exploit-Implementation

CVE-2022-0847 利用实现 这是一个概念验证（POC），展示如何利用 CVE-2022-0847（"脏管道漏洞"）在远程机器上弹出反向 bash shell 以执行任意代码。 该漏洞仅影响 Linux 内核版本 5.8 及更高版本，但已在版本 5.16.11、5.15.25、5.10.102 及更高版本中得到修复。请更新你的内核 : 该漏洞由安全研究员 Max Kellermann 发现。我不会深入介绍该漏洞的细节，因为他在他的文章中比我做得更好；https://dirtypipe.cm4all.com/...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 📋 クイックエクスプロイト手順 ステップ1: XFSイメージの準備 ローカルマシン root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755...

CVE-2025-6018

CVE-2025-6018 + CVE-2025-6019 提权利用指南 📋 快速利用流程 步骤 1：准备 XFS 镜像（本地机器） root@kitploit: 创建 300MB XFS 镜像 dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image 挂载并安装 SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash sudo umount mnt rmdir...

opensuse-leap-privesc-exploit

CVE-2025-6018 + CVE-2025-6019 エクスプロイトチェーン このエクスプロイトは、openSUSE Leap 15.6 を標的とした HackTheBox チャレンジを解決するために開発されました。 クレジット このエクスプロイトは、Qualys セキュリティチームによる元の研究に基づいています： アドバイザリ： https://cdn2.qualys.com/2025/06/17/suse15-pam-udisks-lpe.txt CVE-2025-6018: openSUSE 15 の PAM における、非特権ユーザーから allowactive への LPE...

CVE-2026-55857

A flaw was found in MariaDB Connector/J. A remote attacker or a man-in-the-middle server can exploit a vulnerability in the PAM dialog authentication mechanism. This flaw allows the attacker to coerce the connector into transmitting account passwords over an insecure connection when default...

CVE-2026-31431-exploit

CVE-2026-31431 ADVERTENCIA Estas implementaciones de LPE para Linux son destructivas en tiempo de ejecución. Sobrescriben la vista de page-cache en vivo de objetivos privilegiados como: su archivos de configuración de PAM cualquier archivo pasado al modo patch Esto normalmente no es una edición...

copyfail-rs

copyfail-rs CVE-2026-31431（CopyFail）向けのマルチベクターPoC＋ペア検出ツール。 他の公開PoCにはない、新規のPAM認証バイパスベクターを搭載。 検出モードは、AIDE / Wazuh / OSSEC / Tripwireでは構造的に捕捉できないものを検出します。 単一の静的バイナリ。約108 KB。nostd musl。 デモ root@kitploit: noot@host:$ ./copyfail-rs --mode exploit sudo password for noot: root@host: id uid=0root gid=0roo...

EvilSunCheck

EvilSun 脆弱性チェッカー CVE-2020-14871 これは、Solaris システム上で「EvilSun」脆弱性 CVE-2020-14871 を検出する小さな Python スクリプトです。この脆弱性は、SSH でのキーボードインタラクティブ認証の処理時に、Pluggable Authentication Module PAM の pamunixauth に発生するバッファオーバーフローです。悪用に成功すると、リモートコード実行またはサービス運用妨害 DoS につながる可能性があります。 要件 Python 3.x paramiko ライブラリ インストール...

CVE-2026-6018-9-Local-Privilege-Escalation-Chain

CVE-2025-6018 + CVE-2025-6019: ローカル権限昇格チェーン 対象OS: openSUSE Leap 15.x / SUSE Linux Enterprise 15.x 必要なアクセス権: SSHアクセスが可能な非特権ローカルユーザー 結果: 完全なrootシェル 概要 このドキュメントでは、Qualys Threat Research Unitによって発見された2つの連鎖するローカル権限昇格の脆弱性を手動で悪用する方法について詳しく説明します。 CVE-2025-6018 —...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== root@kitploit: ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║...