libfsntfs

libfsntfs 是一个用于访问新技术文件系统（NTFS）格式的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 只读支持的 NTFS 格式： NTFS 版本 3.0 NTFS 版本 3.1 支持的 NTFS 格式特性： LZNT1 压缩 Windows Overlay Filter（WOF）压缩数据（LZX 和 LZXPRESS-Huffman） 区分大小写的目录 不支持的 NTFS 格式特性： NTFS 版本 1.0 NTFS 版本 1.1 NTFS 版本 1.2 加密文件系统（EFS） 更多信息请参阅：...

MicroburstSecretsHunter

MicroBurst 机密猎手 一个 PowerShell 扫描器，用于梳理 MicroBurst Get-AzDomainInfo 的输出，查找明文密码、密钥、连接字符串以及其他绝不应以未加密形式存在于 Azure 环境中的机密。 专为 只读审计工作流 而构建：你可以使用 MicroBurst 收集域转储（对于 Get-AzDomainInfo，Reader 权限就足够了），然后将此工具指向输出文件夹。它不会 接触 Azure 本身——它只读取你已经导出的文件。机密值在所有报告中都被脱敏 ，因此输出可以安全地附加到发现项中。 快速开始 root@kitploit: Clone / co...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 认证绕过，提取管理员用户和LDAP配置 - 此PoC仅执行只读操作。 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com 运行nuclei模板 root@kitploit: echo https://target.com | nuclei -t CVE-2022-40684.yaml...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 用于渗透测试人员和红队成员的一系列漏洞利用工具和文档，可辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地提权漏洞，可能允许无权限用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取提权后的 shell。 受影响版本 Linux 内核版本 5.8 及更新版本受影响。 到目前为止，该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-漏洞利用工具集 一套为渗透测试人员和红队提供的漏洞利用工具和文档，用于协助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe CVE-2022-0847 是 Linux 内核中的一个本地提权漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，如 /etc/passwd。 获得一个高权限 shell。 受影响版本 Linux 内核版本高于 5.8 的版本受影响。 目前该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

spamassassin

Apache SpamAssassin 用于测试的 GitHub Actions Apache SpamAssassin 项目使用一个 subversion 仓库进行开发。该仓库的只读镜像托管在 GitHub 此处。 包含本 README 文件的 .github 目录并非 Apache SpamAssassin 发布包的一部分。该目录中的文件旨在供开发人员使用 GitHub 托管的运行器上的 GitHub Actions 功能来运行测试。 Apache SpamAssassin 项目管理委员会尚未就使用 GitHub 分配给 Apache...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

azuredevops-enum

ado-enum 一个使用个人访问令牌（PAT）枚举 Azure DevOps 组织的命令行工具。它通过查询 Azure DevOps REST API 来呈现项目、仓库、服务连接、构建、构建产物和安全设置 — 在对 ADO 环境进行授权安全评估时非常有用。 功能范围与 ADOKit 类似。主要区别：采用 Python 实现，因此更具可移植性；该工具专注于只读枚举，并且能够枚举权限。 root@kitploit: Azure DevOps enumeration tool — projects, repositories, service connections, and more...

M365-Assess

M365 Assess 全面的 M365 安全评估工具 面向 IT 顾问和管理员的只读 Microsoft 365 安全评估 这是什么？ M365 Assess 对 Microsoft 365 租户执行一条只读命令，生成 CSV 数据、一个自含的品牌化 HTML 报告，以及一个涵盖身份、电子邮件、安全、设备、协作和合规基线的 XLSX 合规矩阵。 292 个自动化安全检查 映射至 15 个合规框架 — 计数来自 controls/registry.json；每个框架的覆盖率见 docs/reference/COVERAGE.md。 它专为安全管理员、合规官、IT...

CVE-2022-0847

DIRTY PIPE CVE-2022-0847 这是一个内核漏洞，它允许覆盖任意只读文件中的数据，因此可能导致权限提升，因为非特权进程可以写入特权进程。所有功劳归于🥇Max Kellermann，感谢他发现该漏洞并提供出色的解释/描述。 👻 重要通知 此概念验证代码基于 Max Kellermann 的 PoC，并经过修改，以探索如何利用该漏洞获取更高权限的不同方式。该利用代码包含一项检查，用于检查内核版本是否易受攻击，并利用该漏洞覆盖 /etc/passwd 文件以获取 root 权限。exploit.c 用法 您可以下载已编译的二进制文件，或使用 make...

chaps

CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

Dirty-Pipe-CVE-2022-0847-POCs

Dirty-Pipe-CVE-2022-0847-POCs 作者：Max Kellermann [email protected] 贡献者：Bl4sty https://twitter.com/bl4sty 一个名为"Dirty Pipe"的新 Linux 漏洞允许本地用户通过公开可用的漏洞利用程序获取 root 权限。 今天，安全研究员 Max Kellermann 负责任地披露了"Dirty Pipe"漏洞，并声称它影响了 Linux Kernel 5.8 及更高版本，甚至包括 Android 设备。 该漏洞被追踪为...

dirtypipe

关于： 标题：DirtyPipe 描述：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。 作者：drapl0n 版本：1.0 类别：执行 目标：Linux 操作系统。 攻击模式：HID、存储 DirtyPipe：针对被称为 'Dirty PipeCVE-2022-0847' 的新 Linux 漏洞的利用，允许本地用户获取 root 权限。该漏洞编号为 CVE-2022-0847，允许非特权用户在只读文件中注入和覆盖数据，包括以 root 身份运行的 SUID 进程。 负载组件目录结构： 文件名| 目录...

poro

poro Description Scan for publicly accessible assets on your AWS environment Services covered by this tool: AWS ELB API Gateway S3 Buckets RDS Databases EC2 instances Redshift Databases Poro also check if a tag you specify is applied to identified public resources using --tag-key and --tag-value...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 utilizado para lograr escape de contenedor sobrescribir cualquier archivo de solo lectura en el host Diapositivas en chino disponibles aquí 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 Introducción Si el kernel es vulnerable a CVE-2022-0847, un atacant...

CVE-2022-0847-Docker

Dirty Pipe CVE-2022-0847: Una Demostración Práctica de Explotación en Docker Este repositorio proporciona un entorno Docker interactivo y autónomo para demostrar y analizar de forma segura la vulnerabilidad de escalada de privilegios "Dirty Pipe". Está diseñado como una herramienta educativa para...

CVE-2026-31431-check

CVE-2026-31431 check 用于 algifaead 本地 root 漏洞（CVE-2026-31431）的只读检查器。它会检查内核配置、模块状态、AFALG 套接字可达性以及你已实施的任何缓解措施，然后输出判定结果。它不会运行漏洞利用代码。 是 dirty-frag-check（CVE-2026-43284 / CVE-2026-43500）的配套工具。 提醒：这是启发式检查。绿色判定结果并不保证安全。在判定某台主机安全之前，请先与你的发行版安全公告交叉核对。MIT 许可，不提供任何担保。 快速运行 root@kitploit: curl -fsSL...

CVE_2023_20198_Detector

CVE202320198Detector 该脚本可以识别 Cisco IOS XE 设备是否存在 CVE-2023-20198 漏洞。脚本以包含所有待检测设备 IP 地址的 csv 文件作为输入。默认情况下，脚本会查找名为 "devices.csv" 的文件；你也可以使用其他文件名，但此时必须通过 "--devices" 参数将文件名传给脚本。 脚本会在当前执行目录下生成一个 csv 报告，其中包含每台设备的检测结果。如果在“已发现漏洞”列中看到除 "NO" 之外的任何内容，则表明该设备存在漏洞。 脚本采用多线程方式，同一时间并行分析 10...

CVE-2021-28663

CVE-2021-28663 针对 CVE-2021-28663 的基础信息泄露 PoC（Android 内核后门漏洞内幕） 这是针对 CVE-2021-28663 的基础 PoC。Mali GPU Android 内核驱动中存在一个设计缺陷。 1. 创建一个 GPUVA，并对其执行 mmap，这样我们就能获得物理页对应的虚拟地址。 2. 为物理页创建一个别名，但不要执行 mmap，这样 gpumapping 保持为 1。 3. 将 GPUVA 的标志修改为 BASEMEMDONTNEED。Mali 会将这些页置为可驱逐状态。 4. 由于我们已经持有别名页的 reg，现在可以对其执行...