The vulnerabilities in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel allow a hacker to cause a service failure.

The vulnerability in the net/bluetooth/eir.c and net/bluetooth/mgmt.c modules of Linux kernel systems relates to the execution of operations beyond the buffer boundaries in memory. Exploiting this vulnerability can allow an attacker to cause a system failure...

CVE-2026-81005

A flaw was found in the Linux kernel's Intelligent Platform Management Interface IPMI subsystem. During the registration of an IPMI message handler, if the Baseboard Management Controller BMC device information cannot be fetched, a NULL pointer dereference can occur. This can allow a local attack...

CVE-2026-17463

IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows includes DB2 Connect Server could allow a remote authenticated attacker to cause a denial of service due to uncontrolled resource consumption...

pentest_lab

ペンテストラボ もう積極的には開発していませんが、バグ修正やIssue・プルリクエストの確認は行います。 助けていただけると幸いです : このローカルペンテストラボは、docker composeを利用して複数の被害者サービスとKali Linuxが動作する攻撃者サービスを立ち上げます。初めてこのラボを実行する場合、さまざまなDockerイメージのダウンロードに時間がかかります。 スクリーンキャスト 実行したコマンド: ./lab.sh --help ./lab.sh --check-dependencies ./lab.sh --up --all-services ./lab.sh...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ 作者 Retr0id root@kitploit: ═══ MD5-Monomorphic Shellcode Packer ═══ 使い方: python3 monomorph.py inputfile outputfile payloadfile これは何をするのか？...

ComfyEngine

ComfyEngine Qtベースのメモリスキャナ/ウォッチリストプレイグラウンド。Cheat Engineにインスパイアされていますが、Linuxネイティブで構築されており、私のワークフローに合わせて調整されています：クリーンなドック、ポインタグラフ、高速パッチ、そしてスキャナ、スクリプト、ノート間を移動してもコンテキストを失う心配がありません。 ComfyEngineは、ceserverの面倒なしに、CEに代わるクリーンでモダンなLinuxファーストの代替手段を提供します。すべてのドックは移動可能で、すべての色はQtテーマに従い、すべてのツールは1つのワークスペースにあります。...

Impost3r

Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...

CVE-2021-4154

CVE-2021-4154 このバグは https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=3b0462726e7ef281c35a7a4ae33e93ee2bc9975b で修正されました。 このエクスプロイトは、パッチ適用前の以下のカーネルのほとんどで動作します: CentOS 8 カーネル（linux-4.18.0-305.el8 よりも新しいもの） Debian 11 カーネル（5.10.0-8 よりも新しいもの） Fedora 31/32/33...

thanatos

Thanatos Thanatos は Rust で書かれた Windows および Linux 向けの C2 エージェントです。 インストール Thanatos をインストールするには、あらかじめ Mythic がセットアップされたマシンが必要です。 Mythic のルートディレクトリで、mythic-cli を使用してエージェントをインストールします。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload...

capture-the-flag

Capture The Flag! 重新制作 Linux Live CD 镜像，用于创建开箱即用的安全攻防演练环境（wargames），其中预装了可供利用的漏洞。 Requirements 要使用本项目中的脚本构建 Live CD，你需要准备以下内容： Linux，并具有使用 sudo 的 root 权限 git make、gcc —— 用于构建易受攻击的程序 pwgen —— 用于生成随机密码 rsync genisoimage —— 用于 mkisofs advancecomp —— 用于 advdef squashfs-tools —— 用于 unsquashfs curl ——...

DirtyPipePython

dirty.py 説明 これは Max Kellerman によって発見された Linux カーネルの脆弱性 CVE-2022-0847（DirtyPipe）に対するエクスプロイトです。 このコードは、既存の DirtyPipe の PoC を 1 つに統合したものです。 febinrev sudo バイナリを上書きして直接ルートシェルを起動する eremus-dev Kellerman の PoC をそのまま Python に移植したもの このコードは以下をチェックします。 /etc/passwd を上書きしてルートシェルを取得できるか sudo...

syscall_exploit_CVE-2018-8897

このリポジトリには README がありません。...

CVE-2022-1015

CVE-2022-1015 このリポジトリには、私が発見したLinuxカーネルのnftablesコンポーネントのバグであるCVE-2022-1015のローカル権限昇格のPoCが含まれています。この脆弱性と悪用戦略の詳細な分析は、私のブログで読むことができます。 現在、エクスプロイトは少し整理されていません。すみません！ 影響を受けるバージョン コミット345023b0db31（v5.12）以降、コミット6e1acfa387b9（v5.17）より前のカーネルが脆弱です。 注意事項...

dapr

driver-attack-platform 背景：https://github.com/nccgroup/dapr/wiki 前提条件 相对较新版本的 nodejs（已在 v11.4.0 版本上测试） 如果目标是 Linux 桌面，并且使用 NVM 管理 nodejs 安装，请运行以下命令以允许以 root 身份运行 node。 https://stackoverflow.com/a/29903645 如果目标是 Android 设备，请安装 ADB。设备上必须存在 su，或者 ADB 必须以 root 身份运行。 安装 root@kitploit: cd server npm...

kernel-exploits

Exploits del kernel de Linux Fecha| Enlace| Descripción| Vector| Impacto ---|---|---|---|--- 02.2016| CVE-2016-2384| Double-free en el controlador USB MIDI| USB + Local| LPE 03.2016| prefetch-side-channel| Bypass de KASLR mediante prefetch| Local| Fuga de información 12.2016| CVE-2016-9793|...

CVE-2022-34918

CVE-2022-34918 LPE POC 360が提案したUSMAの exploit 手法を組み合わせてみたところ、なかなか良さげ。 Chinese writeup: CVE-2022-34918 netfilter 分析ノート USMAベースの汎用カーネルEXP作成手法をCVE-2022-34918に適用した実践 !! 教育/研究目的のみ。自己責任で使用してください。 !! POCは以下pockeyringnormalフォルダ内 参考 https://github.com/randorisec/CVE-2022-34918-LPE-PoC...

WP-Ateck

WP-Ateck このプログラムを使用すると、WordPressサイトに侵入できます。 CMSとは？ コンテンツ管理システム（CMS）は、デジタルコンテンツの作成と修正を管理します。通常、複数のユーザーが共同作業できる環境をサポートします。注目すべき例としては、 WordPress、Joomla、Drupalなど があります。 Kali Linuxへのインストール git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt python3...

fim-ebpf

FIM-eBPF: eBPFによるファイル完全性監視 Linux上でファイル作成および変更イベントを監視する軽量なeBPFプログラムです。このツールはeBPF（Extended Berkeley Packet Filter）を活用して、カーネルから直接ファイル操作をトレースし、最小限のオーバーヘッドで高性能な監視を提供します。 機能 カーネルレベルの監視 : カーネルから直接ファイル操作（touch、nanoなど）をトレースします。 CO-RE対応 : 対応するカーネル（Kernel 5.x以降）上でCompile Once – Run Everywhere CO-RE...

linux_mint_poc

Linux Mint 18.3-19.1 'yelp' 命令注入漏洞 根本原因 URI 处理器 help://、ghelp:// 和 man:// 定义在文件 /usr/share/applications/yelp.desktop 中，当这些 URI 处理器中的任何一个被调用时，该文件将通过 Exec=yelp %u 执行 /usr/local/bin/yelp。 文件 /usr/local/bin/yelp 是一个简单的 python 脚本，用于解析传入的 URI 处理器请求。该脚本首先搜索子字符串 "gnome-help" 和 "ubuntu-help"...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...