deny-af-alg-bpf

deny-af-alg-bpf 描述 一个 BPF LSM 程序，用于阻止 AFALG（Linux 内核加密 API）套接字的创建，并通过环形缓冲区将所有尝试记录到用户空间。 功能 挂载到 lsm/socketcreate 钩子 以 -EPERM 拒绝任何 socketAFALG, ... 调用 将结构化事件（pid、comm）发送到 BPF 环形缓冲区 用户空间守护进程读取环形缓冲区并记录到 stderr（由 systemd journal 收集） 组件 程序 denyafalg.bpf.c - 主要阻止逻辑，在 BPF（内核空间）中运行 denyafalg.user.c -...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2014-3704

このリポジトリには README がありません。...

log4j_scanner

用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ root@kitploit: Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

CVE-2025-32433-Remote-Shell

CVE-2025-32433 リモートシェル Goベースのエクスプロイトで、CVE-2025-32433を利用してリモートのbashシェルを取得します。 ProDefenseのCVE-2025-32433用PoCから導出されたエクスプロイトの理解に大きく影響を受けています。 エクスプロイトの実行 root@kitploit: make クロスコンパイル用Makefileにより、exploit.exe はWindowsマシンでも利用可能です。 次に、エクスプロイトバイナリを次の2つの方法のいずれかで実行します。 コマンド root@kitploit: ./exploit ""...

cve-2022-44268

HackTheBox Pilgrimage 向けに調整されたエクスプロイト cve-2022-44268 を使用して、入力ファイル内のプロファイル値に入力ファイルリストからのファイル名を追加し、Burpsuite（既に含まれている）からの入力 request.req ファイルを使用して画像ファイルアップロードを更新し、各変更された画像をアップロードし、返された URL から返された画像をダウンロードしてファイルコンテンツを抽出し、それを入力ディレクトリに配置する自動 Python スクリプト。 root@kitploit: $ ./cve-2022-44268.py usage:...

copy-fail-CVE-2026-31431

复制失败 - CVE-2026-31431 技术报告 已测试的发行版/版本 发行版| 版本 ---|--- Ubuntu 24.04 LTS| 6.17.0-1007-aws Amazon Linux 2023| 6.18.8-9.213.amzn2023 RHEL 10.1| 6.12.0-124.45.1.el101 SUSE 16| 6.12.0-160000.9-default...

bluekeep

CVE-2019-0708 別名 Bluekeep スキャナー CVE-2019-0708 に対するシステムの脆弱性を判定するシンプルなスキャナーです。 これは JaGoTu と zerosum0x0 によるオリジナルの metasploit モジュールスキャナーの Python 移植版で、GitHub こちら から入手できます。 概念実証 Bluekeep の脆弱性を悪用した概念実証 RCE です。 関連 0xeb-bp Github: bluekeep。zerosum0x0 が指摘したもので、XP 上で MST120 をグルーミングするコードが含まれています。 リソース...

ROOT-OS-ALPINE-322-CVE-2026-9547 CVE-2026-9547 in curl - Patched by Root

Root has patched CVE-2026-9547 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-OS-ALPINE-322-CVE-2026-9079 CVE-2026-9079 in curl - Patched by Root

Root has patched CVE-2026-9079 in the curl package for Root:Alpine:3.22. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-11856 CVE-2026-11856 in curl - Patched by Root

Root has patched CVE-2026-11856 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-9079 CVE-2026-9079 in curl - Patched by Root

Root has patched CVE-2026-9079 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8926 CVE-2026-8926 in curl - Patched by Root

Root has patched CVE-2026-8926 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8924 CVE-2026-8924 in curl - Patched by Root

Root has patched CVE-2026-8924 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-8286 CVE-2026-8286 in curl - Patched by Root

Root has patched CVE-2026-8286 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

ROOT-OS-ALPINE-321-CVE-2026-3805 CVE-2026-3805 in curl - Patched by Root

Root has patched CVE-2026-3805 in the curl package for Root:Alpine:3.21. Multiple fixed versions available...

cve-2018-12895-hotfix

このリポジトリには README がありません。...

Heap-Over-Flow-with-CVE-2016-10191

堆溢出与CVE-2016-10191 创建了关于CVE-2016-10191的堆溢出研究报告...

Shellbash-CVE-2014-6271

Shellshock リモートコマンドインジェクション CVE-2014-6271 中文版本Chinese version 脆弱な環境のビルドと実行： root@kitploit: docker-compose build docker-compose up -d http://your-ip/ にアクセスすると、2つのファイルが表示されます： safe.cgi victim.cgi safe.cgi は最新版の bash で生成されており、victim.cgi は shellshock の影響を受ける bash 4.3 で生成されたページです。 victim.cgi にアクセスする際に...