defender

🛡️ Linux-Defender.sh 📝 目录 📌 概述 🚀 功能特性 🐧 支持的发行版 📦 已安装的工具 ⚙️ 安装 从源码构建（通用） 📦 软件包安装 Debian .deb 软件包 Arch Linux 软件包 🧰 运行 Defender 🧾 许可证 🙋‍♂️ 作者 ☕ 支持与贡献 📌 概述 Linux Defender 是一个强大且易于使用的 Bash 脚本，旨在显著增强 Linux 系统的安全态势。该工具面向安全专业人员、爱好者和系统管理员，可自动完成在多种主流 Linux 发行版中安装、配置和管理基本安全工具的复杂流程。借助 Linux...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

vuln-list

vuln-list 自动收集漏洞信息并将其保存为可解析格式 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center| https://alas.aws.amazon.com/...

CVE-2021-3560_PoC

CVE-2021-3560PoC polkit 漏洞利用脚本 使用 polkit 服务自动提升至 root 权限的脚本 系统要求 SSH 服务器（以避免通过 GNOME 弹出身份验证窗口） 存在漏洞的 Linux 发行版： 发行版| 是否受影响？ ---|--- RHEL 7| 否 RHEL 8| 是 Fedora 20（或更早版本）| 否 Fedora 21（或更新版本）| 是 Debian 10（“buster”）| 否 Debian testing（“bullseye”）| 是 Ubuntu 18.04| 否 Ubuntu 20.04| 是 使用指南 root@kitploit:...

CVE-2018-19788

CVE-2018-19788 的概念验证 ========= 用于检查 CVE-2018-19788 漏洞的 Ansible 角色，该漏洞影响 PolicyKit 版本 0.115，此版本预装在许多 Linux 发行版中，例如 Ubuntu、Red Hat、CentOs 等。 环境要求 最低要求的 Ansible 版本为 2.4.0 角色变量 root@kitploit: The user name to be provisioned to execute the exploit CVE201819788testuser: cvetest The UID assigned to...

openvpn-install

openvpn-install 适用于 Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux 和 AlmaLinux 的 OpenVPN 安装程序。 该脚本可让您在几秒钟内设置并管理自己的安全 VPN 服务器。 这是什么？ 此脚本旨在您自己的服务器上运行，无论是 VPS、专用服务器，甚至是家中的计算机。 设置完成后，您将能够为每个想要接入的设备生成客户端配置文件。 每个客户端都可以将其互联网流量通过服务器路由，全程加密。mermaid graph LR APhone...

CVE-2018-14665

CVE-2018-14665 0x00 简介 印度安全研究员Narendra Shinde在X.Org Server软件包中发现了一个普通账号提权root的高危漏洞（CVE-2018-14665），它影响了主要的Linux发行版，包括OpenBSD，Debian，Ubuntu，CentOS，Red Hat和Fedora。 Xorg X项目提供了X Window系统的开源实现（也就是X11，或简称X，它是位图显示的窗口系统。它提供了GUI环境的基本框架：在显示设备上绘制和移动窗口以及交互用鼠标和键盘。 Shinde发现Xorg X服务器无法正确处理和验证至少以下两个命令行参数的参数：...

autocrack

AUTOCRACK.py This python script is a Hashcat https://hashcat.net wrapper to help automate the cracking process. The script includes multiple functions to select a set of wordlists and rules, as well as the ability to run a bruteforce attack, with custom masks, before the wordlist/rule attacks...

LooneyPwner

LooneyPwner CVE-2023-4911 を標的としたエクスプロイトツール。Linux の各種ディストリビューションにおける glibc の脆弱性「Looney Tunables」を攻撃します。 LooneyPwner は、「Looney Tunables」と呼ばれる GNU C ライブラリ glibc のクリティカルなバッファオーバーフロー脆弱性を標的とした概念実証 PoC エクスプロイトツールです。この欠陥は正式には CVE-2023-4911 として追跡されており、様々な Linux...

CVE-2024-3094-Vulnerabity-Checker

CVE-2024-3094-Vulnerabity-Checker 验证你的 XZ Utils 版本不易受到 CVE-2024-3094 的攻击 root@kitploit: ┌──lypd0㉿kali- └─$ ./CVE-2024-3094checker.sh / / \ / \ \ /. | / \ / \ /. | \ / / / / / \ \ / \ / / / / / You are NOT vulnerable to CVE-2024-3094. 背景 CISA（网络安全与基础设施安全局）和开源社区已对 XZ Utils 5.6.0 和 5.6.1...

CopyFail

本地提权 / 容器逃逸 CVE-2026-31431 使用方式： go build -ldflags="-s -w" -o CopyFail CVE-2026-31431.go ./CopyFail 影响版本： Ubuntu 18.04, 20.04, 22.04, 24.04 Debian 11, 12, 13 RHEL 8, 9, 10 CentOS 8 Rocky Linux 8, 9, 10 AlmaLinux 8, 9, 10 Fedora 33-42 Alibaba Cloud Linux 2, 3, 4 SUSE 12, 15, 16 Amazon Linux 2023...

Fragnesia

本地提权 CVE-2026-46300 使用方式： CGOENABLED=0 go build -ldflags="-s -w" -o fragnesia . ./fragnesia 影响版本: Ubuntu 16.04 LTS RHEL 8,9 Rocky Linux 8,9,10 CentOS Stream 8,9,10 Oracle Linux 8,9 openEuler 20.03-LTS-SP4 22.03-LTS-SP3 22.03-LTS-SP4 24.03-LTS 24.03-LTS-SP1 24.03-LTS-SP2 24.03-LTS-SP3...

vuln-list-backup

vuln-list 自动收集漏洞信息并以可解析格式保存 来源 目录| 操作系统| 来源| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux 勘误| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine 安全数据库| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux 安全中心| https://alas.aws.amazon.com/ amazon/2| Amazon...

copy-fail-CVE-2026-31431

复制失败：Linux 发行版 参考：https://xint.io/blog/copy-fail-linux-distributionsthe-demo-5...

Linux Distros Unpatched Vulnerability : CVE-2026-79120

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain cross-origin data via a crafted HTML pag...

Linux Distros Unpatched Vulnerability : CVE-2026-74986

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Site isolation issue in the CSS Parsing and Computation component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and...

Linux Distros Unpatched Vulnerability : CVE-2026-20769

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper conditions check for the IntelR NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software...

Linux Distros Unpatched Vulnerability : CVE-2026-56858

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Previously, pathological inputs could close an unescaped '/' early, allowing for attack-controlled data to inject arbitrary content, potentially leading to XSS...

Linux Distros Unpatched Vulnerability : CVE-2026-19546

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A flaw was found in DBI. This is a fix for a partial fix for CVE-2026-14380 for RHEL 9.8.z and 10.2.z. For a detailed Statement, Description and Mitigation plea...