CVE-2023-0386-OverlayFS

CVE-2023-0386 - OverlayFS / FUSE 原始 CVE 源代码由 xkaneiki 编写： https://github.com/xkaneiki/CVE-2023-0386/tree/main 已重写，使漏洞利用可以在 1 个 shell 中运行（原始漏洞利用需要 2 个 shell）。 root@kitploit: Compile make all Create mount point for fuse filesystem mkdir -p /tmp/fusepwn/lower Start fuse which serves a SUID binary...

exploit-CVE-2023-27564

CVE-2023-27564 漏洞利用程序 该漏洞允许在 n8n 中匿名读取文件。 root@kitploit: import requests url = "https://example.com/rest/data/filesystem:..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd:.svg" response = requests.geturl printresponse.statuscode printresponse.headers printresponse.text 来源...

grype

Grype 一款用于容器镜像和文件系统的漏洞扫描器。 特性 扫描容器镜像 、文件系统 和SBOM 以发现已知漏洞（查看文档了解完整的支持的扫描目标列表） 支持主流操作系统软件包生态系统（Alpine、Debian、Ubuntu、RHEL、Oracle Linux、Amazon Linux 以及更多） 支持特定语言的软件包（Ruby、Java、JavaScript、Python、.NET、Go、PHP、Rust 以及更多） 支持 Docker、OCI 和 Singularity 镜像格式 通过 EPSS 、KEV 和 风险评分 进行威胁与风险优先级排序（参见解读结果文档） OpenVEX...

cve-2025-9074-poc

CVE-2025-9074 教育用 PoC・概念验证代码 本仓库包含一个用于教育目的的 PoC，演示了利用 Docker Engine 的未认证远程 API 创建可读写主机文件系统的特权容器的风险。 执行文件为 poc.go。 重要：本 PoC 仅限用于教育及防御目的。禁止在第三方环境或未经授权的系统上执行。 危险性评估 综合评估：严重 预估 CVSS v3.1 基本分：9.8 AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H 依据： 未认证即可访问 TCP/2375 → PR:N, UI:N, AV:N 通过特权容器 +...

sleuthkit

The Sleuth Kit 简介 The Sleuth Kit 是一个开源的取证工具包，用于分析 Microsoft 和 UNIX 文件系统及磁盘。The Sleuth Kit 使调查人员能够识别并恢复在事件响应期间获取的镜像或来自活动系统的证据。The Sleuth Kit 是开源的，允许调查人员验证工具的行为或根据特定需求对其进行定制。 The Sleuth Kit 使用了 The Coroner's Toolkit TCT 的文件系统分析工具代码，该工具由 Wietse Venema 和 Dan Farmer 编写。TCT 代码经过修改以实现平台无关性。此外，还添加了对...

EUVD-2026-70449

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

EUVD-2026-70451

A stack overflow vulnerability was found in gfs2-utils. The metadata walk code in metawalk.c uses alloca with an untrusted inode height value from on-disk metadata without bounds validation, causing stack exhaustion and a denial of service when processing crafted GFS2 filesystem images...

EUVD-2026-70450

A heap out-of-bounds read vulnerability was found in gfs2-utils. The eanumptrs field from on-disk extended attribute metadata is consumed without bounds validation, causing a heap buffer over-read that may disclose sensitive memory contents or cause a crash when processing crafted GFS2 filesystem...

CVE-2026-64600-Refluxfs-PoC

RefluXFS CVE-2026-64600 PoC 该仓库包含最近发现的、影响 XFS 上 COW 的竞态条件漏洞的概念验证（PoC），该漏洞由优秀的 Qualys 安全团队报告。1 2 PoC 信息 根据 Qualys 公告中出色的分析手工编写。该脚本将 /etc/passwd 文件的前 4KB 重写为其原始内容， 并将 root 用户行：root:x:0:0:root:/root:/bin/bash 替换为 root::0:0:root:/root:/bin/bash。注意到区别了吗？现在 root 用户没有密码，你可以直接执行 su -。 这是一个为满足自身需求而写的粗糙...

EvilAbigail

Initrd 加密根文件系统攻击 场景 笔记本电脑处于关机状态，全盘加密（FDE）已开启 攻击者从 USB/CD/网络启动 脚本执行并后门化 initrd 用户返回笔记本电脑，正常启动 被后门化的 initrd 加载： Debian/Ubuntu/Kali 将 .so 文件注入 /sbin/init 启动过程中，弹出 shell Fedora/CentOS 通过 LDPRELOAD 将 .so 注入 DefaultEnviroment，全局加载，弹出 shell 支持的发行版 Ubuntu 14.04.3 Debian 8.2.0 Kali 2.0 Fedora 23 CentOS 7...

CVE-2023-42931

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求安全归还所有被恐怖组织哈马斯劫持为人质的公民。在所有被扣押人员获释并安全返回家园之前，我们不会停下脚步。您可以帮助他们回家。https://stories.bringthemhomenow.net/ macOS 权限提升漏洞利用 💻 我根据这篇文章编写了此 PoC：https://www.alter-solutions.fr/blog/local-privilege-escalating-my-way-to-root-throught-apple-macos-filesystems...

USB Spy

USB SPY usb-spy 是一款基于支持 WiFi 或以太网的微控制器构建的 USB 大容量存储流量分析工具。 该板卡向目标系统暴露一个磁盘镜像（FAT 或任意文件系统）作为伪装的 USB 大容量存储设备，而实际存储数据则由远程服务器通过 WiFi 或以太网提供。这种架构使 usb-spy 能够拦截并分析目标系统执行的每一次块访问。 除了原始块级追踪之外，usb-spy 还能理解文件系统，并将每个被访问的块映射回对应的文件和目录，使您能够立即看到正在读取或写入的是哪个文件，而不仅仅是原始扇区号。 此外，usb-spy 还可以通过 JSON 配置文件自定义设备属性（如厂商 ID、产品...

CVE-2021-21300

CVE-2021-21300 git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统上传文件到git后，使用大小写不敏感文件系统（例如Windows）的主机克隆恶意 仓库时可能导致远程命令执行 。 受影响版本 从 2.15 至 现有的 2.30.1 解决方案 1、升级版本 2、如下 禁用git 的symlink： git config --global core.symlinks false 禁用 process filter 通常是 LFS 使用此功能，可以通过 git config --show-scope --get-regexp...

CVE-2021-33909

CVE-2021-33909 CVE-2021-33909的利用代码，只是已删除仓库 https://github.com/AmIAHuman/ 的转储 Sequoia CVE-2021-33909 编译 gcc exploit.c -o exploit 运行 "mkdir dir;./exploit $pwd/dir". chmod +x exploit ./exploit 一行命令 gcc exploit.c -o exploit;chmod +x exploit;./exploit 致谢...

ansible-role-log4shell

Ansible 角色 - log4shell ⭐ 在 GitHub 上给我们加星 — 这会给我们很大动力！ 在您的系统中发现 Log4Shell CVE-2021-44228 该角色尝试从文件系统和已打开的文件（lsof）中查找 JAR 和 WAR 文件 ⚠️ 扫描期间您的系统可能会运行缓慢，因为需要在 / 上执行 find 并解压 JAR/WAR 文件进行查找 该角色将变量 log4shellanalyzeversions 填充为一个字典，类似于： root@kitploit: "/tmp/rundeck.war": "version": "2.13.2", "type": "war",...

CVE-2026-71221

A stack out-of-bounds write vulnerability was found in gfs2-utils. In savemeta, the height value from on-disk inode metadata is used as a loop bound without bounds checking, causing a stack buffer overflow that may lead to arbitrary code execution when processing crafted GFS2 filesystem images...

sandbox-runtime

Anthropic 沙箱运行时（srt） 一个轻量级沙箱工具，用于在操作系统层面强制对任意进程实施文件系统和网络限制，而无需容器。 srt 使用原生操作系统沙箱原语（macOS 上的 sandbox-exec，Linux 上的 bubblewrap）以及基于代理的网络过滤。它可用于对代理、本地 MCP 服务器、bash 命令和任意进程的行为进行沙箱化。 Beta 研究预览 沙箱运行时是为 Claude Code 开发的研究预览，旨在实现更安全的 AI 代理。它作为早期开源预览发布，以帮助更广泛的生态系统构建更安全的代理系统。由于这是早期研究预览，API...

tird

🏠 Inicio 📑 Especificación 📜 página man 📄 Opciones de entrada 📖 Tutorial ❓ Preguntas frecuentes 📥 Instalar tird y tirdFS tird /tɪrd/ acrónimo de "this is random data" es una herramienta de cifrado de archivos que minimiza los metadatos y oculta los datos cifrados. Con tird, puedes: 1. Crear archiv...

CVE-2026-64600

🚨 CVE-2026-64600 — RefluxFS Linux 内核本地权限提升（LPE） 📖 概述 CVE-2026-64600（“RefluxFS”） 是一个影响 RefluxFS 文件系统实现 的 Linux 内核漏洞。 该缺陷源于对文件系统元数据的验证不当，可能导致内核内存损坏 。在适当条件下，本地攻击者可利用该漏洞实现权限提升 。 本仓库仅用于教育目的、防御性研究和漏洞分析。 ✨ 亮点 🔥 Linux 内核漏洞 🧠 文件系统内存损坏 ⚡ 本地权限提升 🐧 Linux 环境 📚 教育研究 🔬 安全分析 📊 漏洞摘要 📂 仓库结构 root@kitploit: . ├──...

CVE-2025-40271

🔴 CVE-2025-40271: Vulnerabilidad Crítica de Uso-After-Free en el Kernel de Linux 🛡️ Detalles de la Vulnerabilidad El CVE-2025-40271 es una vulnerabilidad crítica de tipo Use-After-Free UAF que afecta al sistema de archivos /proc del kernel de Linux. La falla reside en la función procreaddirde ,...