nysm

nysm ステルスなポストエクスプロイテーションコンテナ。 目次 1. はじめに 2. インストール 2.1 要件 2.2 Linux ヘッダー 2.3 ビルド 3. 使用方法 3.1 例 4. 仕組み 4.1 全般 4.2 eBPF オブジェクトを隠す 4.3 Auditd ログを隠す 4.4 PID を隠す 4.5 ソケットを隠す 5. 制限事項 はじめに eBPF ベースの攻撃ツール（資格情報窃取ツールから自身の PID を隠すルートキットまで）の人気が高まるにつれ、ある疑問が浮かびました： eBPF を eBPF 自身から不可視にすることは可能だろうか？ そこから nysm...

docker_lightman_exploit

Docker Lightman 漏洞利用 Docker CVE-2022-37708。 此漏洞利用依赖于 UNIX 文件系统在 Docker 共享文件时设置 UID 和 GID 的方式，这些文件在运行 Docker 的宿主机与被 Docker 容器内运行的客户端之间共享，同时也依赖于进程 ID 所有权的工作原理。 问题简述 Docker 将客户端内共享的文件 ID 直接映射到“宿主机系统”上的一个私有（且受保护的）目录（例如 /var/lib/docker/volumes）。 对此路径的目录遍历已被正确限制，这不是本漏洞的利用点。 这些文件具有在托管于 Docker...

impersonate-rs

IRS Impersonate-RS 💡 IRSは https://github.com/zblurx/impersonate-rs のライブラリ版です。zblurx Defte の Impersonate を素の Rust で再実装しました。詳細については、この ブログ記事 を参照してください。 トークン偽装のアプローチは Defte Impersonate とは少し異なります。ここでは、プライマリトークンを偽装したい PID を選択する必要があります。その後、irs.exe は次の処理を行います： 1. トークンを複製する 2. 名前付きパイプを生成する（実行出力を取得するため） 3...

truffleproc

truffleproc — プロセスメモリ内の秘密情報を探す 使い方 現在の Bash シェル（例: $$）に対して truffleproc.sh を実行します: root@kitploit: $ ./truffleproc.sh $$ coredumping pid 6174 Reading symbols from od... Reading symbols from /usr/lib/systemd/systemd... Reading symbols from /lib/systemd/libsystemd-shared-247.so... Reading symbols fro...

CVE-2018-6606

CVE-2018-6606 Questo termina qualsiasi PID. Testato su Windows 10 64-bit, Flare VM. Sono richiesti privilegi di amministratore. Potrebbero essere necessarie alcune modifiche — vedi resource.rc. Toolchain Download:...

asminject

asminject.py asminject.py es un fork muy modificado del proyecto dlinject de David Buchanan. Inyecta cargas útiles payloads de código ensamblador arbitrario o binarios precompilados directamente en procesos Linux x86-64, x86 y ARM32 mediante el acceso a /proc//mem en lugar de adjuntarse a través ...

CVE-2022-1227_Exploit

CVE-2022-1227Exploit 一个用于利用 CVE-2022-1227 的脚本。 背景 推荐使用 Ubuntu 20.10。 Podman TODO：添加此漏洞的原理说明 安装 Podman 按照官方文档中的说明操作： https://podman.io/getting-started/installationinstalling-on-linux 对于 Ubuntu 20.10，安装命令应为： root@kitploit: sudo apt-get install podman=3.4.4+ds1-1ubuntu1 快速开始 简单利用 在本节中，我们尝试一个简单的 PoC，...

CVE-2019-5736-PoC

उपयोग PoC उस परिदृश्य के लिए बनाया गया था जहाँ पीड़ित उदाहरण के लिए docker exec sh निष्पादित कर रहा है। एक्सप्लॉइट चलाने से पहले कंटेनर फ़ाइल सिस्टम में sh बाइनरी को ओवरराइट करना आवश्यक है: root@kitploit: printf '!/proc/self/exe' /bin/sh उसके बाद, जब पीड़ित exec कमांड निष्पादित करता है, तो होस्ट...

CVE-2016-10924

CVE-2016-10924 CVE-2016-10924 - Vulnerabilità di directory traversal nel plugin ebook-download di WordPress1.2. PoC + bruteforce del PID in Python. Utilizzo root@kitploit: git clone https://github.com/rvizx/CVE-2016-10924 cd CVE-2016-10924 python pidbrute.py...

CVE-2012-0056

Escalation locale dei privilegi in Linux tramite scrittura su SUID /proc/pid/mem Mempodipper Presentazione di Mempodipper, un exploit per CVE-2012-0056. /proc/pid /mem è un'interfaccia per leggere e scrivere direttamente la memoria di un processo, spostandosi con gli stessi indirizzi dello spazio...

CVE-2021-3899_PoC

CVE-2021-3899 PoC Riproduzione 0. Installa una versione precedente di apport: sudo apt-get install apport=2.20.11-0ubuntu27 qualsiasi versione apportstart: 597 errorlog'process was replaced after Apport started, ignoring' 598 sys.exit0...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

CVE-2026-75037

Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566...

CVE-2026-75037

LACT (Linux AppContainer Tool), a Linux-based application container management tool, is vulnerable to an authentication bypass through its Polkit authorization mechanism. The root cause lies in the reliance on UnixProcessSubject / Peer PID for Polkit authentication, which can be exploited locally...

CVE-2026-75037 Polkit authentication bypass in LACT

Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566...

EUVD-2026-65390

Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566...

process-enumeration-stealth

🚴 process-enumeration-stealth Was ist das? Dies ist ein einfacher PoC, der es dir ermöglicht, eine Liste von PIDs zurückzugeben, die derzeit NTFS verwenden, indem das Basisgerät \ntfs\ das Windows-Dateisystem-Basisobjekt abgefragt wird. Diese Methode umgeht die Notwendigkeit, typische APIs wie...

tugtainer-1.30.2-CVE-2026-55494-and-CVE-2026-62308-to-RCE

Tugtainer v1.30.2 RCE L'RCE viene ottenuta sfruttando 2 vulnerabilità CVE-2026-55494 CVE-2026-62308 In breve, una vulnerabilità SSRF viene sfruttata per chiamare un servizio non autenticato nella rete interna per creare un docker che condivide lo stesso pid con tugtainer, rendendo così accessibil...

CVE-2026-78198

A security vulnerability has been detected in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /fos/admin/ajax.php?action=addtocart. Such manipulation of the argument pid leads to sql injection. The attack may be launched remotely. The...

EUVD-2026-64732

A security vulnerability has been detected in SourceCodester Simple Online Food Ordering System 1.0. This issue affects some unknown processing of the file /fos/admin/ajax.php?action=addtocart. Such manipulation of the argument pid leads to sql injection. The attack may be launched remotely. The...