kali-cloud

FAI-Cloud-Image-Builder Dieses Repository zielt darauf ab, Kali-Images für alle Cloud-Anbieter zu erstellen. Es ist ein Fork von: https://salsa.debian.org/cloud-team/debian-cloud-images/ Erste Schritte Sie benötigen einen Checkout dieses Repositorys auf Ihrer Festplatte und ein aktuelles...

wireguard-initramfs

wireguard-initramfs Dropbear über Wireguard nutzen. Ermöglicht Wireguard-Netzwerkbetrieb während des Kernel-Bootvorgangs, bevor verschlüsselte Partitionen gemountet werden. In Kombination mit dropbear kann dies einen VOLLSTÄNDIG VERSCHLÜSSELTEN Remote-Boot ermöglichen, ohne Schlüsselmaterial zu...

CVE-2015-3306

ProFTPd 1.3.5 Remote-Befehlsausführung Autor : David Tavarez @davidtavarez Software: ProFTPd 1.3.5 mit modcopy Getestet : Debian 4+deb7u2 ProFTPD 1.3.4a Debian-4+deb7u1 ProFTPD 1.3.4a CVE : 2015-3306...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

bash-cve-2014-6271-fixes

CVE-2014-6271 patches per bash Il post originale sulla mailing list consente di scaricare le patch solo tramite HTTP non autenticato. Sigh Ho scaricato queste patch via HTTP e le ho inserite in un repository git che puoi recuperare via HTTPS e verificare in modo indipendente. Non ho verificato se...

CVE-2007-4559

PoC o Exploit per CVE-2007-4559 Un archivio TAR malevolo può includere percorsi di file come ../../../../etc/passwd, che tentano di "salire" fuori dalla cartella di estrazione prevista. Se uno script Python usa tarfile.extract o extractall senza controllare i percorsi dei file, decomprimerà i fil...

CVE-2024-5124

deploy del server vittima: Installa docker root@kitploit: Install packages required for the installation sudo apt-get update sudo apt install --yes ca-certificates curl sudo install -m 0755 -d /etc/apt/keyrings sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o...

PHP_imap_open_exploit

PHPimapopenexploit Bypass delle funzioni exec disabilitate in PHP tramite imapopen Debian e Ubuntu Report originale di CRLF: https://bugs.php.net/bug.php?id=76428...

Converto

Converto V2 Installatore automatico di Kali Linux o Parrot OS per VPS root@kitploit: Installazione di Kali Linux o Parrot OS su server VPS. Testato su Ubuntu. Testato su Debian. Installa anche VNC VNC grafico / non grafico. Passaggi per l'installazione :-...

kippo

NOTA: Per sviluppi più recenti, dai un'occhiata a Michel Oosterhof's fork Kippo Kippo è un honeypot SSH a media interazione progettato per registrare attacchi di forza bruta e, cosa più importante, l'intera interazione shell eseguita dall'attaccante. Kippo è ispirato, ma non basato su Kojoney. De...

CVE-2026-64564

Debian 13 6.12.95 SCTP ASCONF DEL-IP UAF prova de conceito. root@kitploit: gcc -O2 -static -o lpe lpedebian.6.12.95.c ./lpe...

CVE-2021-42008

CVE-2021-42008 CVE-2021-42008: Sfruttando una vulnerabilità di 16 anni nel driver Linux 6pack Analisi della vulnerabilità e sviluppo dell'exploit: https://syst3mfailure.io/sixpack-slab-out-of-bounds Exploit progettato per: root@kitploit: Debian 11 - Kernel 5.10.0-8-amd64...

vuln-list-debian

vuln-list-debian Tracker di sicurezza Debian...

salt-shellshock

Aggiornamento bash per shellshock Questa ricetta prova ad aggiornare bash dal pacchetto del sistema operativo, e ricade nella compilazione di bash su sistemi senza aggiornamenti disponibili. Funziona per noi su vecchi ubuntu/debian. Script di installazione di bash da:...

harbian-audit

harbian-audit Hardening Introduzione Auditing di distribuzioni Debian GNU/Linux e CentOS 8 hardened. L'ambiente di test principale è su Debian GNU/Linux 9/10/11/12/13, CentOS 8 e Ubuntu 22; le altre versioni non sono state testate completamente. Non ci sono implementazioni di elementi relativi al...

hontel

HonTel HonTel è un Honeypot per il servizio Telnet. Fondamentalmente, è un'applicazione Python v2.x che emula il servizio all'interno dell'ambiente chroot. Originariamente è stato progettato per essere eseguito in ambiente Ubuntu/Debian, ma può essere facilmente adattato per funzionare in qualsia...

CVE-2025-38001

CVE-2025-38001 Dramma della Famiglia RBTree Linux HFSC Eltree Use-After-Free - Proof of Concept per Debian 12 Questo PoC sfrutta un attacco a livello di pagina basato solo sui dati, utilizzando trasformazioni RBTree per compromettere il sistema. L'exploit è portabile e funziona su tutte le istanz...

CVE-2022-27666

CVE-2022-27666 Questo è l'exploit per CVE-2022-27666, una vulnerabilità che consente l'escalation dei privilegi locali sull'ultima versione di Ubuntu Desktop 21.10. I nostri esperimenti preliminari mostrano che questa vulnerabilità colpisce le ultime versioni di Ubuntu, Fedora e Debian. Il nostro...

CVE-2014-6271-Apache-Debian

CVE-2014-6271-Apache-Debian Panoramica Questo repository è un ambiente PoC di CVE-2014-6271. Puoi distribuire un servizio web che include la vulnerabilità utilizzando l'immagine contenitore apache2. Preparazione Costruzione dell'immagine Costruisci l'immagine insicura dal Dockerfile. root@kitploi...

ssh-hardening

SSH-Härtung SSH auf Debian/Ubuntu in einem Durchgang absichern: neuer Port, kein Root-Login, schlüsselbasierte Authentifizierung, optional UFW und Fail2Ban. Was Sie sehen werden Wenn Sie das Skript ausführen, erkennt es Ihr Betriebssystem und zeigt die Einstellungen an, bevor es fragt, ob Sie...