libenom

libenom Was ist Libenom ?? Libenom ist ein Tool, das entwickelt wurde, um die Erstellung von Payloads mit MSFvenom einfacher und schneller zu machen und alle generierten Daten geordnet zu erhalten. Voraussetzungen Eine Linux-Distribution für Pentesting oder Ubuntu, Debian, Mint Empfohlen: Kali...

log4j-ioc-detector

log4j Linux IoC Detector Ein einfaches Bash-Skript zur Erkennung von log4j-Indikatoren für Kompromittierung IoC unter Linux. Verwendung 1. Klonen Sie dieses Repository: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Führen Sie das Skript log4jiocdetector.sh wie unten...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Minimaler 436-Byte-Exploit für Copy Fail, dank der Kraft des Golfings Magie Dieses ELF golfed den Exploit ultra, indem es vollständig unmapped, rwx ist und sich selbst bedingt als ELF-Payload verwendet, um den Cache zu vergiften. Weitere verfluchte...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC – Linux-Kernel-Open-vSwitch-LPE; zur Patch-Validierung und Sicherheitsforschung...

wifi-password

wifi-password Holen Sie schnell Ihr WiFi-Passwort ab und generieren Sie bei Bedarf einen QR-Code Ihres WiFi, damit Telefone sich einfach verbinden können. Funktioniert unter macOS und Linux , Windows Installation Installation mit pip root@kitploit: $ python3 -m pip install --user wifi-password...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag Scanner & Patcher Ferramenta de Rede Interna para CVE-2026-43284 & CVE-2026-43500 Auditoria Automatizada de LPE Linux e Mitigação via SSH Aviso : Esta ferramenta foi projetada exclusivamente para auditorias de segurança interna legítimas. O uso sem autorização em sistemas que não são se...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 wurde von glazunov entdeckt, und du findest die RCA in seinem report Chrome-Version: 117.0.5938.62 in Linux von v8ctf. Ich habe eine sehr instabile Methode gewählt. Um ASLR zu umgehen, verwende viele iframes mit verschiedenen Domains in main.html, um hohe Adressen zu...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

CVE-2025-38001

CVE-2025-38001---Linux-Kernel-HFSC-RBTree-Use-After-Free-Research Dieses Repository enthält einen Proof of Concept PoC für die Sicherheitslücke CVE-2025-38001, die das HFSC-Modul im Linux-Kernel angreift. Es wurde speziell als Lernmaterial für Kernel-Memory-Corruption und Sicherheitsaudits...

ebpfmon

ebpfmon ebpfmon è uno strumento per il monitoraggio dei programmi eBPF. È progettato per essere utilizzato con bpftool del kernel Linux. ebpfmon è un'applicazione TUI interfaccia utente terminale scritta in Go che consente di effettuare il monitoraggio in tempo reale dei programmi eBPF...

linux-security-audit

Linux-Sicherheitsaudit-Tool Linux-Sicherheitsaudit-Tool basierend auf dem CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Wenn Sie dies hilfreich finden, geben Sie bitte einen "Stern" 🌟, um weitere Verbesserungen zu unterstützen. Inhaltsverzeichnis 1. Funktionen 2. Vorschau 3...

pike-agent

Pike Agent pike-agent zeichnet auf und analysiert, wie sich Programme auf Linux verhalten. Es verfolgt die Aktivität eines Programms, indexiert sie in einer Datenbank und ermöglicht es Ihnen, in einer TUI mit einem LLM-Agenten darüber zu chatten. Beispiele für Eingabeaufforderungen: Crash-Diagnos...

CVE-2024-6387

0. TL;DR Dies ist im Wesentlichen eine statistische Schwachstelle: Sie erfordert eine große Anzahl von Versuchen, um die Race-Condition zu gewinnen und beliebigen Code auszuführen. Angreifer müssen viele Hindernisse überwinden, sagte Schwartz gegenüber SecurityWeek. Selbst im besten Fall benötige...

CVE-2026-31431

Verificador CVE-2026-31431 Copy Fail Verifica se um host Linux é vulnerável ao CVE-2026-31431 e aplica mitigação. Arquivos checkcve202631431.yml - Playbook Ansible para verificar e corrigir revertcve202631431.yml - Playbook Ansible para desfazer a mitigação runcheck.sh - Script para executar...

linux-4.1.15_CVE-2023-26607

Linux-Kernel-Release 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux-Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es geht, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Unix, der vo...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe Linux-Kernel-Privilege-Escalation-Analyse toc Dieser Artikel wurde zuerst im Huawei Security WeChat-Konto veröffentlicht; dies ist die Blog-Version vollständiger. Erstveröffentlichungslink: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg Einführung in die Schwachstelle...

CVE-2026-43499-PoC-Scanner

CVE-2026-43499 PoC-Scanner Dieses Repository enthält einen Go-basierten Scanner und eine Proof-of-Concept-Implementierung für eine Linux-Kernel-Sicherheitslücke im Zusammenhang mit CVE-2026-43499. Das Projekt ist ausschließlich für Forschung, defensive Analyse und autorisierte Sicherheitstests...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integritätsdrift — „Linux stirbt“ — Systematische Entdeckung von Kernel-Codepfaden, die LSM-Sicherheitsgarantien umgehen Das Tor wurde nie durchbrochen. Es wurde umgangen. Was ist LID? Das...