Linux---Security---Detect-and-Mitigate-CVE-2024-3094

Linux - Seguridad - Detectar y Mitigar CVE-2024-3094 Se determinó que se descubrió código malicioso en los tarballs upstream de xz, a partir de la versión 5.6.0. Se determinó que solo ciertos sistemas operativos y versiones de sistemas operativos se vieron afectados por esta vulnerabilidad. Este...

SUDO-privilege-escalation

Escalación de Privilegios SUDO Resumen: Este proyecto demuestra la explotación de la vulnerabilidad de escalación de privilegios de Sudo CVE-2023-22809. El objetivo es simular cómo un atacante puede obtener acceso root no autorizado explotando esta vulnerabilidad en un entorno controlado...

Dracnmap

Dracnmap 是什么？ Dracnmap 是一个开源程序，用于借助 Nmap 进行网络漏洞利用和信息收集。 Nmap 命令带有大量选项，这可能使新用户难以掌握。因此，Dracnmap 旨在利用 Nmap 的脚本引擎进行快速扫描，并通过高级命令实现多种自动扫描技术。 捐赠 如果本项目对你的渗透测试有很大帮助，并且你想支持我，你可以请我喝杯咖啡 : 截图 -----------------------------------------------------------------------...

meterpeter

著者: @r00t-3xp10it バージョンリリース: v2.10.14 対応ディストリビューション: Windows x86|x64, Linux 以下の作品に触発されました: '@ZHacker13 - ReverseTCPShell' :octocat: クイックジャンプリスト プロジェクト説明 利用可能なモジュール一覧 Meterpeter C2 最新リリース 使用方法 - Linuxディストリビューション 使用方法 - Windowsディストリビューション 特別な感謝|貢献|動画 各モジュールの詳細については、私の'WIKI'ページをお読みください :octocat:...

CVE-2026-31431

Description: Cfail 是我用 C++ 和 x86-64 汇编语言实现的 CVE-2026-31431（又名 Copyfail），完全无需任何依赖，包括 libc。实际上，通过最小化实现标准库，您可以得到一个通用的可执行文件，能够在每个 Linux x86-64 发行版上独立运行。这使得该程序成为“一次编译，到处部署”的类型，其中“到处”指的是任何存在漏洞的随机 Linux x86-64 发行版。 以非特权用户在存在漏洞的系统上运行该程序，将打开一个 root shell。 makefile 还会创建一个名为 cfail.sh 的“引导” shell...

CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...

cve-2024-3094-detect

CVE-2024-3094-detect XZ Utils 漏洞检查与降级脚本 该脚本旨在检查 Linux 系统上安装的 XZ Utils 版本，并在必要时将其降级到安全版本。它还能检测 Linux 发行版及其使用的包管理器。 功能特性 检查已安装的 XZ Utils 版本，判断是否存在漏洞。 检测 Linux 发行版（Fedora、Debian、openSUSE、Kali Linux）。 如需则降级 XZ Utils 至安全版本。 前提条件 Bash shell（大多数 Linux 发行版预装 Bash）。 超级用户（root）权限以执行降级操作。 使用方法 1...

CVE-2026-43284-dirtyfrag-detection

DirtyFrag CVE-2026-43284 PoC 验证与 auditd 检测 范围： 针对 CVE-2026-43284 的 XFRM/ESP 路径的 Linux 本地权限提升（LPE）验证。 该仓库包含一份英文报告以及从公开 DirtyFrag PoC 的受控实验室验证中提取的证据工件。重点不在于提供利用指南，而在于记录 Linux 审计日志中可见的事件，以及如何将这些事件转化为实用的 SOC 检测逻辑。 完整 PDF 报告： EN: reports/DirtyFragCVE-2026-43284EN.pdf PL:...

drltrace

Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...

scarce-apache2

ScaRCE框架 - CVE-2021-41773 猎手...

openvpn-install

openvpn-install 适用于 Debian、Ubuntu、Fedora、openSUSE、CentOS、Amazon Linux、Arch Linux、Oracle Linux、Rocky Linux 和 AlmaLinux 的 OpenVPN 安装程序。 该脚本可让您在几秒钟内设置并管理自己的安全 VPN 服务器。 这是什么？ 此脚本旨在您自己的服务器上运行，无论是 VPS、专用服务器，甚至是家中的计算机。 设置完成后，您将能够为每个想要接入的设备生成客户端配置文件。 每个客户端都可以将其互联网流量通过服务器路由，全程加密。mermaid graph LR APhone...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

vc5

VC5 本 README 正在更新以反映近期变更——部分信息可能与当前代码库不符。此迭代代码尚未达到实战就绪状态——生产环境中请使用 v0.2 版本。 一种基于 Linux XDP/eBPF 的、支持水平扩展的直连服务器返回（DSR）四层负载均衡器（L4LB）。 如果您认为这可能有帮助，或有任何疑问/建议，欢迎通过 [email protected] 与我联系，或在 GitHub 上提 Issue。 现已支持 IPv6 以及三层分发（即隧道模式） ！XVS 库已更新包含这些功能，同时不再需要从网络命名空间运行健康检查，大幅简化了代码。这将结束所有后端服务器必须与负载均衡器共享同...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

linux-smart-enumeration

First, a couple of useful oneliners ; root@kitploit: wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh root@kitploit: curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo...

trivy

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image...

CVE-2019-13272

CVE-2019-13272 PTRACETRACEME 注意：该漏洞利用的Python3版本不需要任何外部源代码。以下列出的源码仅用于注明原始C语言漏洞利用的出处。 详情：https://bugs.chromium.org/p/project-zero/issues/detail?id=1903 利用可能性：极高 标签：ubuntu=16.04kernel:4.15.0-,ubuntu=18.04kernel:4.15.0-,debian=9kernel:4.9.0-, debian=10kernel:4.19.0- ,fedora=30kernel:5.0.9-...

LaZagne

¡¡¡El Proyecto LaZagne !!! Descripción El proyecto LaZagne es una aplicación de código abierto utilizada para recuperar muchas contraseñas almacenadas en un ordenador local. Cada software almacena sus contraseñas utilizando diferentes técnicas texto plano, APIs, algoritmos personalizados, bases d...

tor-rootkit

tor-rootkit A Python 3 standalone Windows 10 / Linux Rootkit. The networking communication get's established over the tor network. This rootkit is WIP. Disclaimer Use for educational purposes only. How to use 1. Clone the repo and change directory: root@kitploit: git clone...