manul

Manul Manul is a coverage-guided parallel fuzzer for open-source and black-box binaries on Windows, Linux and macOS beta written in pure Python. Quick Start root@kitploit: pip3 install psutil git clone https://github.com/mxmssh/manul cd manul mkdir in mkdir out echo "AAAAAA" in/test python3...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen...

PEASS-ng

PEASS-ng - 特権昇格用オースサムスクリプトスイート 新世代 LinPEASマスターのための公式Linux特権昇格コース LinPEASをマスターするために、数多くのLinux特権昇格テクニックを学ぶにはhttps://hacktricks-training.com/courses/lhe/ をチェックしてください 基本チュートリアル ここでは、Windows、Linux/Unix、およびMacOS向けの特権昇格ツール を見つけることができます。 これらのツールは、悪用可能なローカル特権昇格の経路 を探し出し、見やすい色 で出力してくれるので、誤設定を簡単に認識できます。...

apkinspector

AndroidAnalysisGUI 这是一份指南，用于获取 Android Analysis GUI 的 Alpha 版本。该版本仅在 Linux 上测试过。 1. 安装 Qt SDK。 1 从 "http://qt.nokia.com/downloads/sdk-linux-x11-32bit-cpp-offline" 下载 QtSDK（QtSDKLin32offlinev111en.run），并使用 root 权限安装。 2 配置环境变量。 将以下内容添加到 /etc/profile 末尾： root@kitploit:...

CVE-2024-24919

CVE-2024-24919 该项目旨在创建一个自动化工具，以更好地研究 CVE-2024-24919。 api.py ：收集可能易受攻击的 IP 地址。 CVE-2024-24919.py ：根据 IP 文件与目录文件执行暴力破解。 worldListLFI.txt ：Linux 目录列表。 使用 要在您的机器上克隆此仓库，请使用以下命令： root@kitploit: git clone https://github.com/fernandobortotti/CVE-2024-24919.git 要使用 api.py ，需要拥有 Hunter 账户并使用您的 API...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地提权 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 使用方法 gcc exploit.c -o exploit ./exploit 描述 "Linux 内核中 overlayfs 文件系统存在的 Ubuntu 特有漏洞，它未能在用户命名空间方面正确验证文件系统 capabilities 的应用。由于 Ubuntu 携带了允许非特权 overlayfs...

CVE-2017-16995

漏洞描述 Ubuntu是一个以桌面应用为主的开源GNU/Linux操作系统，基于Debian GNU/Linux 。近期有白帽子爆出 ubuntu 的最新版本（Ubuntu 16.04）存在本地提权漏洞，漏洞编号为CVE-2017-16995。该漏洞存在于调用eBPF bpf2的Linux内核系统中，当用户提供恶意BPF程序使eBPF验证器模块产生计算错误，导致任意内存读写问题， 低权限用户可使用此漏洞获得管理权限。 该漏洞在老版本中已经得到修复，然而最新版本中仍然可被利用，官方暂未发布相关补丁，漏洞处于0day状态。 影响版本 Linux Kernel Version 4.14-4.4...

cve-2024-6387-poc

cve-2024-6387-poc OpenSSH 服务器（sshd）中的一个信号处理器竞争条件 7etsuo 描述 针对 CVE-2024-6387 的漏洞利用，目标是基于 glibc 的 Linux 系统上 OpenSSH 服务器（sshd）中的信号处理器竞争条件。由于在 SIGALRM 处理器中调用了异步信号不安全（async-signal-unsafe）的函数，该漏洞允许以 root 身份远程执行代码。 漏洞利用详情 漏洞概述 该利用针对 OpenSSH sshd 中的 SIGALRM 处理器竞争条件： 受影响版本 ：OpenSSH 8.5p1 至 9.8p1。 利用方式...

automatic-api-attack-tool

Automatic API Attack Tool Imperva's customizable API attack tool takes an API specification as an input, and generates and runs attacks that are based on it as an output. The tool is able to parse an API specification and create fuzzing attack scenarios based on what is defined in the API...

RootHelper

RootHelper RootHelper 将协助在已被入侵的 Linux 系统上进行权限提升的过程。最新版本共有十一个脚本。从信息收集、漏洞利用建议到漏洞利用部署。RootHelper 确保您能获得完成工作所需的最佳工具。 其获取的脚本归原作者所有。 更新 最新版本新增了一个全新的 Helper 脚本。详情如下。 RootHelper 现在支持命令行参数/标志。 -q 或 --quiet 标志在执行时抑制 usage 打印函数的输出。因此，您现在可以简单地传递 -q 并直接进入菜单。 -f 或 --fast 标志立即开始执行脚本的 download 选项。如果时间紧迫，-f...

Am-I-affected-by-Meltdown

¿Estoy afectado por Meltdown?! Comprobador de Meltdown CVE-2017-5754 ¿Qué soy? Prueba de concepto / Exploit / Comprueba si el sistema está afectado por la Variante 3: rogue data cache load CVE-2017-5754, también conocido como MELTDOWN. La idea básica es que el usuario sabrá si el sistema en...

pentest-metasploitable2

渗透测试实验：Kali Linux vs Metasploitable2 免责声明： 本实验完全在本地托管的两个虚拟机之间的隔离虚拟网络中进行。 从未针对任何外部系统、实时网络或真实基础设施。所有演示的技术仅用于教育目的， 并以结构化讲座的形式向同行展示。 概述 本仓库记录了一场结构化的渗透测试讲座，使用 Kali Linux 攻击虚拟机和 Metasploitable2 目标虚拟机进行。目标是模拟一条真实的攻击链 —— 从被动网络观察到目标机上的 root 级访问 —— 使用真实 SOC 和红队环境中常见的行业标准工具。...

CVE-2015-1328-GoldenEye

CVE-2015-1328-GoldenEye 关于漏洞利用： Linux 内核（即 Linux 内核包）中 overlayfs 实现在 Ubuntu 15.04 及之前版本中，版本低于 3.19.0-21.21 时未能正确检查上层文件系统目录中的文件创建权限，这使得本地用户能够通过在任意挂载命名空间中允许 overlayfs 的配置来获取 root 访问权限。 感谢 rebel 配置 这是一个针对 TryHackMe 中 GoldenEye CTF 的 CVE-2015-1328 自动化漏洞利用。默认情况下，该机器未安装 gcc，因此我将 gcc 配置为 cc，并相应运行漏洞利用以获取...

LinuxCheck

LinuxCheck Linux应急处置/信息搜集/漏洞检测工具，支持基础配置/网络流量/任务计划/环境变量/用户信息/Services/bash/恶意文件/内核Rootkit/SSH/Webshell/挖矿文件/挖矿进程/供应链/服务器风险等13类70+项检查 更新 更新日志：2024年4月20日 调整输出为Markdown报告 弃用ag，还是使用Linux原生的grep命令，避免额外安装 优化代码格式，不在每条都要tee -a 更新Webshell检测逻辑 更新authorizedkeys检测逻辑 服务器风险检查添加JDWP和Python HTTP Server检查 添加Docker...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits 用于渗透测试人员和红队成员的一系列漏洞利用工具和文档，可辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地提权漏洞，可能允许无权限用户执行以下操作： 修改/覆盖任意只读文件（如 /etc/passwd）。 获取提权后的 shell。 受影响版本 Linux 内核版本 5.8 及更新版本受影响。 到目前为止，该漏洞已在以下 Linux 内核版本中修复： 5.16.11 5.15.25 5.10.102...

CVE-2022-0847-Linux

CVE-2022-0847 描述 - CVE-2022-0847 的 PoC：Linux 内核本地权限提升漏洞。 - 由 antx 于 2022-03-08 创建。 详情 - 安全研究员 Max Kellermann 负责任地披露了 "Dirty Pipe" 漏洞，并指出该漏洞影响 Linux 内核 5.8 及更高版本，甚至包括 Android 设备。 - 自 Linux 内核 5.8 版本起存在一个漏洞，允许覆写任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入到根进程中。 - 发现了一个缺陷：在 Linux 内核的 copypagetoiterpipe 和...

CVE-2022-0847-DirtyPipe-

CVE-2022-0847-DirtyPipe-Exploits 一个针对渗透测试人员和红队成员的漏洞利用和文档集合，可用于辅助利用 Linux Dirty Pipe 漏洞。 关于漏洞 Dirty Pipe（CVE-2022-0847）是 Linux 内核中的一个本地权限提升漏洞，可能允许非特权用户执行以下操作： 修改/覆盖任意只读文件，例如 /etc/passwd。 获取提权后的 Shell。 受影响版本 Linux 内核版本高于 5.8 的受影响。 截至目前，该漏洞已在以下 Linux 内核版本中得到修复： 5.16.11 5.15.25 5.10.102...

autoPwn

警告 目前正在完全重写此工具。重点将是交互式Linux应用程序，这些程序最初仅从stdin读取输入。尝试使用Shellphish的Driller和Fuzzer功能。 autoPwn当前状态可以有限地执行此操作。只需运行autoPwn ./binary，然后选择“开始”选项。 安装 考虑到这里所有的依赖问题，让autoPwn运行起来最简单的方法是使用Docker构建。注意，你可以移除--security-opt和--cap-add语句，但某些模糊测试功能可能无法正常工作。 root@kitploit: $ sudo docker pull bannsec/autoPwn $ sudo...

wordlistctl

Descripción Script para obtener, instalar, actualizar y buscar archivos de wordlist de sitios web que ofrecen wordlists con más de 6400 wordlists disponibles. En la última versión de Blackarch Linux se ha añadido al directorio /usr/share/wordlists/. Instalación pacman -S wordlistctl Uso...

CVE-2018-1000199

CVE-2018-1000199 Linux ptrace 代码对调试寄存器 debug registers 的访问进行了虚拟化，而这段虚拟化代码存在错误的错误处理。这意味着，如果你向 DR0 等寄存器写入非法值，内核断点跟踪的内部状态可能变得损坏，尽管 ptrace 调用会返回 -EINVAL。 例如，你可以在 x86 内核的 /proc/kallsyms 中找到 dodebug 的地址，然后将该地址传给附带的 PoC。我怀疑除 x86 之外的其他架构也可能受影响，但我尚未尝试利用此漏洞。该漏洞本身广泛分布于内核的通用代码和架构代码中。...