wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

VPNPivot

VPN 피벗: 때때로 외부 침투 테스트를 수행할 때, 원격 타겟을 장악한 후에는 그 뒤에 있는 내부 네트워크를 탐색하고 Active Directory 장악, 공유 파일 접근, MITM 공격 수행 등을 원합니다. 포트 포워딩, socks4 등 여러 기술이 있지만 각각 장단점이 있습니다. 이것이 VPN 피벗 기술이 나온 이유이며, 앞서 언급한 두 기술의 모든 문제점을 해결합니다. 방화벽, NAT 등으로 차단된 내부 네트워크와 상호작용할 수 있게 해줍니다. 이것은 리눅스에서 tap 장치 내에서 순수 저수준 소켓을 사용한 VPN 피벗...

apachrot

Apache Linux CVE-2021-41773/2021-42013 대량 취약점 점검기 Apache Linux 2.4.49/50의 취약점을 점검하는 자동 대량 도구 GNU Parallel 사용. 이 도구를 실행하려면 parallel이 필요합니다. Parallel 설치 Linux : command apt-get install parallel -y Windows : WSLWindows Subsystem Linux을 설치한 후 Linux처럼 설치할 수 있습니다. Windows를 사용하려면 GitBash를 설치하세요. command...

vsock_poc

vsockpoc 调查 CVE-2021-26708 背后的漏洞 本仓库包含关于 CVE-2021-26708 的简要分析报告，以及如何将该漏洞转化为释放后使用（Use After Free）写入原语。这里的 PoC 并非完整的利用程序，只是我在调查该漏洞时使用的测试框架。它能够成功访问 kmalloc-64 缓存中释放后的条目，但没有提供任何用于内存整理并在该槽位放置感兴趣对象的相关代码。 这是由 @a13xp0p0v 报告的一个有趣的漏洞。它之所以引起我的注意，是因为补丁非常简单，仅仅在五个地方阻止了在锁外部获取对 vsk-transport 的引用。...

libenom

libenom Libenom이란 무엇인가 ?? Libenom은 MSFvenom으로 페이로드를 더 쉽고 빠르게 생성하고 생성된 모든 데이터를 정리하여 얻을 수 있도록 만들어진 도구입니다. 요구 사항 침투 테스트용 리눅스 배포판 또는 Ubuntu, Debian, Mint 권장: Kali Linux 2.0 sana 또는 2016.1 rolling, Parrot OS, Blackarch, Dracos, Lionsec 시작하기 git clone https://github.com/bounteous/libenom.git cd libenom...

log4j-ioc-detector

Detector de IoC de log4j en Linux Un script Bash básico para detectar indicadores de compromiso IoC de log4j en Linux. Cómo Usar 1. Clona este repositorio: root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. Ejecuta el script log4jiocdetector.sh, como se muestra a...

copy-fail-tiny-elf-CVE-2026-31431

Copy Fail Tiny ELF - CVE-2026-31431 Copy Fail 用の最小 436 バイトのエクスプロイト。ゴルフの力に感謝 マジック この ELF は、完全にアンマップされ rwx であること、そしてキャッシュを汚染するための ELF ペイロードとして条件付きで自身を使用することで、エクスプロイトを超ゴルフ化しています。より呪われた ELF 内部のゴルフが近日公開予定 より良いアイデアをお持ちですか? https://copy.golf/ で競い合いましょう === BEGIN SLOPPED PORTION === 参考文献 技術解説:...

CVE-2022-0847-DirtyPipe-Exploits

CVE-2022-0847-DirtyPipe-Exploits Linux Dirty Pipe 취약점 악용을 지원하기 위해 침투 테스터와 레드 팀이 사용할 수 있는 익스플로잇 및 문서 모음입니다. 취약점 정보 Dirty PipeCVE-2022-0847는 Linux 커널의 로컬 권한 상승 취약점으로, 권한 없는 사용자가 다음을 수행할 수 있게 할 수 있습니다: /etc/passwd와 같은 임의의 읽기 전용 파일을 수정/덮어씁니다. 상승된 셸을 획득합니다. 영향을 받는 버전 5.8보다 새로운 Linux 커널 버전이 영향을 받습니다...

ovswrap-poc

ovswrap-poc CVE-2026-64531 OVSwrap PoC - LinuxカーネルOpen vSwitchのLPE（ローカル権限昇格）；パッチ検証およびセキュリティ研究用...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 root@kitploit: $ python3 -m pip install --user wifi-password git을 사용하여 설치 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

CVE-2026-43284-CVE-2026-43500-scan

DirtyFrag 扫描器与修补器 用于 CVE-2026-43284 和 CVE-2026-43500 的内网工具 通过 SSH 进行自动化 Linux LPE 审计与缓解 免责声明 ：此工具专为合法的内部安全审计而设计。未经授权使用非您所有的系统属于违规行为。由 Gagaltotal666 - GhostGTR666 开发。 目录 CVE 背景 主要功能 安装与要求 使用方法 命令行选项 缓解与认证机制 缓解流程 输出示例 JSON 报告导出 故障排除 真实世界场景示例 CVE 背景 此工具识别并缓解 Linux 内核中的两个本地权限提升（LPE）漏洞：...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427 は glazunov によって発見され、RCA は彼の レポート にあります。 chrome バージョン: v8ctf の linux における 117.0.5938.62。 私は非常に不安定な方法を選びました。ASLR をバイパスするため、main.html 内で異なるドメインの多数の iframe を使って上位アドレスをブルートフォースします。ローカルでそれを実現するには /etc/hosts を変更できます。ctfer なら 1/256 だと分かるはずです（笑）。あるいは、デバッグ用に ASLR が無効になっている場合は、L2...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 本地权限提升 描述 "Ubuntu 特有的问题，存在于 Linux 内核的 overlayfs 文件系统中，它未能正确验证文件系统能力在用户命名空间中的应用。本地攻击者可以利用此漏洞获取更高权限，原因是 Ubuntu 携带了一个允许非特权 overlayfs 挂载的补丁。" - Ubuntu 安全公告 已在 Linux 5.11 中修复 受影响版本 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 LTS Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu...

ebpfmon

ebpfmon ebpfmon is a tool for monitoring eBPF programs. It is designed to be used with bpftool from the linux kernel. ebpfmon is a TUI terminal UI application written in Go that allows you to do real-time monitoring of eBPF programs. Installation eBPFmon can be built from source or there is a...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

pike-agent

Pike Agent pike-agent は、Linux上でのプログラムの動作を記録・分析します。プログラムのアクティビティをトレースし、データベースにインデックス化し、TUIでLLMエージェントとチャットできます。 プロンプトの例: クラッシュ診断: このプログラムがバスエラーでクラッシュしました。何が起きたのですか？ 競合状態の検出: このプログラムが一時ファイルを作成する方法に、競合状態はありますか？ マルウェアトリアージ: 本番サーバーでこのプロセスが動いているのを見つけました。心配すべきでしょうか？ 導入については、Say hi to Pike! を参照してください。 仕組み...

CVE-2026-31431

CVE-2026-31431（コピー失敗）チェッカー LinuxホストがCVE-2026-31431に対して脆弱かどうかを検証し、緩和策を適用します。 ファイル checkcve202631431.yml - 検証およびパッチ適用用のAnsibleプレイブック revertcve202631431.yml - 緩和策を元に戻すためのAnsibleプレイブック runcheck.sh - ローカルまたはリモートで検証を実行するスクリプト runrevert.sh - ローカルまたはリモートで変更を元に戻すスクリプト 実行例 1. 脆弱性の確認（runcheck.sh）...

linux-4.1.15_CVE-2023-26607

Linux-Kernel-Release 4.x http://kernel.org/ Dies sind die Versionshinweise für Linux-Version 4. Lesen Sie sie sorgfältig, denn sie erklären, worum es geht, wie der Kernel installiert wird und was zu tun ist, wenn etwas schiefgeht. WAS IST LINUX? Linux ist ein Klon des Betriebssystems Unix, der vo...

CVE-2022-0847

CVE-2022-0847 Dirty Pipe linux 커널 권한 상승 분석 toc 이 글은 화웨이 보안 공식 계정에 먼저 게재되었으며, 이쪽은 블로그 버전비교적 완전함입니다. 최초 게재 링크: https://mp.weixin.qq.com/s/6VhWBOzJ7uu80nzFxe5jpg 취약점 개요 취약점 번호: CVE-2022-0847 별칭: 더티 파이프 dirty pipe 취약점 제품: linux kernel - splice syscall 영향 버전: linux 5.8 패치 f6dd975583bd에서 도입, 5.16.11,...